( Astuces Windows et Tutoriels informatiques )

Un système d'exploitation tel que Windows XP est composé, entre autres, de fichiers DLL (Dynamic Link Library) qui permettent d'exécuter des fonctions diverses.

Le fichier "rundll32.exe" situé sous le dossier Windows\system32 à la racine de votre partition principale, est utilisé par Windows pour ouvrir ces DLL et les garder en mémoire.
Nous allons l'utiliser pour accèder directement à des fonctions précises et utiles de certaines DLLs telles qu'ouvrir les Connexions réseaux du Panneau de configuration, redémarrer Windows, imprimer une page de test, désactiver le clavier et/ou la souris, créer un partage réseau et encore bien d'autres.

Résumé

On nomme "Service" un programme qui est exécuté en tâche de fond, c'est à dire sans que vous vous en rendiez compte. Une service peut être chargé au démarrage du système d'exploitation, même avant qu'un utilisateur lance sa session.

Un service n'est pas un programme malveillant.
Il existe les services Windows qui gèrent chacun une partie du Système d'exploitation (la connexion réseau, l'audio, le planificateur de tâches, ...) et il existe les services tiers, c'est-à-dire les services installés par des programmes comme votre Antivirus personnel, votre logiciel de serveur Web, vos pilotes de cartes mères etc.

La liste des ces services Windows n'est pas secrète et vous pouvez y accèder tout comme vous pouvez modifier ou créer un service pour peu que vous ayez des droits d'administrateur.

Voyons cela de plus près ...

Qu'est ce que la console Windows ?

De son nom complet Microsoft Management Console, c'est une application mise à disposition par Microsoft à destination des administrateurs pour configurer les fonctionnalités avancées de Windows.

Elle ne doit pas être confondue avec l'Invite de commandes MS-DOS et ni avec la console de récupération WIndows.

La console Windows permet d'unifier et de simplifier les tâches administratives de chaque jour en offrant aux administrateurs de regrouper dans une même fenêtre un accès à leurs applications de gestion favorites.

Accèdez à la listes des services Windows, à la gestion des disques, à la gestion des utilisateurs, à l'observateur d'évènement, au gestionnaire de tâches ainsi qu'aux stratégies de groupe à partir d'une seule application.

Si si, c'est possible !

Nircmd, un logiciel édité par Nir Sofer, est destiné aux administrateurs et bricoleurs Windows. C'est un outil qui s'utilise en ligne de commande et qui n'a pas besoin d'être installé au préalable.

Il regroupe des dizaines de commandes très utiles comme par exemple supprimer ou modifier des clés du registre Windows, poser une question à l'utilisateur, arrêter ou redémarrer l'ordinateur, exécuter une commande DOS, configurer des services WIndows et même agir sur des fenêtres Windows ouvertes.

Voyons un peu plus en détails toutes les possibilités offertes par Nircmd.

Résumé

Avec la frénésie USB actuelle cela peut être utile en entreprise de vouloir protéger certains postes du vol de données ou de quelqu'un qui apporterait tout et n'importe quoi de chez lui sur sa propre clé usb.

Vous pouvez rendre impossible sous Windows l'utilisation d'un périphérique de stockage de masse USB (comprenez clé USB ou disque dur externe USB).
Il existe plusieurs méthodes (dont certaines ne sont pas encore citées ci-dessous) :

• bloquer tous les ports USB à partir du BIOS et protéger l'accès au BIOS par un mot de passe
• bloquer la détection des périphériques tels qu'une clé USB sous Windows
• bloquer l'installation d'un nouveau périphérique USB, mais laisser fonctionnelle la détection des périphériques USB déjà installés.
• bloquer la détection et l'installation de périphériques USB

En utilisant la commande runas, si vous obtenez l'erreur 1058 :

"Le service ne peut pas être démarré parce qu'il a été désactivé ou qu'aucun périphérique activé ne lui est associé."


Alors un service Windows nommé "Connexion secondaire" est sûrement désactivé.


Accèder à la liste des services grâce à la console, ou en utilisant le lien :

Menu Démarrer > Panneau de configuration > Outils d'administration > Services

Le service "Connexion secondaire" doit être arrêter.
Double cliquez dessus. Dans la nouvelle fenêtre, vérifiez que le "Type de démarrage" est bien reglé en Automatique.
Puis cliquez sur le bouton "Démarrer".

Windows permet de gérer l'alimentation par une interface disponible dans les proriétés d'Affichage ( Panneau de configuration > Propriétés d'Affichage OU Clique droit sur le bureau > Affichage > Ecran de veille > Bouton "Gestion de l'Alimentation" OU exécuter desk.cpl ).

