Sécurité des ordinateurs

Fermé
CWAN Messages postés 816 Date d'inscription lundi 26 septembre 2011 Statut Membre Dernière intervention 26 avril 2020 - 31 mai 2016 à 13:18
Malekal_morte- Messages postés 180304 Date d'inscription mercredi 17 mai 2006 Statut Modérateur, Contributeur sécurité Dernière intervention 15 décembre 2020 - 5 juin 2016 à 14:32
Bonjour, je travaille dans une entreprise qui comporte au moins 500 postes.Et sur ces postes il y a des logiciels et applications qui sont autorisés à s'exécuter.J'aimerais juste que seuls les logiciels autorisés puissent s'installer et s'exécuter sur les postes.Les machines fonctionnent pour la plupart sous Windows 7 entreprise mais d'autres sous Windows 10.
J'ai cherché également de mon côté mais j'ai rien trouvé de satisfaisant,aidez moi s'il vous plaît.



3 réponses

Malekal_morte- Messages postés 180304 Date d'inscription mercredi 17 mai 2006 Statut Modérateur, Contributeur sécurité Dernière intervention 15 décembre 2020 24 628
31 mai 2016 à 13:20
Salut,

GPO et voir du côté d'AppLocker : AppLocker

Il est d'ailleurs recommandé de bloquer les scripts compte tenu des campagnes d'emails malicieux Locky etc.
=> https://www.malekal.com/tag/ransomware/

0
CWAN Messages postés 816 Date d'inscription lundi 26 septembre 2011 Statut Membre Dernière intervention 26 avril 2020 7
31 mai 2016 à 14:31
OK je vais voir AppLocker.
Concernant les GPO,hier j'ai testé une, qui est d'autoriser uniquement les applications windows spécifiées en utilisant gepedit.msc.Et donc j'ai autorisé sur un pc 2 logiciels et effectivement les autres logiciels ne peuvent s'exécuter hors mis les 2 autorisés.Mais c'est que les logiciels qui sont démarrés par le processus de l'explorateur windows qui ne sont pas exécutés,de plus des fonctionnalités simples de windows sont également bloqués telles que l'invite de commandes ou la restauration du système à une date antérieure.J'ai autorisé le gepedit.msc et pourtant quand je l'ai fermé je n'ai pas pu l'ouvrir car elle était bel et bien autorisée comme les 2 autres logiciels.
0
CWAN Messages postés 816 Date d'inscription lundi 26 septembre 2011 Statut Membre Dernière intervention 26 avril 2020 7
Modifié par CWAN le 31/05/2016 à 20:21
Et depuis plus de 2h je manipule AppLocker (en suivant 1 tuto de microsoft) sur un pc windows 7 enterprise et je n'arrive pas à faire mon bonheur.J'ai besoin d'aide s'il vous plaît.
0
Malekal_morte- Messages postés 180304 Date d'inscription mercredi 17 mai 2006 Statut Modérateur, Contributeur sécurité Dernière intervention 15 décembre 2020 24 628 > CWAN Messages postés 816 Date d'inscription lundi 26 septembre 2011 Statut Membre Dernière intervention 26 avril 2020
5 juin 2016 à 14:32
Le mieux serait que tu fasses des captures d'écran de ce que tu as fait.
0
Salut,


Dans un tel parc, la plupart des PC devraient être en intranet, l'internet étant réservé aux cadres, commerciaux, et secrétaires de direction.

Ils ont juste besoin de surfer, pour la plupart sauf serveurs tu limites les flux sortants dans le pare feu aux ports 23, 53, 80, 443, ça limitera les installations nocives.
0
CWAN Messages postés 816 Date d'inscription lundi 26 septembre 2011 Statut Membre Dernière intervention 26 avril 2020 7
1 juin 2016 à 10:22
Pour les utilisateurs qui doivent pas accéder à internet ou à certains sites web il y a une solution qui gère ça déjà.
Ce que je dois faire c'est d'empêcher les applications non conformes de s'exécuter sur les PC et dans le même temps de permettre aux applications conformes de s'exécuter.
0
Rod > CWAN Messages postés 816 Date d'inscription lundi 26 septembre 2011 Statut Membre Dernière intervention 26 avril 2020
Modifié par Rod le 1/06/2016 à 13:07
Sans vouloir faire de la pub, la version KIS de Kaspersky comporte la possibilté de restreindre à une " liste de confiance " d'applications, un peu comme le SmartScreen de Windows, évidemment tu peux verrouiller la configuration, il y a une version pro que je ne connais pas

Je n'ai jamais vu ça chez ses concurrents, teste...
0
CWAN Messages postés 816 Date d'inscription lundi 26 septembre 2011 Statut Membre Dernière intervention 26 avril 2020 7
3 juin 2016 à 19:23
Quelqu'un maîtriserait-il bien applocker qui m'a été proposé dans la discussion?
0