Copyright: (C) 1999 Boisramé Alexandre


Aide du P.I.T.R.E 1.0a
 Rapide présentation

 Liste des possibilités du P.I.T.R.E

 Suggestions pour une protection efficace

 A propos de l'auteur

 Ce qu'il reste à faire

 Obtenir la dernière version du P.I.T.R.E

 Historique

(c) 1999 - Alexandre Boisramé


Rapide présentation

Le P.I.T.R.E est né d'une question d'un collègue me demandant si je connaissais un programme capable de protéger les ordinateurs de son établissement contre les fausses manoeuvres des élèves (ou des profs ...)

Utilisant régulièrement pour développer mes autres programmes le livre "Dans les coulisses de la base de registres de Windows 95", j'ai pu vite me rendre compte qu'il était simple de réaliser un utilitaire capable de répondre à ses attentes.

Le P.I.T.R.E vous permet donc de désactiver toutes les fonctions "dangereuses" de Windows 95 ou 98 et de limiter les programmes accessibles à une liste que vous définissez vous même. Vous pouvez également rendre invisibles les lecteurs de disquettes et/ou les disques durs de l'ordinateur que vous voulez protéger.

Ce programme est gratuit et peut être librement utilisé dans les établissements scolaires. Il a tout à fait sa place sur les ordinateurs du CDI, de la salle informatique, voire de la salle des profs !

L'accès au P.I.T.R.E est protégé par un mot de passe pour réserver son utilisation au(x) responsable(s) informatique de l'établissement.

Le mot de passe par défaut est PITRE

(c) 1999 - Alexandre Boisramé


Liste des possibilités du P.I.T.R.E

- protection par mot de passe. Ce mot de passe peut être sauvé sur disquette puis être relu depuis cette disquette pour éviter d'avoir à taper le mot de passe en public.

- sauvegarde de la configuration actuelle sur disquette. Cette configuration peut ensuite être récupérée sur un autre poste : pour le responsable, la protection de plusieurs postes est très rapide à faire.

- désactivation des commandes "dangereuses" de Windows : Exécuter, Rechercher, ... accès au Panneau de Configuration, au Propriétés d'affichage, ...

- la liste des programmmes accessibles est définie par le responsable. Seuls ces programmes peuvent ensuite être lancés par les utilisateurs de l'ordinateur. Le P.I.T.R.E est systématiquement ajouté à la liste des programmes autorisés.

- on peut empêcher le redémarrage en Mode MS-DOS Exclusif.

- l'accès aux touches de fonction F5 et F8 qui permettent de démarrer Windows en ligne de commande peut être interdit.

- on peut masquer tous les icônes du Bureau, ce qui empêche de pouvoir accéder aux Propriétés Système via le Poste de travail.

- on peut rendre "invisibles" les partitions ou les lecteurs de son choix. Par exemple, rendre invisible le lecteur de disquettes ou le lecteur de CD ROM.

- on peut empêcher d'ajouter ou de supprimer des imprimantes et on peut brider l'accès aux propriétés des imprimantes installées.

(c) 1999 - Alexandre Boisramé


Suggestions pour une protection efficace

L'objectif est de configurer votre ordinateur de telle manière qu'il soit impossible d'endommager les fichiers du système d'exploitation, des programmes installés, ... bref de transformer votre ordinateur en "borne interactive améliorée" ne pouvant pas être détraquée par les utilisateurs.

 Protéger l'accès au lecteur de disquettes :

 - il est conseillé d'empêcher de booter depuis une disquette. Cela se règle dans le BIOS de votre ordinateur, accessible quand votre ordinateur démarre (il faut appuyer sur SUPPR, DEL, SPACE, F1, ... cela dépend de votre ordinateur mais c'est indiqué à l'écran). Les BIOS récents permettent d'imposer le disque C comme disque de boot.

 - une autre méthode consiste à acheter un verrou pour lecteur de disquettes.

 Protéger l'accès au BIOS :

 - l'accès au BIOS peut toujours être protégé par un mot de passe. Il est indispensable de le faire ! Attention aux oublis de ce mot de passe ...

 Partitionner votre disque dur

 Pour une plus grande sécurité, je conseille la partitionnement suivant :

 - une partition C qui sera réservée à Windows 95 (ou 98) : c'est sur cette partition que vous installerez Windows.

 - une partition D qui sera réservée aux élèves : ils auront libre accès à cette partition et ce sera la seule "visible" pour eux (on verra plus tard comment faire cela)

- une partition E qui sera réservée aux enseignants : ils auront libre accès à cette partition et ce sera la seule "visible" pour eux (on verra plus tard comment faire cela)

 Désactiver l'Autorun du lecteur de CD ROM.

Avec Windows 95 ou 98, quand on insère un CD dans le lecteur de CDROM, il n'est pas rare qu'un programme démarre automatiquement. Cette fonction doit être désactivée sur un ordinateur en libre accès pour éviter l'installation de programmes non autorisés.

