Différences

Ci-dessous, les différences entre deux révisions de la page.

--- sysadmin:windows:executer_une_seule_application [2024/02/09 22:23] – yoann
+++ sysadmin:windows:executer_une_seule_application [2024/02/11 11:11] (Version actuelle) – yoann
@@ Ligne 14: / Ligne 14: @@
   * Désactiver la gestion de l'énergie ;
+  * Désactiver le bureau distant et l'assistance à distance au poste ;
 ===== Désactiver les touches windows =====
+Cela s'applique à tous les utilisateurs :
 Editer le registre :
-''HKLM\''
+  * Déployer ''HKLM\SYSTEM\CurrentControlSet\Control\Keyboard Layout'' ;
+  * Ajouter une nouvelle valeur binaire nommée **Scancode Map** ;
+Saisir la valeur suivante :
+<code>
+00 00 00 00 00 00 00 03 00 00 00 00 00 5B E0 00 00 5C E0 00 00 00 00
+</code>
+===== Internet Explorer en mode Kiosk =====
+Pour démarrer Internet Explorer en kiosk mode (différent du plein écran) :
+<code>
+cd \Program Files\Internet Explorer
+iexplore.exe -k "https://my_url.domain.local"
+</code>
+<note>
+Lorsque Internet Explorer est lancé en mode Kiosque les contrôleurs de la fenêtre et les menus ne peuvent pas apparaître. Le seul moyen de quitter Internet Explorer est de presser <key>ALT</key>+<key>F4</key>
+</note>
+===== Démarrer l'application =====
+Pour éviter que la barre des tâches et le menu démarrer apparaissent, on peut remplacer explorer (le shell par défaut) par le navigateur ou tout autre programme pour l'utilisateur courant :
+   * Ouvrir l'éditeur de registre ;
+   * Déployer la clé ''HKEY_CURRENT_USER\Software\Microsoft\Windows NT\CurrentVersion\Winlogon'' ;
+   * Créer une nouvelle valeur de type chaine (REG_SZ) avec le label **Shell** ;
+   * Saisir le chemin complet de l'exécutable en valeur.
+===== Désactiver le menu contextuel =====
+Désactiver le menu contextuel sur le bureau :
+  * ''HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies\Explorer'' ;
+  * Créer une nouvelle valeur de type DWORD nommée **NoViewContextMenu** ;
+  * Définir sa valeur à 1 ;
+===== Restreindre l'exécution des applications =====
+===== Connexion automatique =====
+Pour que l'utilisateur kioksuser soit automatiquement authentifié et connecté au démarrage du système :
+<code batch>
+control userpasswords2
+</code>
+===== Pare-feu =====
+Bloquer le trafic entrant/sortant. Autoriser seulement le trafic nécessaire à l'application.
 ===== Références =====
@@ Ligne 25: / Ligne 81: @@
   * https://superuser.com/questions/675510/is-there-a-way-to-start-any-program-instead-of-windows-explorer
   * https://stackoverflow.com/questions/12412223/log-off-when-user-exits-successfully-a-specific-application
-  * https://www.howtogeek.com/6317/block-users-from-using-certain-applications-with-applocker/
   * https://community.spiceworks.com/topic/1619664-how-to-set-kiosk-mode-on-windows
   * https://teamtutorials.com/windows-tutorials/configuring-your-own-kiosk-machine
+  * https://www.it-connect.fr/gpo-comment-empecher-les-utilisateurs-dexecuter-certains-logiciels/
+  * https://www.howtogeek.com/6317/block-users-from-using-certain-applications-with-applocker/

wikinotes

Outils pour utilisateurs

Outils du site

Différences

Outils de la page