Blocage Jeux Windows

[carles65]

Bonjour,

Actuellement en stage (BTS 2eme année réseau), il m'est demandé de bloquer l'accès aux jeux Windows tels que le solitaire, le démineur et j'en passe, et qu'en bloquer leurs réinstallations par tous les moyens (cd d'installation, ajout/supp de programme windows....).

Cela est-il vraiment possible, car après avoir parcouru divers sites et forums, je n'ai trouvé aucun moyen infaillible!

Donc, est-il possible de faire quelque chose par script, ou toutes autres manip?

Configuration:
Mon entreprise possède un serveur 2003 avec service DHCP, IIS,VPN,DNS.
Chaque poste ont XP à part quelques uns sous Vista.

Cordialement.

[Grego]

Bonjour,

- Les PC sont ils sous actives directory sur la machine windows serveur, où sont ils indépendants ?

1/ Si ils sont indépendant et que le fait de régler chaque poste n'est pas gênant on peut avoir recours aux strategies de restrictions logicielles, basée sur règle de hashage par exemple)

2/ En active directory je pense qu'il y a moyen de tout gérer via le serveur 2003 mais là je n'ai jamais approfondit.

[carles65]

- Les PC sont ils sous actives directory sur la machine windows serveur, où sont ils indépendants ?

Le serveur ne dispose pas d'AD.

Juste comtpe users, donc ca serait plutot la 1ere solutino a envisagé

1/ Si ils sont indépendant et que le fait de régler chaque poste n'est pas gênant on peut avoir recours aux strategies de restrictions logicielles, basée sur règle de hashage par exemple)

[Grego]

Juste comtpe users, donc ca serait plutot la 1ere solutino a envisagé

1/ Si ils sont indépendant et que le fait de régler chaque poste n'est pas gênant on peut avoir recours aux strategies de restrictions logicielles, basée sur règle de hashage par exemple)

Dans ce cas je soumet, tu vois si ça te convient ou pas:

En tant qu'administrateur:

Dans démarrer >> executer >> tape "gpedit.msc"

Vas dans configuration ordinateur >> paramètres Windows >> Paramètre de Sécurité >> statégie de restrictions logicielles >> Règles supplémentaires.

Dans le menu du haut tu click sur "Action" >> "Nouvelle règle de Hachage" .

Avec "Parcourir" tu vas chercher le fichier à interdire (pour Win live messenger ça sera donc dans programs files > Win live > messenger puis msngmsr.exe)
Et dans niveau de sécurité tu met "Rejeté".

A renouveller pour les autres logiciels.

A toi de voir.
D'autres auront certainement d'autres techniques, moi j'utilise ça quand on me demande de monter un nouveau parc.
Après j'ai déjà eu un débat car certains estiment que c'est bien beau mais que les utilisateurs peuvent toujours installer une autre version d'msn par exemple dans le cas d'msn.
Moi je pense que c'est à l'administrateur réseau de ne pas donner trop de pouvoir aux utilisateurs afin de bien faire son boulot.

J'attends ton retour d'info

Ps: J'ai pris l'exemple de WLM mais dans la logique il devrait plutôt s'agir de "windows messenger" vu que les utilisateurs ne sont pas censé avoir le droit d'installer WLM

[carles65]

Merci cela marche, avec un script cela devrait el faire aussi?

J'ai vu cette solution sur le net mais j'ai testé mais pas réussi!

Donc, voici ce que j'ai fait:

J'ai essayé sous machine virtuelle xp, mais cela ne fonctionne pas :

@echo off

REM Verification de l'existence des executables des jeux et suppression

IF EXIST C:windowssystem32mshearts.exe DEL /F /S /Q mshearts.exe

IF EXIST C:windowssystem32freecell.exe DEL /F /S /Q freecell.exe
IF EXIST C:windowssystem32sol.exe DEL /F /S /Q sol.exe
IF EXIST C:windowssystem32spider.exe DEL /F /S /Q spider.exe
IF EXIST C:windowssystem32winmime.exe DEL /F /S /Q winmine.exe
pause

