Liste des logiciels autorisés sur les postes de GSB
Version 1.0 du 12/11/2026, validée par Axel (bilan : 137 autorisés, 12 tolérés, 12 non autorisés). Complète la charte informatique (règle n° 3 : « seuls les logiciels fournis par le service informatique sont autorisés »). GSB est une entreprise fictive, cas d’école du BTS SIO. Source : l’inventaire de référence du poste
poste-win11relevé dans GLPI le 12/11/2026 (161 logiciels, état après le retrait de Wireshark, voir l’étape 75 de la documentation). Rien n’a été ajouté à la main.
1. Comment lire cette liste
- Un logiciel est autorisé par son nom, quelle que soit sa version : les mises à jour faites par le service informatique (Windows Update, mise à jour de Microsoft 365, de Edge…) ne créent pas d’écart.
- Les composants de Windows (paramètres, explorateur, impression, pilotes…) sont listés en bloc : ils arrivent avec le système et ne s’installent pas à part.
- Tout logiciel absent de la liste est un écart : il donne lieu à un ticket (charte, §4).
2. Logiciels autorisés (137 : 131 en 8 familles, plus Google Chrome et les 5 assistants d’IA du §3)
| # | Famille | Nombre | Logiciels (noms tels que GLPI les relève) | Pourquoi |
|---|---|---|---|---|
| 1 | Système d’exploitation et mises à jour | 7 | Microsoft Windows 11 Professionnel (26H2) ; mises à jour KB5054156, KB5121794, KB5127647, KB5127694, KB5132061, KB5132688 | le système du poste, tenu à jour |
| 2 | Composants de Windows | 42 | Explorateur de fichiers, Paramètres, Impression Windows, File d’impression, Expérience Windows Shell, Écran de verrouillage, Configuration de Windows Hello, Compte professionnel ou scolaire, Votre compte, E-mail et comptes, Microsoft SecHealthUI (Sécurité Windows), Windows Defender SmartScreen, Narrateur, Contrôle visuel, Module d’expérience locale français (France), 6 « Pack d’expérience de fonctionnalités Windows », mstsc (Connexion Bureau à distance, côté client), et une vingtaine de composants internes (boîtes de dialogue, compatibilité des applications, un paquet au nom interne 1527c705-…) | livrés avec Windows, indispensables à son fonctionnement |
| 3 | Environnements d’exécution | 32 | Microsoft Visual C++ 2015 et 2022 (x64, x86), .Net Native 2.2, UI Xaml, WindowsAppRuntime (1.6 à 2), UDK Package, Microsoft Store et StorePurchaseApp, App Installer (DesktopAppInstaller) et sa source winget | bibliothèques sans lesquelles les autres logiciels ne démarrent pas |
| 4 | Bureautique et communication | 13 | Microsoft 365 Apps for business (Word, Excel, PowerPoint), Outlook for Windows, Microsoft Teams, OneDrive (2 entrées), Microsoft To Do, Pense-bêtes (StickyNotes), Foxit PDF Reader, composants d’Office (Click-to-Run, ActionsServer, notifications, AugLoop) | les outils de travail des salariés |
| 5 | Navigateurs | 7 | Microsoft Edge (2 entrées), Edge Update, Edge WebView2 Runtime, Client Edge DevTools ; Internet Explorer (2 entrées, composant de compatibilité de Windows, non utilisé comme navigateur) | navigateur fourni et tenu à jour |
| 6 | Outils et multimédia | 21 | 7-Zip, VLC media player, Bloc-notes, Calculatrice, Paint, Photos, Outil Capture d’écran, Caméra, Enregistreur vocal, Horloge (Alarms), Terminal Windows, Lecteur multimédia (ZuneMusic), 9 extensions d’images et de vidéos (AV1, HEVC, HEIF, VP9, WebP…) | outils courants du poste de travail |
| 7 | Agents du service informatique | 4 | GLPI Agent (inventaire), Wazuh Agent (sécurité), windows_exporter (métriques Prometheus), fluent-bit (envoi des journaux) | installés par le service informatique (MO-18) pour inventorier, superviser et protéger le poste ; le serveur OpenSSH (accès par clé du service informatique) est une fonction de Windows, il n’apparaît pas dans l’inventaire des logiciels |
| 8 | Pilotes de la machine virtuelle | 5 | QEMU guest agent, Virtio-win-driver-installer, Virtio-win-guest-tools, Red Hat QXL controller, Spice Agent | pilotes de l’hyperviseur Proxmox : le poste du laboratoire est une machine virtuelle |
| Total des 8 familles | 131 |
3. Cas particuliers, tranchés par Axel le 12/11 (30 logiciels)
Ces logiciels sont présents sur le poste de référence mais posaient une question pour un poste d’entreprise.
