Interdire à quicquonque (même à vous) d'éditer le registre.

• HCU \SOFTWARE \Microsoft \Windows \CurrentVersion \Policies \System
• SAUVEGARDEZ CETTE CLE (SINON VOUS COURREZ AU SUICIDE)
• Ajoutez une valeur DWORD intituléeDisableRegistryTools
• Donnez-lui la valeur 1 pour l'activer

Pour que l'utilisateur ne puisse pas se contenter d'appuyer sur 'Echap' à la demande du mot de passe

• HLM\Network\Logon
• Dans le panneau de droite, créez une valeur DWORD MustBeValidated
• Mettez-la à 1 pour l'activer, cela rendra indiponible le bouton'Annuler' et inutilisable la touche 'Echap' au démarrage

Vous constaterez du même coup que cette clé contient le nom du dernier utilisateur connecté et le rang de son profil personnalisé.

Cete astuce offre de nombreuses règles de sécurité QUI SERONT APPLIQUES A L'UTILISATEUR COURANT !

• HCU \Software \Microsoft \Windows \CurrentVersion \Policies \Explorer
• Les valeurs suivantes sont de type DWORD : mettez-les à 1 pour les activer et à 0 pour les désactiver
• NoDeletePrinter
  Interdit la suppression d'imprimantes
• NoAddPrinter
  Interdit l'ajout d'imprimantes
• NoRun
  Désactive la commande Exécuter
• NoSetFolders
  Supprime la commande Option des dossiers dans le sous-menu Paramètres du menu démarrer
• NoSetTaskbar
  Supprime la commande Barre des Tâches et Menu Démarrer dans le sous-menu Paramètres du menu Démarrer
• NoFind
  Supprime la commande Rechercher du menu démarrer
• NoNetHood
  Masque l'icône Voisinage réseau
• NoDesktop
  Masque tous les éléments sur le bureau
• NoClose
  Supprime la commande Arrêter (DANGEREUX)
• NoSaveSettings
  Ne sauvegarde plus les modifications apportées au bureau Windows avant de redémarrer
• NoStartBanner
  Désactive l'écran d'acceuil Windows
• NoRecentDocsHistory
  Supprimer le sous-menu Documents du menu Démarrer
• ClearRecentDocsOnExit
  Efface la liste des documents récents lors de l'arrêt de Windows
• NoInternetIcon
  Retire l'icône Internet du bureau
• NoTrayContextMenu
  Désactive l'affichage des menus contextuels (menu Démarrer, barre des tâches (intégralement)
• NoViewContextMenu
  Désactive les menus contextuels (bureau, fenêtres de l'Explorateur)

Restrictions concernant le réseau

• HKCU \Software \Microsoft \Windows \CurrentVersion \Policies
• Les valeurs suivantes sont de type DWORD : mettez-les à 1 pour les activer et à 0 pour les désactiver
• NoNetSetup
  Retire l'icône Réseau du Panneau de configuration
• NoNetSetupIDPage
  Retire l'onglet Identification dans la boite de dialogue Réseau du Panneau de configuration
• NoNetSetupSecurityPage
  Retire l'onglet Contrôle d'accès dans la boite de dialogue Réseau du Panneau de configuration
• NoFileSharingControl
  Retire les options de partage de fichiers dans la boite de dialogue Réseau du Panneau de configuration
• NoPrintSharing
  Masque les options de partage des imprimantes dans la boite de dialogue Réseau du Panneau de configuration

Restrictions concernant le réseau pour TOUS cette fois

• Vos changements seront toujours l'ajout de clés (listées à l'astuce précédente) mais à une adresse différente :
• HKLM \Software \Microsoft \Windows \CurrentVersion \Policies
• Cacher la station dans le voisinage Réseau
• HKLM \SYSTEM \CurrentControlSet \Services \LanmanServer \Parameters
• Créez la valeur DWORDHidden et affectez-lui la valeur 1

Restrictions concernant l'utilisateur courant et facile à contourner : pensez-y !

• HCU \Software \Microsoft \Windows \CurrentVersion \Policies \Explorer
• Voici de plus une petite aide pour éviter de passer dans le binaire :
• Créez-y une valeur DWORD appelée NoDrives
• Voici une liste de lecteurs ainsi qu' un numéro leur correspondant : Repérez le(s) lecteur(s) à cacher, additionnez leur numéro et entrez la somme dans la valeur DWORD
• A->1 B->2 C->4 D->8 E->16 F->32 G->64 H->128 I->256 J->512 K->1024 L->2048 M->4096 N->8192 O->16384
• Et ainsi de suite! En effet, vous n'êtes pas idiots (mais non, mais non !) et avez remarquer que les nombres étaient les puissances successives de 2

N'autorisez l'application que de certaines applications (NT/9.x ?) !

• HCU \Software \Microsoft \Windows \CurrentVersion \Policies \Explorer \RestrictRun
• Créez la sous-clé RestrictRun si elle n'existe pas
• Créez des valeurs chaîne portant le nom des application autorisées et n'y rentrez aucune valeur
• Exemple: regedit.exe iexplore.exe ....

N'autorisez l'ouverture que des types de fichiers enregsitrés !

• HCU \Software \Microsoft \Windows \CurrentVersion \Policies \Explorer \RestrictRun
• Créez la sous-clé RestrictRun si elle n'existe pas
• Créez une valeur DWORD EnforceShellExtensionSecurity
• Si vous mettez la valeur de cette clé à 1, l'utilisateur ne peut ouvrir que les types de fichiers enregistrés