mercredi 19 juillet 2017

Configurer Restrictions logicielles sur Windows 7 Home / familial

Normalement les restrictions logicielles sont configurées par une stratégie de groupe avec gpedit.msc mais sur Windows 7 Home (qui ne doit jamais être utilisé en entreprise) cet utilitaire n'est pas disponible car il est remplacé par un "Contrôle parental".

On peut activer gpedit.msc sur Windows7 Home mais on ne pourra quand même pas utiliser les restrictions logicielles car même si on les définit elles ne seront pas prises en compte comme d'autres réglages aussi. 

Solution : 

Configurer les restrictions logicielles dont on a besoin sur un PC avec un vrai Windows 7, c'est à dire Windows 7 PRO.

Ouvrir Regedit pour accéder à la clé : 
HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Microsoft\Windows\safer

Exporter cette clé avec toutes ses sous-clés.

Importer le fichier reg obtenu sur le PC avec Windaub 7 Home. 

Remarque :
J'ai constaté que par cette méthode les fichiers .exe ne sont pas bloqués mais les .bat, .cmd, .lnk, … oui.


Autre méthode : 
Il existe un logiciel tiers qui permet de restreindre l'exécution de programmes sur tous les Windows mais je ne l'ai pas essayé car il me parait compliqué à configurer : SoftwarePolicy

Outils anti ransomware

Quelques outils anti ransomware :

https://community.spiceworks.com/topic/1972284-ransomware-decryptor-collection?included=green_guy_recent_activity_v2&utm_campaign=it_pro_vendor_digest&utm_medium=email&utm_source=it_pro_vendor_digest&vendor_page_id=1294

=
https://www.watchpointdata.com/ransomware-decryptors


https://ransomfree.cybereason.com/