Mais on peut aussi utiliser une application en ligne de commande qui vous permettra de créer, et charge des modèles d'alimentation, de les modifier enfin bref d'administrer l'alimentation (mise en veille ...) sur un ou plusieurs postes.



Présentation de la Gestion de l'alimentation Windows

La gestion de l'alimentation concerne les paramètres de mise en veille, d'extinction du moniteur, d'arrêt des disques durs, de mise en veille prolongée et j'en passe.

Elle s'applique à tous types d'ordinateurs mais est vraiment plus utile pour les ordinateurs portables pour lesquels on pourra différencier la valeur des paramètres suivant que l'ordinateur est branché au secteur ou non.

Tous les paramètres sont sauvegardés dans un modèle d'alimentation.
Il en existe 6 par défaut qui englobent la plupart des configurations.

Chaque modification que vous ferez sera sauvegardé dans le modèle sélectionné.
Pour ne pas perdre un modèle déjà existant, sélectionnez vos paramètres et cliquez sur Enregistrez-sous et nommé votre nouveau modèle d'alimentation.

D'autres paramètres, qui ne sont pas sauvegardés dans un des ces modèles, sont accessibles par les onglets Avancé, Mise en veille prolongée et Onduleur.

Pour des besoins d'Administration, vous voudrez peut être pouvoir avoir accès au Panneau de configuration à partir d'une session Utilisateur, mais avec des droits d'administrateur.

Ou vous voudrez peut être exécuter un autre programme ou assistant de configuration de Windows.

Pour cela, utilisez la commande Runas (Aide pour Utiliser la commande Runas).

La ligne à exécuter ressemblerait à celle ci si vous voudriez afficher les propriétés d'affichage en tant qu'Administrateur :

runas /user:Administrateur "desk.cpl"

Administrateur est le nom de votre compte Administrateur
Vous serez invité à saisir le mot de passe Administrateur puis, s'il est juste, la commande s'exécutera.


Voici la liste de tous ces composants Windows (Panneau de configuration & ses composants, Outils d'administration)

Le mode sans échec de Windows permet de démarrer votre système avec le minimum requis, comme si vous veniez d'installer Windows.
Il ne charge pas les drivers de vos périphériques (carte vidéo, carte son, webcam, etc) et ne démarre aucune application tiers (MSN, antivirus, etc).
De ce fait, il permet de supprimer l'origine de la plupart des plantages que vous pourriez rencontrer sous Windows en mode normal.

Nous allons voir comment démarrer en mode sans échec et comment diagnostiquer un problème grâce à ce mode.

C'est quoi l'invite de commandes ?? C'est quoi MSOSd .. msdso .. MSDOS !!
Jamais entendu parler ?

Voyons un peu ...

Qui donc pourrait mieux vous expliquer ce qu'est MS-DOS que Wikipédia ??
Jetez un oeil à cet article consacré à MS-DOS.

En résumé, MS-DOS est un système d'exploitation vieux de plus de 20 ans.
MS-DOS était jusqu'à Windows2000 la base des systèmes d'exploitation de Microsoft.
Maintenant ce n'est plus qu'un outil laissé à qui veut bien l'utiliser (moi moi !!).

MS-DOS est un outil à interface texte de commandes, c'est à dire qu'on ne se sert pratiquement que de son clavier pour ecrire des "mot clés" (appelés commandes) qui réalisent quelque chose.

Par exemple, echo toto écrira toto.

Donc l'invite de commandes, c'est la fenêtre qui permet d'écrire des commandes MSDOS.

Comment accède-t-on à l'invite de commandes MS-DOS ?

Niveau de difficulté : Moyen

Résumé
Un ordinateur équipé du système d'exploitation Windows dispose automatiquement d'un compte administrateur.
Un compte administrateur permet d'éxecuter certaines applications sensibles, ou d'installer et désinstaller des programmes etc
Il peut être utile de vouloir exécuter certaines tâches avec des droits d'administrateur sur un compte utilisateur basique.

Solution

Dans l'entreprise où je travaille, le parc informatique est formé d'ordinateurs dont les utilisateurs n'ont pas de droits administrateurs.
Il est souvent pénible de devoir fermer leur session et ouvrir une nouvelle session administrateur pour installer une mise à jour.
De plus, par mégarde on pourrait oublier de fermer la session administrateur ouverte et une personne malveillante pourrait en profiter pour exécuter un programme malicieux qui contaminerai l'ensemùble des pc du parc informatique ... c'est le pire des cas, la hantise de tous les chefs de services informatiques et administrateurs système.

Microsoft propose deux façons d'executer un programme ou un script avec des droits d'un autre compte ; mais il existe aussi d'autres solutions, peut être meilleures que Runas....