Phenquestions
La politique de restriction logicielle simple vous permet de renforcer les machines Windows en leur ajoutant des autorisations d'exécution de type Linux.
Par défaut, Windows n'empêche pas l'exécution de logiciels à partir de n'importe quel emplacement de l'ordinateur exploité par des logiciels malveillants et indésirables.
Par exemple, les programmes peuvent être exécutés directement à partir de clés USB, de dossiers de téléchargement ou de répertoires temporaires du système.
La politique de restriction logicielle simple modifie cela en verrouillant cette fonctionnalité sur le système. Il est livré avec un fichier de règles par défaut qui est un bon début mais peut nécessiter des ajustements.
Après l'installation, vous remarquerez que vous ne pouvez plus exécuter de fichiers à partir des dossiers de téléchargement ou de la plupart des dossiers du système d'ailleurs.
Il est toujours possible d'exécuter des logiciels à partir d'emplacements sélectionnés, le dossier des fichiers du programme par exemple, mais les exécutions à partir de la plupart des emplacements sont bloquées.
La fonctionnalité du programme est définie dans la politique du logiciel.fichier ini. Ouvrez-le dans n'importe quel éditeur de texte brut pour affiner son comportement. Ce n'est pas aussi intimidant que cela puisse paraître car la syntaxe est simple et des instructions sont fournies pour chaque entrée.
Voici une courte liste des sections importantes du fichier ini qui pourraient vous être utiles :
- Applications limitées - Ceci n'est utile que si l'utilisateur est un administrateur local. Si tel est le cas, il garantit que les programmes répertoriés dans cette section sont exécutés avec des privilèges limités. Les navigateurs Web tels que Firefox, Opera ou Chrome sont répertoriés dans cette section par défaut. De plus, vous pouvez définir quand ces restrictions s'appliquent (lorsque l'application est verrouillée, toujours, jamais).
- CustomPolicies - Utilisez cette section pour définir les emplacements sur l'ordinateur ou le réseau où les exécutions de logiciels ne sont pas bloquées dans.
- AdminMenuPasswordLevel - Activez ceci pour protéger par mot de passe la fonctionnalité de déverrouillage de l'application et la configuration du logiciel.
- LogicielPolitique - Définit les extensions qui sont limitées par le programme. Comprend de nombreux types de fichiers exécutables et des types de fichiers importants tels que exe, bat ou reg par défaut.
- AjouterRépertoireRacine - Bloquer ou autoriser les programmes à s'exécuter à partir des répertoires racine, e.g. corde:
- AjouterRépertoireTemp - Bloquer ou autoriser l'exécution de programmes à partir de répertoires temporaires
- Inclure les DLL - S'il faut également empêcher le lancement de bibliothèques de liens dynamiques.
- AlwaysAllowSystemFolders - Détermine si les programmes système peuvent être lancés à tout moment.
- Non autorisé - Ajoutez des chemins ou des fichiers exécutables qui ne doivent jamais être exécutés sur le système.
Les deux principales caractéristiques du programme sont de verrouiller l'exécution de programmes sur le système dans des zones sûres et d'exécuter automatiquement des programmes spécifiés avec des privilèges limités.
Le programme est livré avec une option de déverrouillage qui désactive sa protection, ce qui peut être utile lorsque certaines applications ou mises à jour ne fonctionnent pas correctement lorsque l'application est activée. Un dossier plein d'applications portables par exemple peut être une bonne cible pour une exemption car vous ne serez pas autorisé à exécuter les programmes sur la machine Windows autrement.
Selon la façon dont vous utilisez actuellement votre système, vous devrez peut-être modifier certains comportements après avoir activé la protection de la politique de restriction logicielle simple. Il n'est par exemple plus possible d'exécuter les fichiers exécutables téléchargés directement depuis le répertoire de téléchargement sauf si vous apportez des modifications à la configuration par défaut.
Verdict
La politique de restriction logicielle simple renforce les systèmes Windows en limitant les emplacements à partir desquels les applications peuvent être exécutées. De plus, il vous permet d'exécuter certains programmes avec des droits limités.
C'est un programme utile non seulement pour vos propres systèmes, mais peut-être aussi pour les systèmes de parents ou d'amis qui ne sont pas doués en informatique.
