[Filtre observateur d'événements Windows - XML]

Bonjour à tous,

Je cherche un moyen de créer un filtre pour l'observateur d'événements Windows afin de pouvoir observer sur un serveur gestionnaire de comptes AD, quels sont les comptes qui ont effectués une suppression de fichier/dossier.

Les options de base n'étant pas suffisantes je vais devoir me tourner vers une configuration via XML, mais j'ai besoin d'aide concernant les différentes balises et comment les utiliser, car l'ID de l'événement ne suffit pas, cela renvoie encore de trop nombreux rapports inutiles.

 

Merci d'avance,

 

Bonne journée

 

EDIT: Voilà à quoi ressemble le début du filtre XML

<QueryList>
  <Query Id="0" Path="Security">
    <Select Path="Security">*[System[Provider[@Name='Microsoft-Windows-Security-Auditing'] and (band(Keywords,9007199254740992)) and (EventID=4656)]]</Select>
  </Query>
</QueryList>

[Déploiement sur des machines distantes]

Bonjour à tous et toutes,

J'espère que je suis au bon endroit pour le sujet.

Dans le cadre du télétravail mis en place depuis un moment déjà, je cherche une solution afin de déployer applications, logiciels et mises à jour sur des machines distantes. L'idée est de pouvoir déployer sans que la machine ne soit connecté au réseau de l'entreprise (mais quand même connecté à internet), et sans nécessairement une connexion VPN au réseau de l'entreprise (dans l'idéal).

Les recherches que j'ai effectuées en ce sens m'ont donné tout un tas de noms de logiciels (PDQ Deploy, WAPT, SCCM, WPKG, Meraki System Manager etc) mais je m'y perds un peu. Certains ont-ils déjà utilisé un logiciel de ce type et auraient des conseils ? Y a-t-il, dans l'absolu, moyen de faire de tels déploiements sans passer par des rustines additionnelles (scripting, GPO ou autres) ?

 

Merci d'avance pour les éventuelles réponses,

Bonne journée

[Activer et lier le raccourci impr écran avec Capture d'écran et croquis]

Hello à tous,

 

Je cherche à savoir s'il est possible d'activer le raccourci impr écran afin qu'il ouvre la capture écran et ce, sans devoir l'activer manuellement via l'interface graphique

Via un script, une commande powershell, une GPO ou autre.

 

Merci d'avance,

 

Bonne journée

[Windows 10 - Désactiver les questions à la première ouverture de session]

Salut @Yves B.

 

La deuxième commande ne fait pas plus pas moins que la première.

Merci quand même pour toutes les réponses, ton aide a été très précieuse.

Je clos le sujet

[Windows 10 - Désactiver les questions à la première ouverture de session]

Hello @Yves B.,

 

Je souhaite effectivement désinstaller Cortana pour tous les utilisateurs dans le cadre de déploiements propres, sans applications inutiles en arrière plan.

J'ai testé les commandes que tu m'as fourni et malheureusement j'ai l'impression que cela ne fait rien.

J'ai joint un petit screen de la fenêtre powershell.

Je précise que je suis bien sur une session administrateur.

 

Merci pour les réponses rapides !

 

Bonne journée

[Windows 10 - Désactiver les questions à la première ouverture de session]

Ça a marché impeccable, merci beaucoup @Yves B. pour la réponse parfaite, et rapide qui plus est !

J'en profite (si je dois créer un nouveau thread, dites le moi) pour demander comment désactiver de manière permanente Cortana via PowerShell.

J'ai pu trouvé des commandes différentes :

Citation

Get-AppxPackage | Select Name, PackageFullName Remove-AppxPackage Microsoft.Windows.Cortana_1.4.8.176_neutral_neutral_cw5n1h2txyewy

 

Citation

Get-AppxPackage -allusers Microsoft.549981C3F5F10 | Remove-AppxPackage

Citation

Remove-AppxProvisionedPackage -Online -PackageName Microsoft.XboxApp_31.32.16002.0_neutral_~_8wekyb3d8bbwe

Remove-AppxPackage -allusers Microsoft.XboxApp_31.32.16002.0_neutral_~_8wekyb3d8bbwe

Qui ici prend en exemple l'app Xbox

 

Malheureusement, aucune de ces commandes n'a abouti, soit parce que je les ai mal comprises (donc mal adaptées), soit parce qu'elles ne marchent tout simplement pas.

Merci d'avance à nouveau !

 

Bonne journée !

[Windows 10 - Désactiver les questions à la première ouverture de session]

Bonjour à tous et toutes,

La question est dans le titre, je cherche un moyen de désactiver les questions que Windows 10 pose à la première ouverture de session (assistance vocale, données de diagnostique, aide à la saisie etc...) et ce afin que les déploiements effectués sur les postes utilisateurs soient réellement prêts (et qu'il n'y ait pas encore différentes petites choses à paramétrer ici ou là)

J'ai trouvé comment désactiver le petit message "Bonjour, Nous préparons votre environnement..." mais pas ces questions.

Est-ce seulement possible ? Y a-t-il un moyen qu'elles soient sinon pré répondues ?

Merci d'avance pour les réponses,

 

Bonne journée