Empécher l'installation de logiciel dans wind

maxagaz9 Messages postés 41 Statut Membre -  
antipolis a Messages postés 17152 Statut Membre -
Bonjour,

Je souhaiterais, dans windows, empécher à un utilisateur qui est administrateur de son poste de pouvoir installer des logiciels sur le pc qui utilise. En fait, je veux qu'il soit administrateur pour faire ce qu'il veut dessus sauf installer des applis. Cela doit etre possible avec la console gpedit.msc ou gpo ou autre. Si quelqu'un peut m'aider, c'est pour dans notre entreprise.

Merci à vous

Cordialement

12 réponses

antipolis a Messages postés 17152 Statut Membre 2 860
 
Bonjour.

Il faut limiter au maximum les pouvoirs d'un co-utilisateur de votre machine.
Sinon, vous aurez des soucis un jour ou l'autre.

Vous devez être la seule personne ayant des droits "Administrateur".
Et protéger votre session par un mot de passe.


Une session "Invité" est une solution.
Il y a peut-être mieux, mais je ne connais pas.
0
maxagaz9 Messages postés 41 Statut Membre 2
 
Non il faut qu'il soit admin pour le fonctionnement de certaine apllication et autre, mais on ne veut pas qu'il puisse installer des appli autres. Nous somment en version pro et on n'utilise pas de compte invité, chaque personne à son propre compte avec son mot de passe.
0
maxagaz9
 
Ce n'est pas une réponses cool!
Quelqu'un aurait il l'envie de m'aider s'il vous plait plutot que de se moquer.

Merci de votre aide.
0
antipolis a Messages postés 17152 Statut Membre 2 860
 
telliak - 27 févr. 2012 à 00:33
Et que fais-tu avec un PC d'entreprise sans connexion ni communication avec l'extérieur ?

Et un réseau, ça sert à quoi ?
0
telliak Messages postés 4387 Date d'inscription   Statut Membre Dernière intervention   883
 
... à ajouter des applis !
0
antipolis a Messages postés 17152 Statut Membre 2 860
 
?
0

Vous n’avez pas trouvé la réponse que vous recherchez ?

Posez votre question
maxagaz9
 
Non mais je ne veux pas rentrer dans le debat, je ne vois pas où tu as vu qu'il n'avait pas de communication ou connexion sur l'extèrieur, là tu t'emballes!!
On a des pc sur lesquelles on installe nos applis, ce que l'on souhaite, navigateur etc et on veut limiter l'installation d'autre aplli car sinon les gens installe tout est n'importe quoi (jeu, appli facebook, etc) et les pc sont verolés et rame par la suite.
Donc quelqu'un aurait il une soluion s'il vous plait.
0
telliak Messages postés 4387 Date d'inscription   Statut Membre Dernière intervention   883
 
Re,
D'expérience, je n'ai jamais vu réussir à interdire ce type d'installation; c'est un peu jouer au chat et à la souris avec les utilisateurs informaticiens amateurs qui souvent, sans être nécessairement experts, ont bien des compétences...
Pour alimenter la réflexion, sur une installation d'une cinquantaine de postes, la règle avait été de recharger les postes régulièrement (de tête ce devait être hebdomadairement), les données utilisateurs étant quant à elle sauvegardées sur les serveurs tous les soirs, sous la responsabilité des utilisateurs.
0
antipolis a Messages postés 17152 Statut Membre 2 860
 
Une solution ici :
https://www.commentcamarche.net/telecharger/securite/7069-deep-freeze/#top

Mais cela n'empêchera pas le téléchargement de fichiers vérolés.
0
maxagaz9 Messages postés 41 Statut Membre 2
 
Merci c'est gentil mais ca ne me va pas du tout, ce n'est pas ce que je recherche, j'ai entendu parler de logiciel qui bloque les exe, ca doit bien excister?

Merci encore
0
antipolis a Messages postés 17152 Statut Membre 2 860
 
Si vous bloquez l'exécution des ".exe",
comment lancez vous les applications autorisées ?
0
maxagaz9 Messages postés 41 Statut Membre 2
 
En fait je ne vaux pas empecher les applications deja installées mais je veux empecher l'installation d'application c'est tout.
Je crois qu'il existe des logiciels qui empechent les installations de s'effectuer. Biensur que celles sui sont installées par nos soins vont fonctionner.
0
antipolis a Messages postés 17152 Statut Membre 2 860
 
Bonjour.

Je reviens sur ce sujet que j'ai toujours sous le coude.
Je ne manifeste pas, mais tous les jours, j'y jette un coup d'oeil pour voir si une idée lumineuse est arrivée.
Mais non.
Rien.

Serait-ce un problème sans solution ?
Ce n'est pas possible.


De mon côté, j'ai bien fait quelques recherches, mais je n'ai rien trouvé qui tienne la route.

Je me demande si vous ne devriez pas créer un nouveau sujet, avec un titre plus "positif".

Du genre :
"SÉCURISER PARC PC DANS UNE MPE" ;
"GERER PARC PC DANS UNE PME" ;
"MAITRISER INSTALLATIONS LOGICIELS" ;
" . . . ".

Je pense qu'il y a des verbes à éviter (empêcher, interdire, bloquer, contrôler, . . .).

Bonne journée.
0
antipolis a Messages postés 17152 Statut Membre 2 860
 
Alors, démontez le lecteur optique ainsi que les prises USB.
Et bien sûr, supprimez la connexion Internet.
-1
antipolis a Messages postés 17152 Statut Membre 2 860
 
Non, non, ce n'est pas une moquerie.
Ce n'est peut-être pas une réponse cool, mais une solution sérieuse et radicale.

Très souvent mise en oeuvre en entreprise.

Lorsqu'il n'y a pas de solution logicielle, il est tout à fait envisageable de se rabattre sur le matériel.

Bien entendu, ce n'est pas discret, et certains feront la tronche.
-1
telliak Messages postés 4387 Date d'inscription   Statut Membre Dernière intervention   883
 
Et que fais-tu avec un PC d'entreprise sans connexion ni communication avec l'extérieur ?
0

Discussions similaires