[RESOLU] Restreindre à 99 % l'utilisation de Windows 10

[ThiWeb]

Bonjour,

Pour un projet spécifique, je suis entrain de paramétrer une session Windows afin que cette dernière n'ait accès à... RIEN !
Un simple site qui s'affichera dans le navigateur au lancement de la session.

En dehors de ça, RIEN !
J'ai déjà activé pas mal de restrictions via le firewall et gpedit.msc

Mais il me reste encore à interdire l'accès à l'explorateur Windows et éventuellement supprimer (proprement) le menu démarrer et/ou l'affichage du menu démarrer.

Merci d'avance pour vos suggestions,

ThiWeb

[ThiWeb]

Non, ça au contraire ça ne me dérange pas. Ce sera l'unique moyen pour fermer la session USER et/ou éteindre l'ordi.
C'est tout le reste qu'il me faut.

Pour l'instant, j'en suis là :
Supprimer IE :
Programmes et fonctionnalités => Activer ou désactiver des fonctionnalités Windows => Décocher Internet Explorer 11 => OK

gpedit.msc
Configuration utilisateur => Modèles d'administration => Tous les paramètres :
- Supprimer le Gestionnaire des tâches => Activé => OK
- Supprimer le menu Exécuter du menu Démarrer => Activé => OK (J'ai un doute sur ça… car plus accès à rien si on active ça, même en Admin)
- Supprimer les notifications et le centre de maintenance => Activé => OK
- Supprimer les propriétés du menu contextuel de la Corbeille => Activé => OK
- Supprimer et empêcher l'accès aux commandes Arrêter, Redémarrer, Mettre en veille... => Activé => OK
- Supprimer l'accès aux menus contextuels pour la barre des tâches => Activé => OK

gpedit.msc
Configuration utilisateur => Modèles d'administration => Panneau de configuration :
- Interdire l'accès au Panneau de config. et aux Paramètres du PC => Activé => OK

gpedit.msc
Configuration utilisateur => Modèles d'administration => Système => Accès au stockage amovible :
- Toutes les classes de stockage amovible : refuser tous les accès => Activé => OK (pas très utile si on désactive l'accès à Explorer en fait)

gpedit.msc
Configuration utilisateur => Modèles d'administration => Composants Windows => Explorateur de fichiers :
- Supprimer le menu contextuel par défaut de l'Explorateur de fichiers => Activé => OK

ThiWeb

[LaDidi21]

@ThiWeb :
Tu te prends la tête...
Ca porte un nom : le mode kiosque.
Fais une recherche en ce sens.

• https://docs.microsoft.com/fr-fr/window ... single-app
• https://www.windowscentral.com/how-set- ... 018-update
• https://helpdeskgeek.com/how-to/how-to- ... s-a-kiosk/
• https://www.thewindowsclub.com/windows- ... ned-access
  ...

Sinon, tu remplaces le shell !
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon
Shell=...

[ThiWeb]

Pas mal du tout ce mode Kiosque… Je vais me pencher dessus.
Peut-être que ça suffit pour tout bloquer…

Merci LaDidi

ThiWeb

[LaDidi21]

@Ghostfly :
On ne peut pas virer le Ctrl-Alt-Suppr, SAS oblige...
"Secured Access Stroke" ou "Secure Attention Sequence" ou ...

[ThiWeb]

@ThiWeb :
Tu te prends la tête...
Ca porte un nom : le mode kiosque.

Putain, je viens de tester le mode Kiosque ! C'est mortel ce truc !!
Ça crée une session bidon qui n'ouvre QUE Edge, et en fonction du choix, en plein écran total ou en mode très restreint !
C'est juste parfait !!

Par contre, la session s'ouvre comme prévu sur le site en plein écran, tout va bien.
Mais en bricolant dans le site qui s'ouvre, j'arrive sans problème à aller sur Facebook, Google, etc...

Selon toi, y'aurais moyen en plus de bloquer l'accès à TOUS les sites, autres que celui choisi ?

ThiWeb

[Joselito]

Suggestion : le pare-feu de Windows ?
On peut probablement rédiger quelques règles qui permettraient de bloquer toutes les adresses IP sauf une.

[LaDidi21]

@ThiWeb :
Tu en veux toujours plus !...
JE vais finit par te facturer

Si tu vires les barres de recherche & Co, l'utilisateur ne pourra pas faire grand chose.
Sinon, tu n'as pas un proxy de disponible ? Si oui, une seule URL en sortie.
Sinon, un proxy local et tu ne "proxyfies" que ton URL.

sinon https://docs.microsoft.com/en-us/window ... access-app

https://docs.microsoft.com/en-us/microsoft-edge/deploy/ :

• "Configure Start Pages" : enable
  "Configure Search suggestions in address bar" : disable
  "Prevent access to the about:Flags page in Microsoft Edge" : enable
  "SetHomeButtonURL"
  "SetNewTabPageURL"
  ...

A lire : https://docs.microsoft.com/en-us/micros ... kiosk-mode