locked
gpedit.msc autoriser tous les *.bat RRS feed

  • Discussion générale

  • bonjour,

    j'applique autoriser seulement les programmes autorisés mais je voudrais en plus définir pour un type d'extension par exemple *.bat. Comment faire ?

     

    lundi 24 novembre 2008 12:57

Toutes les réponses

  • Bonjour,

     

    tu as essayé de supprimer l'extension BAT au niveau du paramètre "Designate File Types" (qui se trouve dans ta GPO au niveau de Software Restrictions) ?

     

    A bientôt
    lundi 24 novembre 2008 13:46
  • Les .bat comme d'autres exécutable (.exe etc...) sont sujet aux restrictions logicielles même si tu les retires de la liste

    En revanche je pense qu'ici on ne parle pas des restrictions logicielles
    mardi 25 novembre 2008 08:32
  •  Kazer A écrit:
    Les .bat comme d'autres exécutable (.exe etc...) sont sujet aux restrictions logicielles même si tu les retires de la liste

    En revanche je pense qu'ici on ne parle pas des restrictions logicielles

     

    Salut Guillaume,

     

    j'avais retenu le contraire.

    "Software restriction policy rules only apply to the file types listed in the Designated File Types Properties dialog box"

     

    Source : http://technet.microsoft.com/en-us/library/cc163080.aspx

     

    @+

    mardi 25 novembre 2008 14:08
  •  bigstyle A écrit:

     Kazer A écrit:
    Les .bat comme d'autres exécutable (.exe etc...) sont sujet aux restrictions logicielles même si tu les retires de la liste

    En revanche je pense qu'ici on ne parle pas des restrictions logicielles

     

    Salut Guillaume,

     

    j'avais retenu le contraire.

    "Software restriction policy rules only apply to the file types listed in the Designated File Types Properties dialog box"

     

    Source : http://technet.microsoft.com/en-us/library/cc163080.aspx

     

    @+

    Oui tu avais bien compris mais il y a certaines extension qui, même si tu les a retirées de la liste, continue à être affecté par les restrictions logicielles
    mardi 25 novembre 2008 14:29
  • Bonjour,
    J'ai essayé mais j'ai toujours la même restriction
    mercredi 26 novembre 2008 12:04
  •  

    Bonjour,

     

    tu nous confirmes donc que tu cherches bien à désactiver cette restriction via les "restrictions logicielles" déjà activées ?

    mercredi 26 novembre 2008 12:07
  • voici ma procédure
    1ère étape
    gpedit.msc
    modèle d'administration
    système
    exécuter seulement les applications windows autorisées
    liste des logiciels autorisés + *.bat

    suite à vos réponses
    2ème étape
    Paramètre de sécurité
    Stratégie de restriction logiciel
    ajout d'une nouvelle restriction
    règle supplémentaire
    nouvelle regle de chemin d'accès
    le répertoire qui contient les bat\*.bat niveau de sécurité non restreint

    voilà.
    merci


    mercredi 26 novembre 2008 12:17
  •  

    Je ne suis pas sûr de comprendre car la méthode que tu décris ne correspond pas au paramètre que je t'avais indiqué de modifier dans mon précédent post (mais qui de toute façon semble ne pas être efficace selon Kazer)
    mercredi 26 novembre 2008 12:21