Comment désactiver le Mode Sans Echec ? [Résolu]

[GVL]

Bonjour à tous,

J'ai installé sur une machine mise à la disposition du public, un soft verrouillé par l'accès d'un second utilisateur.
Le menu "Demarrer" est totalement blanchi par la stratégie de groupe.
Le bureau est vide, seul le programme est lancé au démarrage.
Seule petit défaut, le mode sans échec est actif et permet aux curieux d'aller faire un tour dans les bases de données !
Le PC fonctionne sous Windows XP-SP2.
Ma question :

Comment désactiver ce mode sans echec.

Merci d'avance.

P.S. J'ai vu dans ce forum comment réactiver ce mode mais pas l'inverse.

[Sév]

Bonjour & bienvenue,

L'astuce que tu as vu concernant la réparation du mode sans échec, est tout bêtement une restauration de la clé Safeboot, qui permet le démarrage en MSE.

Si cette clé est absente, la machine ne peut pas entrer en mode sans échec > BSOD (écran bleu).

Le risque pour toi, si tu choisis de supprimer cette clé, est que si quelqu'un parvient à accèder à MSConfig (peut probable vu les stratégies mises en place) ou éditer le boot.ini, pour activer le démarrage sélectif, à la première tentative de démarrage en MSE... la machine rebootera indéfiniment en boucle et la seule solution sera le formatage.

Il faudrait voir si on peut désactiver ce mode de façon moins barbare par les stratégies de groupe, ou en ajoutant un commutateur à la clé SafeBoot, ou empêcher l'accès au menu de démarrage par la touche F8.


_________________

> Soutenez le Tibet <

[GVL]

Bonjour,

Merci d'avoir répondu aussi rapidement après ma demande émise vers 1h du matin.

Après avoir sauvé la clef "Safeboot" je l'ai supprimée.
Effectivement, il n'y a plus d'issue de secours !

Je vais me pencher un peu plus sur les stratégies de groupe et voir comme tu l'indiques s'il n'y aurait pas un commutateur sur cette clef.
Si je trouve quelque chose, je l'indiquerai sur le forum.

Merci encore et très bonne journée à tous.

GVL

[Sév]

Re,

Une alternative : éditer le fichier msdos.sys pour désactiver la touche F8 :

[Sév]

Oulbie le fichier msdos.sys, je t'ai dit une connerie ça ne marche pas avec XP.
_________________

> Soutenez le Tibet <

[GVL]

Je sais qu'il y a une clé qui permet de maintenir le mode sans échec au démarrage, mais qui nécessite le mot de passe administrateur pour pouvoir y accèder. Je pense que cette solution serait la plus saine, si jamais tu as besoin de démarrer en MSE pour une raison ou une autre.

Seulement je n'ai pas encore trouvé cette clé, dès que je la tiens, je te fais signe.
********************************************************************************

Bonjour,
En effet ce serait plus élégant.
Pour l'instant, faute de grives ..........

Je cherche aussi de mon coté.

A+
GVL

[Sév]

Hello,

J'ai fait plusieurs test en modifiant la clé Safeboot, et ça ne me paraît pas très sécurisant de toucher à cette clé si tu en as besoin en tant qu'administrateur pour accèder au MSE.

En revanche, j'ai trouvé un petit soft qui désactive le MSE sous XP, il s'agit de NSF - NoSafeMode, je te mets ici un extrait de son utilisation :

[GVL]

Bonsoir,
Voilà une solution bien séduisante ! Mais....
Il est vrai qu'elle est très facile à mettre en oeuvre.
Je reviens donc sur mon application qui comporte :
- un utilisateur 'Admin' en tant qu'administrateur avec mot de passe.
- un 2ème et dernier utilisateur 'PS' limité sans mot de passe.

Après avor mis nsf.exe dans c:\windows\system32, j'ai donc inscrit
C:\WINDOWS\system32\userinit.exe,C:\WINDOWS\system32\nsf.exe PS
dans la valeur UserInit.

Je relance la machine en MSE et
Je retrouve :
- L'utilisateur Admin avec son image d'origine et qui ne peut s'ouvrir qu'avec le mot de passe . Normal et attendu.
- Le nom de l'utilisateur PS s'est transformé en Administrateur et son image a été remplacée par celle d'une grenouille verte (on ne sourit pas) !
Si je clique sur cette grenouille verte je me retrouve en MSE.

Conclusion : Cette solution ne fonctionne pas chez moi à moins que quelque chose m'ait échappé ?

Merci encore et bonne soirée.
GVL

[Sév]

Arf... c'est pour ça que j'aime pas donner de liens sans avoir essayé avant.

Je vais essayer et je te dis ce que ça donne chez moi.

Mais pas ce soir, verrai ça demain.


_________________

> Soutenez le Tibet <

[Sév]

Hello,

Je viens de tester et ça fonctionne nickel.

Je te donne toutes les billes pour que tu compares avec ta façon de faire, et que tu puisses rectifier le tir le cas échéant.

Je suis partie d'une machine de test avec XP Pro SP2.

Sur cette machine, il n'y avait qu'un compte Admin (sans mot de passe, et le compte Super Admin de Windows par défaut (non visible si démarrage en mode normal).

J'ai donc créé une session User qu'on appellera Toto avec droits limités et je lui ai donné un mot de passe.
Sur le compte Admin existant, j'ai également verrouillé la session avec mot de passe.

J'ai décompressé l'archive NFS.zip dans C:\Windows\System32 à partir du compte avec droits d'admin, ouvert regedit et modifier la valeur de la clé HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon de cette façon :

[GVL]

Comme tu le dis, le fait que le compte limité PS ait disparu de l'affichage du MSE prouvait bien que l'opération avait fonctionné. mais ça ne m'avait pas effleuré !

Pour revenir à l'Administrateur, et n'étant pas visible dans la liste des utilisateurs je n'y ai pas pensé.

Tes dernières remarques m'ont réveillé et je suis allé faire un tour dans les "Outils d'administration".
Là, j'ai "collé" un mot de passe à l'Administrateur.

Et, Oh ! merveille, il ne me reste dans la page du MSE que les Admin avec mot de passe.

Pour cette affaire, j'aurais dû montrer un peu plus de perspicacité, mais j'ai beaucoup appris.
Cela m'aura au moins montré que dans ce forum il ya des personnes compétentes et réactives.

Un très gros MERCI à Sév pour m'avoir trouvé cette solution vraiment très élégante.

Bonne soirée.

P.S. Le sujet doit pouvoir être clos.

[Sév]

De rien, et merci du retour.


_________________

> Soutenez le Tibet <