N'ayant pas trouvé comment le faire par programmation, je vous laisse le soin de le faire à la main : dans "menu Démarrer - Paramètres - Panneau de configuration - Système - Gestionnaire de périphériques", sélectionnez votre lecteur de CDROM dans la branche CD-ROM et cliquez sur le bouton "Propriétés" puis sur l'onglet "Paramètres". Vous devez décocher "Notification d'insertion automatique".

 Diriger les impressions vers un port inexistant.

Pour éviter toute impression inutile, il peut être intéressant de diriger l'impression vers un port inexistant au lieu du port classique LPT1 (ou LPT2).

On peut faire cela ainsi : dans "menu Démarrer - Paramètres - Imprimantes", sélectionnez votre imprimante et cliquez avec le bouton droit. Choisissez "Propriétés" puis l'onglet "Détails". Normalement, le champ "Imprimer vers" contient LPT1 (ou LPT2). Avec le bouton "Ajouter un port", choisissez "Autre" et donnez un nom au port. En choisissant comme nom "c:\tmp\portvide.$$$", à chaque fois que vous imprimez, l'impression sera dirigée vers le fichier "portvide.$$$" du répertoire "c:\tmp".

Le responsable pourra sélectionner le port LPT1 quand l'impression est justifiée et revenir au port inexistant ensuite.

 Création de 3 profils utilisateur Windows

Avec Windows 95 ou 98, on peut créer des profils utilisateur qui permettent de personnaliser certains aspects de Windows selon l'utilisateur.

Pour créer un profil, suivre "menu Démarrer - Paramètres - Panneau de configuration - Mots de passe", puis l'onglet "Profils utilisateur".

La capture ci-dessous indique ce qu'il faut choisir  :

A chaque démarrage de Windows, on vous demandera un nom d'utilisateur et un mot de passe. Je conseille au responsable de créer 3 noms d'utilisateurs avec 3 mots de passe : un pour lui, un pour les élèves et un pour les profs.

Chaque type d'utilisateur de l'établissement pourra ainsi avoir sa propre configuration.

 Création des protections de chaque profil

 Pour les profils "élèves" et "profs", il est conseillé de :

  - désactiver les commandes 'Exécuter' et 'Rechercher'.

  - désactiver l'accès au Panneau de configuration, aux Imprimantes et à la Barre de tâches.

  - empêcher de redémarrer en Mode MS-DOS Exclusif

  - rendre invisibles tous les lecteurs sauf la partition réservée aux élèves (ou aux profs)

  - masquer tous les icônes du Bureau

  - interdire l'accès à 'Propriétés pour affichage'

  - interdire F5 et F8 au démarrage

  - limiter la liste des programmes autorisés aux logiciels réellement utilisés par les élèves (ou les profs)

 Remarques sur le profil 'echap'

Quand on crée des profils utilisateur, on doit s'identifier au démarrage de Windows. Si on appuie sur la touche 'echap', un profil par défaut est lancé.

Il est absolument nécessaire de protéger également ce profil !

(c) 1999 - Alexandre Boisramé


A propos de l'auteur ...
A propos de l'auteur

Je suis (j'étais ...) enseignant en Mathématiques dans l'Education Nationale. En disponibilité à partir du 1er septembre 1999, je travaillerai désormais pour la société de services en informatique Open Up (anciennement Net2S).

Vous pouvez m'écrire par courrier électronique à l'adresse suivante : aboisram@club-internet.fr

(c) 1999 - Alexandre Boisramé


Ce qu'il reste à faire ...
Ce qu'il reste à faire

Ce projet devrait peu évoluer, les protections proposées me paraissant suffisantes pour correctement protéger un ordinateur.

La seule chose que je voudrais ajouter est la suivante : permettre l'impression uniquement après la saisie d'un mot de passe. Je ne vois vraiment pas comment faire cela, à moins d'écrire un driver d'imprimante spécialement pour cela. Je n'ai pas l'information nécessaire, si quelqu'un me donne des adresses Internet où la trouver, je suis preneur ...

(c) 1999 - Alexandre Boisramé


Obtenir la dernière version du P.I.T.R.E

La version actuelle du P.I.T.R.E est la 1.0

La dernière version peut-être librement téléchargée sur l'Internet à l'adresse suivante : perso.club-internet.fr/aboisram

(c) 1999 - Alexandre Boisramé


Historique

- 05/07/99 : version 1.0

- 26/08/99 : version 1.0a

  1) ajout dans l'aide des remarques sur le profil 'echap'

  2) il est maintenant impossible d'installer le P.I.T.R.E sous Windows NT. C'est une sécurité car le P.I.T.R.E n'est pas conçu pour NT.

  3) correction d'un petit dysfonctionnement avec la liste des programmes autorisés :

     * 'pitre.exe' s'ajoutait parfois plusieurs fois dans la liste

     * quand on ajoute un programme (par le bouton + ou par drag and drop),

        il n'est plus ajouté à la liste s'il est déjà dans la liste.

(c) 1999 - Alexandre Boisramé