Oooooh, je me note ça, comment BLOQUER l'installation et/ou l'exécution de Google Chrome ! Pour éviter aux gens qui font "Suivant, suivant, suivant, terminer" de nous faire rager quand on vient aider, parce qu'ils nous ont appelé pour régler leur problème "d'ordinateur trop lent"...
Ça se fait dans l'éditeur de stratégie de Windows, pour le lancer faites Exécuter (Win + R) et taper "gpedit.msc"
EDIT : Ça ne se trouve que dans Windows 7 éditions Professionnel, Entreprise ou Intégral... :'(
Et comme je suis gentil (et que j'ai vu un shaarlieur se plaindre des gens qui ne font que partager, ce que je comprend), je vais faire un effort et le traduire !
(Désolé, c'est long)
Une de nos derniers tickets de support était une requête pour empêcher les utilisateurs d’installer et de lancer Google Chrome.
Les utilisateurs étaient capables d’installer Google Chrome sur leurs ordinateurs même s’ils n’étaient pas administrateurs de leurs machines. Cela entrainait des utilisateurs à télécharger et installer Chrome comme leur navigateur par défaut, ce qui contre la politique de sécurité de l’entreprise. Les utilisateurs pouvaient installer Google Chrome sur ces machines parce que l’installateur de Google Chrome installe le logiciel dans le profil utilisateur, où ils ont les droits administrateurs, plutôt que dans le dossier standard Program Files. Les profils des utilisateurs sont les suivants :
Windows XP et Windows Server 2003 – C:\Documents and Settings\%username%\Local Settings\Application Data\Google\Chrome\Application\
Windows 7 et Windows Server 2008 - C:\Users\%username%\AppData\Local\Google\Chrome\Application\
Pour résoudre ce problème simplement, vous pouvez utiliser la stratégie de restriction logicielle de l’éditeur de stratégie de groupe pour bloquer l’installation et l’utilisation de Google Chrome.
La stratégie de groupe doit être configurée comme suit :
1) Naviguez vers Configuration ordinateur\Paramètres Windows\Paramètres de sécurité\Stratégies de restriction logicielle
2) Clic-droit sur Stratégies de restriction logicielles et choisissez Nouvelles stratégies de restriction logicielle
3) Clic-droit sur Restrictions supplémentaires et choisissez Nouvelle règle de chemin d’accès
4) Dans le cadre Chemin d’accès tapez chromesetup.exe
5) Sélectionnez Non autorisé dans la liste déroulante Niveau de sécurité et cliquez sur OK pour sauvegarder cette règle
6) Répétez les étapes 3 à 5 pour les fichiers suivants comme chemin d’accès
Chrome.exe (empêche Chrome de se lancer s’il est installé)
Gears-chrome-opt.msi
chrome_installer.exe
GoogleUpdate.exe
C:\Documents and Settings\%username%\Local Settings\Application Data\Google\Chrome\Application\chrome.exe (Windows XP & Windows Server 2003)
C:\Users\%username%\AppData\Local\Google\Chrome\Application\chrome.exe (Windows 7 & Windows Server 2008)
JE N’AI PAS COMPRIS CE PARAGRAPHE (Je suis pas encore admin système Windows…)
If you are going to link the GPO to an OU with only computer accounts you need to enable User Loop back processing so the policy gets applied to users when they log into the computer. User Loop back processing is located under Computer Configuration\Policies\Administrative Templates\System\Group Policy
Et un autre site plein de ressources et de tuto sur le Reverse Engineering.
À garder sous le coude...
Une GROOOOSSE base de données d'outils pour le RCE (Reverse Code Engineering).
Et son pendant sur la documentation : http://www.woodmann.com/collaborative/knowledge/index.php/Category:RCE_Knowledge
Un tuto pour créer son portefeuille Bitcoin (la monnaie décentralisée, non contrôlée par les états et anonymes ou presque), et faire des transactions.
Si jamais ça sert à quelqu'un : un tuto pour copier un BluRay. Attention, ça donne un flux brut qui fait en gros 30Go ! Donc il faut le réencoder derrière...
On pose ça là, pour quand j'en aurai besoin
Un tuto pour les "scanlations" de manga (scan, nettoyage, edit, redraw, texte...). Si certains se sentent chaud...
Autre tuto ici : http://www.ruinevil.com/rawr/editguide/index.html
A tester, en complément de Memrise.
Autre site de cours de pentests... A garder pour quand j'aurai du temps (la retraite ? =p )
Un site pour apprendre à pentester (penetration testing), avec des images virtuelles pour ceux qui n'ont pas forcément internet (par contre il faut une bonne machine qui peut virtualiser...)
Pas encore testé, il faudra que j'essaie (par exemple le cours sur les vulnérabilités web)