Empécher la capture d'écran par GPO

Toutes les réponses

• 

  

  1

  Connectez-vous pour voter

  Stéphane FAURE a présenté l'énoncé suivant :

  Bonjour,
  
  Tout est dans le titre, je souhaite empêcher les utilisateurs de faire des captures d'écran avec la touche 'impr écran" via une GPO.
  
  Merci d'avance.

  Connais aps de GPO pour faire ça, tu peux p'tet jouer à partir de cet article:

  http://www.microsoft.com/whdc/archive/w2kscan-map.mspx

  T'as la liste des scan code là

  http://download.microsoft.com/download/1/6/1/161ba512-40e2-4cc9-843a-923143f3456c/scancode.doc

  Un truc comme ça :

  [HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Keyboard Layout]
  "Scancode Map"=hex:00,00,00,00,00,00,00,00,02,00,00,00,00,00,37,e0,00,00,00,00

  ... marche sous XP, mais jamais testé avec un ouinouin + récent.
   En tout cas, si tu met en oeuvre, il faudra penser aussi à interdire l'usage d'outils de capture ...

  ... et ....

  ... déclancher l'écran de veille dés que qq'un approche un APN ou un Tél/APN du PC. :-)

  ---

  Ascadix

  jeudi 3 février 2011 16:27
• 

  

  0

  Connectez-vous pour voter

  Merci Ascadix,

  Cela pourra m'aider peux-être, mes postes clients sont sous XP, et si c'est une clé de registre, cela doit être transposable en GPO.

  Sinon pour les outils de captures, en effet, ils ne seront de toutes façon pas autorisés par les stratégies de sécurités, le plateau est surveillé donc les tel et APN sont prohibés .... et en dernier ressort ce sera la bonne vieille technique de la baffe :)

   

  Si toutefois quelqu'un à déjà un modèle d'administration ce serait tout de même plus pratique :)

  Encore Merci.

  jeudi 3 février 2011 16:58
• 

  

  0

  Connectez-vous pour voter

  Stéphane FAURE a formulé ce jeudi :

  Merci Ascadix,
  
  Cela pourra m'aider peux-être, mes postes clients sont sous XP, et si c'est une clé de registre, cela doit être transposable en GPO.

  Avec des GPO 2000/2003 se faire soi-même un .ADM ( galére ) ou simplement un script dans une GPO qui fusionne un .REG.

  Si t'as des controleurs 2008 et que t'as installé le patch "extensino coté client GPO 2008" sur tes XP, t'as juste à créer ça dans les options étendues, branche registre d'un nouvel objet GPO.

  Sinon pour les outils de captures, en effet, ils ne seront de toutes façon pas autorisés par les stratégies de sécurités, le plateau est surveillé donc les tel et APN sont prohibés .... et en dernier ressort ce sera la bonne vieille technique de la baffe :)

  > Si toutefois quelqu'un à déjà un modèle d'administration ce serait tout de

  même plus pratique :)

  ça, j'ai pas, j'ai utilisé 1 seule fois, sur une machine isolé, directement en dur.

  Encore Merci.

  ---

  Ascadix

  jeudi 3 février 2011 20:25