Pour que les utilisateurs ne changent pas les paramètres de System
Restore, vous pouvez utiliser GPE (Group Policy Editor) ou un éditeur de
registre pour désactiver l'UI de l'utilitaire tout en laissant le service fonctionner.
Pour utiliser Group Policy pour désactiver l'UI, démarrez GPE et cliquez sur Computer Configuration, Administrative
Désactiver System Restore
Templates, System, System Restore. Double-cliquez sur Turn off System Restore et, sur l’onglet
Setting, sélectionnez Disable. Double-cliquez sur Turn off Configuration et, sur l’onglet Setting, sélectionnez Enable. Cliquez sur Apply puis sur OK.
L’onglet System Restore dans la boîte de dialogue System Properties n’apparaîtra plus.
Pour utiliser un éditeur de registre pour désactiver l’UI de System Restore, lancez regedit et ouvrez la sous-clé HKEY_LOCAL_MACHINE\SOFTWAREPolicies\Microsoft\Windows NT. Créez une nouvelle sous-clé nommée SystemRestore et créez une nouvelle valeur DWORD. Double-cliquez
sur la nouvelle valeur, nommez-la DisableConfig et attribuez-lui 1 comme valeur de type de données. Cliquez sur OK.
Téléchargez cette ressource
Percer le brouillard des rançongiciels
Explorez les méandres d’une investigation de ransomware, avec les experts de Palo Alto Networks et Unit 42 pour faire la lumière dans la nébuleuse des rançongiciels. Plongez au cœur de l’enquête pour comprendre les méthodes, les outils et les tactiques utilisés par les acteurs de la menace. Découvrez comment prévenir les attaques, les contrer et minimiser leur impact. Des enseignements indispensables aux équipes cyber.
Les articles les plus consultés
A travers cette chaîne
A travers ITPro
