Réinitialiser Profil utilisateur Windows

Procédure effectuée sur Windows Server 2016

-Sauvegarder les documents utilisateur du profil à réinitialiser
-Ouvrir une session avec un compte administrateur autre que celui qu'on veut réinitialiser (créer un compte au besoin)
-Accéder aux propriétés « Système » (clic droit sur bouton Windows, puis Système), puis « Paramètres système avancés »
-Suivre les flèches suivantes :

-Si « Profil par défaut » n’est pas disponible dans la liste des profils, cliquer sur le profil à réinitialiser et le supprimer (sauvegarder les données utilisateur du profil avant), puis ouvrir une session avec le compte réinitialisé.



Idées :
https://community.spiceworks.com/how_to/121165-re-create-user-profile-windows

https://neosmart.net/wiki/corrupt-user-profile/

Supprimer documents bloqués en attente d'impression

Pour supprimer rapidement des documents bloqués dans la file d'impression, exécuter les commandes suivantes :

net stop spooler (on peut aussi stopper le service "Spouleur d'impression" par services.msc)

del %systemroot%\System32\spool\printers\* /Q /F /S (on peut aussi supprimer les fichiers directement dans ce dossier)

net start spooler (on peut aussi démarrer le service "Spouleur d'impression" par services.msc)


Détails :

https://www.online-tech-tips.com/computer-tips/how-to-forcefully-clear-all-jobs-from-a-print-queue/

Supprimer rapidement des dossiers sous Windows

Supprimer des dossiers qui contiennent beaucoup de fichiers peut être très long sur Windows, pour supprimer plus rapidement ces dossiers, on peut utiliser le logiciel Fastcopy (recommandé) ou suivre ces indications :
http://superuser.com/questions/19762/mass-deleting-files-in-windows

http://ipmsg.org/tools/fastcopy.html.en

Infos pour résoudre problème USB

Quelques infos pour résoudre les problèmes liés aux périphériques USB :

https://support.microsoft.com/fr-fr/help/17614/automatically-diagnose-and-fix-windows-usb-problems

Réparer écran tactile inactif sur tablette et smartphone

Symptôme :

Votre tablette ou smartphone est allumé, vous voyez l'écran de déverrouillage ou votre fond d'écran, vous appuyez sur l'écran mais il resté figé et vos actions sont ignorées.


Solution :

J'ai testé cette technique avec succès sur une tablette Archos 10.1 Xenon.

C'est un problème d'électricité statique qu'il faut décharger pour cela :

Tablette allumée, rester appuyé sur le bouton ON/OFF jusqu'à que l'écran devienne noir et là ne pas lâcher le bouton pendant encore 15 sec.

Lâcher le bouton puis appuyer à nouveau dessus pour allumer la tablette : ça fonctionne de nouveau !


Source :
http://www.commentcamarche.net/forum/affich-26568197-probleme-tactile-avec-ma-tablette-archos-10-1-internet

Configurer Restrictions logicielles sur Windows 7 Home / familial

Normalement les restrictions logicielles sont configurées par une stratégie de groupe avec gpedit.msc mais sur Windows 7 Home (qui ne doit jamais être utilisé en entreprise) cet utilitaire n'est pas disponible car il est remplacé par un "Contrôle parental".

On peut activer gpedit.msc sur Windows7 Home mais on ne pourra quand même pas utiliser les restrictions logicielles car même si on les définit elles ne seront pas prises en compte comme d'autres réglages aussi. 

Solution : 

Configurer les restrictions logicielles dont on a besoin sur un PC avec un vrai Windows 7, c'est à dire Windows 7 PRO.

Ouvrir Regedit pour accéder à la clé : 

HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Microsoft\Windows\safer

Exporter cette clé avec toutes ses sous-clés.

Importer le fichier reg obtenu sur le PC avec Windaub 7 Home. 

Remarque :

J'ai constaté que par cette méthode les fichiers .exe ne sont pas bloqués mais les .bat, .cmd, .lnk, … oui.


Autre méthode : 
Il existe un logiciel tiers qui permet de restreindre l'exécution de programmes sur tous les Windows mais je ne l'ai pas essayé car il me parait compliqué à configurer : SoftwarePolicy

Outils anti ransomware

Quelques outils anti ransomware :

https://community.spiceworks.com/topic/1972284-ransomware-decryptor-collection?included=green_guy_recent_activity_v2&utm_campaign=it_pro_vendor_digest&utm_medium=email&utm_source=it_pro_vendor_digest&vendor_page_id=1294

=
https://www.watchpointdata.com/ransomware-decryptors


https://ransomfree.cybereason.com/

Installer mise à jour Windows MSU sans activer Windows Update

Il faut décompresser l'archive .msu avec la commande suivante :

