Une liste blanche devrait être un moyen infaillible de sécuriser le PC d’un proche. Sélectionnez une poignée d’applications approuvées et autorisez-les uniquement à s’exécuter. Si quelqu’un utilisant le PC télécharge un autre fichier .exe, Windows refusera de l’exécuter.
AppLocker fait cela, mais il n’est inclus que sur les éditions Entreprise de Windows. Nous allons utiliser la fonctionnalité de sécurité familiale pour cela – c’est comme AppLocker déguisé pour toutes les éditions de Windows.
Configurer la sécurité familiale
Nous allons vous montrer comment procéder sous Windows 8, qui est livré avec Family Safety intégré. Cependant, cela devrait également être possible sous Windows 7. Vous pouvez installer Family Safety à partir de Package Windows Live Essentials de Microsoft sous Windows 7. Ouvrez ensuite l’application Windows Live Family Safety et sélectionnez les comptes que vous souhaitez surveiller. Ils peuvent ensuite être contrôlés sur le même site Web ci-dessous.
Nous nous attendons à ce que cela fonctionne beaucoup mieux sur Windows 8 où la fonctionnalité est intégrée au niveau du système d’exploitation, cependant.
Sous Windows 8 ou 8.1, vous ne pouvez appliquer des listes blanches d’applications qu’aux comptes «enfants». Cela peut sembler un peu ridicule si vous sécurisez le PC de vos parents, mais c’est une partie nécessaire du processus. Un compte «enfant» n’est qu’un compte géré et restreint – il est géré par un compte «parent» correspondant.
Vous pouvez même utiliser cette méthode pour ajouter des applications à la liste blanche sur votre propre PC – configurer un compte utilisateur «enfant» à utiliser la plupart du temps et vous connecter à votre compte administrateur lorsque vous souhaitez autoriser une nouvelle application.
Tout d’abord, ouvrez l’application Paramètres du PC en appuyant sur la touche Windows + I et en cliquant sur Modifier les paramètres du PC. Accédez à Comptes> Autres comptes. (Si vous essayez d’utiliser le Panneau de configuration du bureau à la place, vous serez simplement redirigé vers l’application Paramètres du PC en plein écran.)
Si vous ajoutez un nouveau compte au système, cliquez sur Ajouter un compte, puis sur Ajouter un compte enfant. Si l’ordinateur dispose d’un compte existant que vous souhaitez transformer en compte enfant, cliquez sur un compte, cliquez sur Modifier et faites-en un compte enfant.
Le compte enfant sera géré par le compte administrateur de votre système, qui est considéré comme le compte «parent». Ainsi, si vous verrouillez le PC de quelqu’un d’autre, vous vous connectez avec votre compte administrateur et créez un nouveau compte enfant pour quiconque utilise le PC. Le compte administrateur que vous utilisez doit être un compte Microsoft. Vous devrez gérer votre liste blanche via une interface Web.
Configurer la liste blanche de vos applications
Cliquez sur le lien « Gérer les paramètres de Family Safety en ligne » sur l’écran de configuration des utilisateurs ou accédez à https://familysafety.microsoft.com/ et connectez-vous avec le nom d’utilisateur et le mot de passe du compte administrateur. Vous verrez le compte que vous avez marqué comme compte enfant ici. Si vous avez restreint d’autres comptes – même des comptes sur différents PC – ils apparaîtront tous ici.
Cliquez sur le nom du compte utilisateur «enfant» et sélectionnez Restrictions d’application. Réglez le curseur Restrictions d’application sur Activé.
Parcourez la liste et autorisez les applications spécifiques auxquelles vous souhaitez que ce compte d’utilisateur ait accès. La liste comprend à la fois les «applications Store» de Microsoft et les applications de bureau Windows sur le système. Toutes les applications, y compris les nouveaux fichiers .exe téléchargés par les utilisateurs, seront bloquées jusqu’à ce qu’elles soient spécifiquement autorisées ici.
N’hésitez pas à cliquer sur le panneau de configuration et à configurer les choses. Par exemple, « Rapports d’activité » est activé par défaut. Si vous préférez ne pas suivre les sites Web auxquels le compte utilisateur accède – après tout, il ne s’agit que de la liste blanche des applications -, n’hésitez pas à désactiver le rapport d’activité. Cette fonctionnalité a plus de sens pour surveiller ce que font vos enfants en ligne, pas pour espionner les habitudes de navigation Web de vos parents ou de vos proches.
Utilisation du compte restreint
Vous pouvez maintenant vous connecter au compte restreint – vous voudrez probablement le faire pour configurer les choses. Par exemple, vous souhaiterez peut-être épingler les applications autorisées à la barre des tâches du bureau afin que les utilisateurs du PC connaissent les applications auxquelles ils ont accès.
Si la personne utilisant le compte d’utilisateur tente d’accéder à une application qui n’est pas sur la liste blanche – qu’il s’agisse d’une application déjà présente sur le système ou d’un fichier .exe qu’elle télécharge à partir du Web – Windows affichera une fenêtre contextuelle indiquant que la sécurité familiale a bloqué l’application. de courir. Cela empêchera les logiciels malveillants, les logiciels espions et toutes sortes d’autres logiciels de s’exécuter sur l’ordinateur. Seules les quelques applications que vous avez autorisées seront exécutées.
Les utilisateurs peuvent cliquer sur la fenêtre contextuelle pour demander l’accès à une nouvelle application. Si vous utilisez cette fonctionnalité, mettez des applications sur liste blanche sur un PC appartenant à quelqu’un qui n’est pas votre enfant, la demande «Demander l’autorisation à un parent» peut leur sembler un peu étrange – mais nous ne pouvons pas faire grand-chose à ce sujet! Vous voudrez peut-être expliquer la boîte de dialogue à l’avance avant qu’ils ne la voient afin qu’ils sachent à quoi s’attendre.
Vous verrez ces demandes sous l’option Demandes sur le site Web de Microsoft Family Safety, afin que vous puissiez autoriser les applications à s’exécuter à partir de n’importe quel endroit où vous avez un navigateur Web. Cliquez sur le bouton Autoriser pour autoriser une demande et l’utilisateur pourra exécuter l’application. Veillez à n’autoriser que les applications sûres sur votre liste blanche!
Malgré son nom, Family Safety ne se limite pas au contrôle parental. C’est la seule fonctionnalité intégrée de liste blanche d’applications que vous pouvez utiliser sur n’importe quelle édition de Windows – aucune édition AppLocker et Entreprise de Windows n’est requise. Il n’est peut-être pas aussi puissant qu’AppLocker, mais il est plus facile à configurer et peut même être configuré à distance grâce à l’interface Web de Microsoft. Nous souhaitons simplement qu’il soit un peu plus flexible et ne fasse pas référence à ces comptes restreints comme des comptes «enfants».
