Re: Comment empêcher l'installation d'applications sur un Pc wind10 fam.
Publié par tignothe le 05/11/2020 12:28:30
Bonjour,
Citation :
Le seul moyen fiable pour éviter que quelqu'un puisse se permettre de modifier un système informatique c'est de lui en limiter l'accès par l'attribution de permissions dûment choisies.
Il me semble évident qu'il ne faut jamais « prêter » une machine à une tierce personne avec un compte administrateur accessible. Sous Windows c'est le compte invité
Citation :
Ce qui est étonnant c'est de voir que sous Windows, on cherche toujours la combine/le moyen de contourner ce qui pose problème.
Il suffit de mettre des mots de passe fort sur les sessions et le tour est joué. Je sais pertinemment que sous windows on traite ce problème par-dessous la jambe, et les appareils sont ouverts à tous vents !
Sous Unix le système est un peu plus verrouillé, celui qui ne possède pas les habilitations nécessaires ne fait pas n'importe quoi (à moins de passer par un terminal … ce qui est encore possible avec les connaissances.)
— « mec_sympa » dans son post #2 à parfaitement résumé ce point de vue.
Citation :
galimatias
je cherche comment éviter qu'un utilisateur occasionnel d'un portable y installe des logiciels et procède à des modifications du système.
Le seul moyen fiable pour éviter que quelqu'un puisse se permettre de modifier un système informatique c'est de lui en limiter l'accès par l'attribution de permissions dûment choisies.
Il me semble évident qu'il ne faut jamais « prêter » une machine à une tierce personne avec un compte administrateur accessible. Sous Windows c'est le compte invité
Citation :
A quoi sert le compte invité ?
Comme son nom l'indique, il permet de donner accès à votre PC.
Les avantages sont nombreux :
Aucun droit et permissions. Ainsi l'utilisateur ne peut rien modifier à part sa session :
Impossible d'installer de nouveaux programmes ou modifier ceux existants
si l'utilisateur infecte la session, seule a session invitée sera touchée.
C'est une session jetable. Ainsi vous pouvez à tout moment la "réinitialiser".
L'utilisateur de la session invité n'aura pas accès à vos documents, les malwares/virus non plus.
L'utilisateur et les malwares/virus n'auront pas non plus accès à vos mots de passe stockés dans le navigateur WEB.
C'est donc le compte utilisateur à utiliser lorsque vous devez prêter votre PC.
Enfin ne surtout ne pas donner une session administrateur car …
https://www.malekal.com/compte-invite/
Ce qui est étonnant c'est de voir que sous Windows, on cherche toujours la combine/le moyen de contourner ce qui pose problème.
Il suffit de mettre des mots de passe fort sur les sessions et le tour est joué. Je sais pertinemment que sous windows on traite ce problème par-dessous la jambe, et les appareils sont ouverts à tous vents !
Sous Unix le système est un peu plus verrouillé, celui qui ne possède pas les habilitations nécessaires ne fait pas n'importe quoi (à moins de passer par un terminal … ce qui est encore possible avec les connaissances.)
— « mec_sympa » dans son post #2 à parfaitement résumé ce point de vue.
Cette contribution était de : http://www.gratilog.net/xoops/newbb/viewtopic.php?forum=1&topic_id=17275&post_id=200411