Expand –F:* c:\kb976571\Windows6.1-KB976571-v2-x64.msu c:\dossier-destination


On obtient plusieurs fichiers dont un .cab qu'on peut installer par la commande suivante :

pkgmgr /ip /m:"Windows6.1-KB976571-v2-x64.cab" /quiet /norestart"



Source :
https://blogs.technet.microsoft.com/askcore/2011/02/15/how-to-use-dism-to-install-a-hotfix-from-within-windows/
https://stackoverflow.com/questions/35452549/install-windows-update-file-msu-without-having-windows-update-service-activa

Voir quel programme utilise le réseau

Si on veut savoir quel programme sur un PC utilise la connexion réseau ou ouvre des ports, il faut exécuter la commande suivante dans une ligne de commande cmd :

netstat -abnov

Pour d'autres commandes réseau utiles, voir aussi :
http://www.commentcamarche.net/faq/9324-commandes-ip-relatives-aux-reseaux-sous-windows

Désactiver la création de taches planifiées

Une stratégie de groupe permet d'empêcher les utilisateurs de créer des tâches planifiées : 

Exécuter gpedit.msc
Puis suivre ce chemin :
Configuration utilisateur\Modèle d'administration\Composants Windows\Planificateur de tâches


Détails :

https://technet.microsoft.com/en-us/library/cc940896.aspx

http://www.liutilities.com/products/registrybooster/tweaklibrary/tweaks/11051/

Windows : redémarrage en attente

Les clés de registres suivantes indique que le système est en attente d'un
redémarrage pour terminer une installation de logiciel ou de mise à jour
Windows.

Sur Windows XP et 2003

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Updates\UpdateExeVolatile

HKLM\SYSTEM\CurrentControlSet\Control\SessionManager\PendingFileRenameOperations

A partir de Vista :

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Component
Based Servicing\Reboot Pending

La présence du fichier C:\Windows\WinSxS\Pending.XML indique aussi un
redémarrage en attente.

La présence de ces clés ou fichier indique qu'un redémarrage est en attente sinon elles n'existent pas.

Mettre les clés à 0 pour annuler le besoin de redémarrage ou les supprimer.

Sources :

http://forum.hardware.fr/hfr/systemereseauxpro/poste-de-travail/attente-determiner-demande-sujet_15049_1.htm

https://social.technet.microsoft.com/Forums/fr-FR/ee7ade8b-de37-4c13-9fb7-026c752d3382/installation-rdmarrage-en-attente-infini?forum=1109

Tests d'antivirus

Le site web AV-Test.org propose des tests de la plupart des antivirus du marché, très utile pour choisir le meilleur antivirus pour protéger mobiles et PC à la maison ou en entreprise.

Quelques antivirus moins connus mais performants :
- Avira Free Antivirus
- Bitdefender
- 360 Total Security
- Comodo Internet Security
- Panda Free Antivirus

Ports réseau et firewall pour impression

Les ports réseau suivant sont utilisés pour effectuer les impressions sur les imprimantes connectées en réseau :

- mode RAW : 9100
- mode LPR : 515

Pour le mode LPR, les ports de 721 à 731 (RFC 1179) peuvent aussi être utilisés mais plus rarement.

On peut utiliser ces ports pour configurer un firewall en autorisant l'accès vers ces ports.

Source :
http://analysisandreview.com/networking/what-firewall-ports-open-for-a-printer/

Comprendre les licences Microsoft

Quelques infos pour comprendre comment fonctionne les licences Microsoft : 

https://www.supinfo.com/articles/single/1806-point-windows-server-2016

http://www.adeo-informatique.fr/bien-choisir-ses-cal-windows-serveur-2012/

https://blogs.technet.microsoft.com/volume-licensing/2014/03/10/licensing-how-to-when-do-i-need-a-client-access-license-cal/

Trouver les changements faits dans Windows par un réglage ou un logiciel

On peut avoir besoin de savoir quelles modifications a fait un logiciel dans Windows (fichiers, registre) lorsqu'on modifie sa configuration pour pouvoir déployer les modifications sur plusieurs postes par un script au lieu de passer manuellement par l'interface graphique sur chaque poste.

Pour cela on utilise Regshot ou WhatChanged qui exportent une liste des paramètres de Windows avant et après la modification faite dans le logiciel puis qui comparent les deux listes pour obtenir les paramètres qui ont changé. Ensuite on peut créer un script qui permettra de reproduire la configuration sur d'autres postes.


Source : https://deployhappiness.com/what-changed-how-to-control-any-program-and-set-any-setting/

Executer un logiciel en mode admin sans UAC

Une astuce pour démarrer un programme qui demande des droits d'administrateur avec UAC :

http://www.pcastuces.com/pratique/windows/uac_vista/page3.htm

http://www.sevenforums.com/tutorials/11949-elevated-program-shortcut-without-uac-prompt-create.html