Les restrictions sous Windows NT, 2000, XP et Vista

Comment mettre en place ou annuler les restrictions de Windows 2000? Valable aussi pour XP et Vista.

Le plus grand problème informatique de nos jours, c'est la sécurité. Personne n'est à l'abri des virus et des hackers. Récemment le Pentagone a été victime d'une attaque d'un hacker, le hacker a juste utilisé la fonction include de PHP.
Aucun réseau (surtout les machines fonctionnant sous Windows) n'est impénétrable et aucun Antivirus n'est efficace à 100%. Les problèmes les plus fréquents sont la restriction de certains programmes (ou de certaines fonctions de Windows) ou le vol d'information ou encore la suppression de fichiers.

Mon premier tutoriel sur ce site va parler de la restriction de certains programmes sous Windows 2000, XP et Vista.

La plupart des virus touche les registres en vous interdisant de lancer certains outils ou programmes, y compris les outils d'édition de registre. On voit souvent des fenêtres d'interdiction tel : "Cette opération a été annulée en raison de restrictions en vigueur sur cet ordinateur. Contactez votre administrateur système."

Vous allez apprendre ici, comment protéger votre système mais aussi comment annuler les retrictions.

Tout d'abord, les virus écrivent dans la base de registre périodiquement, ce qu'il faut faire avant tout donc, c'est de supprimer le virus causant le problème. Si vous enlevez la restriction, le virus va le remettre en place dans moins 10s, donc, inutile de faire cette étape si le virus est encore présent dans votre système.

Mais trêve de bavardage, revenons à nos moutons,

On peut utiliser deux méthodes :

• Les stratégies de groupe (gpedit),
• Les outils d'édition de registre (ex: regedit).

Le résultat et le même, les deux méthodes écrivent dans la base de registre.

On va d'abord attaquer les stratégies de groupe car ce n'est pas simplement le plus facile à faire mais aussi le plus sûr.

Comment mettre en place ou annuler les restrictions, utilisation des stratégies de groupe

Tout d'abord, il faut cliquer sur le menu démarrer et sélectionner exécuter

Tapez gpedit.msc puis validez par OK

La fenêtre des stratégies de groupe s'ouvre, il faut maintenant séléctionner

• Configuration de l'utilisateur
• Modèles d'administration
• Système

Dans la partie droite, il faut double cliquer sur "N'exécuter pas les applications Windows spécifiées"

Une novelle fenêtre s'ouvre, si vous voulez activer les intérdictions, vous devez cliquer sur "Activé" sinon cliquez sur "Désactiver" et cliquez sur "Appliquer" puis sur "OK".

Si vous activez ce paramètre, vous devez éditer la liste des applications à bannir, pour cela, cliquez sur Afficher.
Une nouvelle fenêtre s'ouvre listant les applications déjà interdites.

Pour en supprimer une, cliquez sur l'application à supprimer et cliquez sur Supprimer, en bas à droite.

Si vous recevez souvent le message : "Cette opération a été annulée en raison de restrictions en vigueur sur cet ordinateur. Contactez votre administrateur système.", il faut que vous supprimer toutes les applications dans cette liste et désactiver les intérdictions.

Pour en ajouter une, cliquez sur "Ajouter", entrez le nom de l'application, avec l'extension, et cliquez sur OK. Pourquoi ne pas en profiter pour y mettre les noms des virus qui vous agacent tant.

Cette méthode est plus facile à réaliser et les virus interdisent rarement gpedit.msc. Par contre, si intérdiction il y a, regedit est le premier dans la liste, donc vous devez utiliser un autre utilitaire d'édition de registre pour éditer le registre.

Comment mettre en place ou annuler les restrictions, utilisation de l'éditeur de registre

Pour cette étape, nous utilisons regedit.

Comme pour gpedit, cliquez sur démarrer puis exécuter

Mais au lieu de taper gpedit.msc, nous allons taper "regedit" et validons par "OK".

Je m'excuse pour les fenêtres en Anglais, j'utilise Windows en version anglaise et française.

L'outil regedit s'ouvre, il faut maintenant aller dans la clé de registre HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies\Explorer

Si vous voulez créer une règle de restriction, créez d'abord une valeur DWORD sous la clé Explorer

Une valeur DWORD a été créée et nommez-la DisallowRun

Double-cliquez sur cette nouvelle valeur et donnez-lui la valeur 1 et validez.

Ensuite créez une clé nommé DisallowRun sous la clé Explorer

Vous allez lister les applications à bannir dans cette clé.
Pour ce faire, allez dans la liste des clés, onglet à droite, et entrez-y tous les applications à interdire, ces valeurs sont de type "chaine de caractère".

Créer une valeur chaine de caractère et nommez-le "1"

Double-cliquez sur cette valeur et entrez le nom de l'application à interdire et validez

Si vous voulez entrer d'autres applications, donnez-lui le nom 2 puis 3 puis 4 et ainsi de suite.

Si vous voulez annuler ces interdictions, supprimez la sous-clé DisallowRun et supprimez la valeur DisallowRun dans la clé explorer ou donnez-lui la valeur 0.