REM IF EXIST C:Program FilesMSN Gaming ZoneWindowsshvlzm.exe DEL /F /S /Q shvlzm.exe
REM IF EXIST C:Program FilesMSN Gaming ZoneWindowsckgzm.exe DEL /F /S /Q bckgzm.exe
REM IF EXIST C:Program FilesMSN Gaming ZoneWindowshrtzzm.exe DEL /F /S /Q hrtzzm.exe
REM IF EXIST C:Program FilesMSN Gaming ZoneWindowschkrzm.exe DEL /F /S /Q chkrzm.exe
REM IF EXIST C:Program FilesMSN Gaming ZoneWindowsRvsezm.exe DEL /F /S /Q Rvsezm.exe
DEL /F /S /Q C:Program FilesMSN Gaming ZoneWindows*.*

pause

IF EXIST C:Program FilesWindows NTPinball DEL /F /S /Q /A:A C:Program FilesWindows NTPinballPinball.exe

REM Suppression des raccourcis des Jeux

IF EXIST C:Documents and Settings"All Users""Menu Démarrer"ProgrammesJeux*.* DEL /F /S /Q C:Documents and SettingsAll UsersMenu DémarrerProgrammesJeux*.Ink
IF EXIST D:Documents and Settings"All Users""Menu Démarrer"ProgrammesJeux*.* DEL /F /S /Q C:Documents and SettingsAll UsersMenu DémarrerProgrammesJeux*.Ink

pause

REM Desinstallation des jeux terminee

exit

Ensuite, j'ai copier ce script sou pad, et enregistrer en ScriptJeu.bat

Il faut bien mettre en .bat ce script?

Merci

[carles65]

Dans ce cas je soumet, tu vois si ça te convient ou pas:

En tant qu'administrateur:

Dans démarrer >> executer >> tape "gpedit.msc"

Vas dans configuration ordinateur >> paramètres Windows >> Paramètre de Sécurité >> statégie de restrictions logicielles >> Règles supplémentaires.

Dans le menu du haut tu click sur "Action" >> "Nouvelle règle de Hachage" .

Avec "Parcourir" tu vas chercher le fichier à interdire (pour Win live messenger ça sera donc dans programs files > Win live > messenger puis msngmsr.exe)
Et dans niveau de sécurité tu met "Rejeté".

A renouveller pour les autres logiciels.

J'ai essayé mais avec config users, ne pas executer programe.. mais le pb c'est que en renommant fichier exemple soli!.exe au lieu de sol.exe le solitaire marche!!

Donc, comment eviter cela?


Edit: Avec ton test de hachage cela bloque bien meme le renommage, tu peux me le confirmé aussi?

Edit AtOM: Grosse police en bleu suffira largement, merci de laisser l'utilisation de la couleur rouge pour la modération.

[r@in | b0w]

Bonjour.

Est-ce qu'une modification de l'extension suffirait dans ton histoire? Tu renommes en .old.

Cela n'empêche pas le lancement mais plutôt la mise en place du programme...

Si je ne dis rien d'intéressant, ne prête pas attention

[Grego]

Edit:Avec ton test de hachage cela bloque bien meme le renommage, tu peux me le confirmé aussi?

Tu t'es répondu tout seul.
C'est le but de passer par une règle de hashage.
Donc je confirme

[carles65]

Ok,cela marche mais jai un autres pb que j'avais pas vu mdr!

Je pense que mes users ont un compte admin donc cela ne sert a rien pour l'instant.

Donc je pense proceder a creer un compte user simple et mettre un mot passe admin.

Pas d'AD ni de novelle en place

[carles65]

Voila, j'ai voulu installer cette strategie sur un xp home familial d'un poste de l'entreprise, mais cela marche pas!

J'ai suivi ce tuto pour installer gpedit.msc et secpol.msc, vu que sur les éditions familiale ils n'y sont pas:

http://www.astwinds.com/astuces/gpeditxphome.html

ensuite, j'ai effectué blocage sol.Exe (solitaire) mais on peut y jouer sans probleme, comme si la regle de hachage n'existait pas!

Donc, quel est le solution svp?

[carles65]

Un petit UP!

J'ai testé sur d'autres pc, et pareil hachage ou tout regle crer dans secpol.msc ou gpedit.msc, rien se ne passe???
Comment régler cela svp.