17/11/2024

Windows

Stratégie de groupe

GPO – Bloquer les fichiers RTF dans Office Word 2013

Florian BURNEL 0 commentaire ,  , 

I. Présentation Cette semaine on apprenait qu’une vulnérabilité dans les versions d’Office jusqu’à la version 2013 permettait d’effectuer une exécution de code à distance, ceci à partir d’un fichier RTF préparé à cet effet. Pour protéger vos machines de ce type d’attaque, vous pouvez utiliser les GPO. Cela permettra de se protéger en attendant d’installer une mise à jour officielle prévue très prochainement. II. Fichiers d’administration Office 2013 Sur votre contrôleur de domaine, vous devez ajouter les fichiers d’administration ADMX si ce n’est pas déjà fait. Un tutoriel est disponible sur notre site : Ajouter les ADMX d’Office 2013 sur Windows Server Pour information, le paramètre qui nous intéresses est contenu dans le fichier « word15.admx ». III. Création de la GPO Ouvrez la console de gestion des stratégies de groupe sur votre contrôleur de domaine. Créez une nouvelle stratégie de groupe via un clic droit sur « Objets de stratégie de groupe » puis « Nouveau ». Parcourez l’arborescence comme ceci : Stratégie utilisateur >

Lire cet article
DSI Experience

L’abandon de Windows XP, c’est fait chez vous ?

LeCastillan 9 commentaires ,  , 

A fin 2013, il reste encore à peu près 30 % des machines, du parc mondial sous Windows, qui tournent sous XP…d’après différentes études glanées par-ci par-là…(exemple : Source NetMarketShare – via ZDNet.fr/chiffres-cles publiée début janvier 2014). Pour ma part, c’est 70 % de mon parc de postes de travail qui est encore en XP, 15 % en Seven et 15 % sous Linux… Erreur ? Inconscience ? Oubli ? Choix affirmé ? Difficulté à trouver LA solution ? Pas de budget ? En fait c’est un peu de tout cela à la fois…et franchement ça me « gonfle » de devoir gérer cela au lieu de faire évoluer les applications et outils métier de mon entreprise… Non mais, XP c’est pas si mal que cela non ? Alors, le lundi, je me dis : « Quitte à changer, suis-je obligé de rester sous Windows ?». Le mardi, je me dis : « Et si je passais tout en VDI,

Lire cet article
Windows Client

Connexion Bureau à distance en ligne de commande

Florian BURNEL 0 commentaire , 

I. Présentation Ce tutoriel vous explique comment initier rapidement une connexion Bureau à distance, en ligne de commande, sous Windows. Pour rappel, l’application Bureau à distance est accessible via l’exécutable « mstsc.exe ». II. Initier une connexion En ligne de commande, nous appellerons donc « mstsc.exe » pour que l’application Bureau à distance s’exécute. Cependant, pour se connecter directement sur un hôte précis nous allons ajouter une option : mstsc.exe /v:<hôte-distant> Il est également possible d’ajouter le numéro de port mstsc.exe /v:<hôte-distant>:<port> Ensuite, pour la taille de la fenêtre on ajoutera une option pour la mise en pleine écran : mstsc.exe /v:<hôte-distant> /f Si vous souhaitez préciser une taille précise pour la fenêtre de l’application, n’indiquez pas « /f » mais plutôt : mstsc.exe /v:<hôte-distant> /w:largeur /h:hauteur Les valeurs doivent être indiquées en pixels, vous pouvez vous baser sur les résolutions disponibles sur votre machine pour avoir une taille de fenêtre cohérente. Si vous souhaitez directement utiliser un fichier de configuration RDP sous l’extension .rdp, précisez-le

Lire cet article