Politique de restriction des applications(Software Restriction Pol

Bonjour,
je suis actuellement en licence professionnelle d'informatique et je cherche
Ã* savoir comment fonctionnent (en détail) sous Windows XP et Vista les
politiques de restriction des applications.

J'ai vu avec quelques recherches que sous Windows XP, il existe un logiciel
(Dropmyrights) qui Ã* l'air en fait de modifier le SID (Security Identifier)
de l'administrateur et de lui restreindre ses droits lorsqu'il lancerait
l'application qu'il a sélectionnée.
Je voudrais savoir plus en détail comment celÃ* fonctionne sous Windows XP.

Sous Windows Vista, cela a l'air d'être un peu le contraire, nous avons un
administrateur qui en fait va se voir attribuer certains droits d'accès Ã* la
demande, on lui donne donc des privilèges, mais comment est-ce que ça
fonctionne? Modification de SIDS avec une analyse du jeton de processus? Je
ne sais pas...

Si quelqu'un peut me renseigner sur ces deux points. Je lui en serai très
reconnaissant.

Je vous remercie pour votre réponse.

"Maverick31" <Maverick31@discussions.microsoft.com> a écrit dans le message
de news:C3A3A124-2635-4E97-86D3-30B39C4D4456@microsoft.com...
> Bonjour,
> je suis actuellement en licence professionnelle d'informatique et je
> cherche
> Ã* savoir comment fonctionnent (en détail) sous Windows XP et Vista les
> politiques de restriction des applications.
>
> J'ai vu avec quelques recherches que sous Windows XP, il existe un
> logiciel
> (Dropmyrights) qui Ã* l'air en fait de modifier le SID (Security
> Identifier)
> de l'administrateur et de lui restreindre ses droits lorsqu'il lancerait
> l'application qu'il a sélectionnée.
> Je voudrais savoir plus en détail comment celÃ* fonctionne sous Windows XP.
>
> Sous Windows Vista, cela a l'air d'être un peu le contraire, nous avons un
> administrateur qui en fait va se voir attribuer certains droits d'accès Ã*
> la
> demande, on lui donne donc des privilèges, mais comment est-ce que ça
> fonctionne? Modification de SIDS avec une analyse du jeton de processus?
> Je
> ne sais pas...
>
> Si quelqu'un peut me renseigner sur ces deux points. Je lui en serai très
> reconnaissant.
>
Tout d'abord les stratégies de restrictions logicielles (SRP) n'ont rien Ã*
voir avec des augmentations/diminutions de droits. En effet, il s'agit de
stratégie de sécurité gérée au niveau des GPO pour autoriser ou interdire
l'exécution de composants logiciels.

Sous Windows Vista, l'UAC permet Ã* un utilisateur membre du groupe des
administrateurs de disposer de deux jetons :
http://technet2.microsoft.com/Window....mspx?mfr=true
http://technet.microsoft.com/en-us/w.../aa906021.aspx
(le compte utilisateur conserve toujours le même SID puisqu'il s'agit du
même compte identifié par son SID).

Cordialement

--
Thierry MILLE [MVP]