T.P. SISR1

Commencez par installer une machine virtuelle avec Windows 7

Rédiger un rapide mode d'emploi d'installation de Windows7 à partir de l'ISO.

Sécuriser le poste avec Avast antivirus free
http://www.avast.com/fr-fr/free-antivirus-download

Dans cette partie nous allons désactiver le panneau de configuration,
tout d'abord commencez par vérifier que vous avez accès au panneau de configuration !
Pour cela allez dans démarrer et l'entrée panneau de configuration
doit se trouver sur la droite, vérifiez que vous y avez accès.

Cliquer sur démarrer / puis tapez la commande suivante « gpedit.msc »
Cliquez sur « configuration utilisateur » « modèle d'administration »
puis « Panneau de configuration »

Double cliquez sur « Empêcher l'accès au panneau de configuration »
de non configuré faites passer l'état à « activé ».
Avez-vous toujours accès au panneau de configuration ?

On vous demande de tester les choix Masquer les éléments
du panneau de configuration.
Toujours afficher tous les éléments du panneau de configuration
et n'afficher que les éléments du panneau de configuration spécifiés.
Rendez-compte sur votre espace de travail.

---

Interdire le changement de l'arrière plan du bureau.

Décrivez comment changer l'arrière plan du bureau et vérifiez
qu'après avoir réalisé la modification, le fond d'écran ne peut plus être modifié.

Pour cela il faut enregistrer une restriction dans la base de registre.
Lancez l'éditeur de la base de registre : saisir regedit
Faites une sauvegarde : fichier / exporter
Trouvez la clé : HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies
D’un clic-droit sur Policies -> Nouveau -> Clé que l’on nomme ActiveDesktop
ActiveDesktop étant sélectionné, clic-droit n’importe où dans le volet de droite -> Nouveau -> Valeur DWORD 32 bits
Nommer cette nouvelle valeur NoChangingWallPaper et lui attribuer 1 comme Données

Restreindre accès à un logiciel :
Faites en sorte que l'accès à un logiciel soit interdit :
utilisez ce lien http://www.pcastuces.com/pratique/windows/7/applocker/page2.htm

Testez le fonctionnement, décrivez la procédure que vous avez employée.

Mise à jour automatique de Windows
Programmez-les pour qu'elles aient lieu tous les jours.

Mettre en place pour un utilisateur client un script de démarrage.
Vous allez créer un script de configuration qui se lance au démarrage de la machine.
Ce script installera des partages réseaux et désactivera certaines propriétés du panneau de configuration.

- Installation des partages au démarrage de l'ordinateur commande
Ajoutez cette ligne dans le script de démarrage :
net use w : \\prof\partage1

- Remettre le panneau de configuration en jouant directement sur la base de registre :
Ajoutez cette ligne dans le script de démarrage :
[HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies\ActiveDesktop]
"NoChangingWallPaper"=dword:00000001

- Mettre un script au démarrage
Lancer l'éditeur de stratégie du groupe local : Menu démarrer > Exécuter > Tapez gpedit.msc
# Allez dans Configuration de l'ordinateur > Paramètres de Windows > Scripts (démarrage/arrêt)
# Suivant ce que vous voulez, faites un double clic sur Démarrage ou Arrêt du système
# Cliquez sur Ajouter > Parcourir et sélectionnez le script que vous voulez ajouter.

Questions :

• Comment valider l'affichage des extensions de fichier ?
• Désactiver les fichiers autorun.inf (base de registre).

Vous détaillerez la méthode utilisée.

---