| # | Groupe | Nombre | Logiciels | Décision |
|---|---|---|---|---|
| A | Jeux | 8 | Solitaire & Casual Games, XBOX, Xbox Game UI, Xbox TCUI, XboxIdentityProvider, XboxSpeechToTextOverlay, Game Bar, Edge GameAssist | non autorisés : sans usage professionnel ; à retirer du modèle de poste |
| B | Prise de main à distance | 1 | Assistance rapide (QuickAssist) | non autorisé : permet à n’importe qui de prendre la main sur le poste si l’utilisateur l’accepte (arnaque au faux support) ; le service informatique passe par le Bureau à distance et SSH |
| C | Automatisation et développement | 2 | Power Automate Desktop, Dev Home | non autorisés : outils d’automatisation et de développeur, sans usage pour un salarié |
| D | Assistants d’IA | 5 | Copilot, Microsoft 365 Copilot, Local AI Manager for Microsoft 365, CoreAI, AIFabric | autorisés (fournis avec Windows et Microsoft 365), avec une règle d’usage : ne pas y copier de données de clients ou de patients (charte, règle n° 4) |
| E | Applications grand public de Windows | 12 | Actualités et Météo (Bing), BingSearch, Widgets (2 entrées), StartExperiencesApp, Contrôle parental (Family Safety), Lien avec le mobile (YourPhone), CrossDevice, Hub de commentaires, Obtenir de l’aide, Clipchamp | tolérées pour l’instant (livrées avec Windows) ; à retirer plus tard du modèle de poste, en priorité Lien avec le mobile (relie un téléphone personnel au poste) |
| F | Second navigateur | 1 | Google Chrome | autorisé (famille 5) : installé par MSI le 10/09/2026, lors de la préparation du poste, en même temps que Foxit PDF Reader |
| G | Nettoyeur système | 1 | Kudu 2.6.0 (éditeur « Kudu Contributors ») | non autorisé : son installeur le décrit comme un « nettoyeur système » (même famille que CCleaner, §4) ; installé le 10/09/2026 lors de la préparation du poste ; retiré le 12/11 sur décision d’Axel (ticket n° 98, capture 278 : le poste compte désormais 160 logiciels) |
Bilan : autorisés 131 + 1 (F) + 5 (D) = 137 · tolérés (E) 12 · non autorisés (A, B, C, G) 8 + 1 + 2 + 1 = 12 · total 161. Kudu est retiré du poste. Les autres logiciels non autorisés (A, B, C) sont livrés avec Windows : ils sont à retirer du modèle de poste ; ce retrait n’est pas encore fait.
4. Exemples de logiciels interdits
| Type | Exemples | Pourquoi |
|---|---|---|
| Capture du trafic réseau | Wireshark, Npcap | réservés au service informatique : voient tout ce qui passe sur le réseau (contrôle réel du 12/11 : Wireshark détecté et retiré, ticket n° 95) |
| « Nettoyeurs » et optimiseurs | CCleaner, Kudu et équivalents | modifient le registre et les réglages imposés, n’apportent rien sur un poste géré |
| Partage de fichiers en pair à pair | clients BitTorrent | téléchargements illégaux, porte d’entrée de programmes malveillants |
| Prise de main à distance non fournie | TeamViewer, AnyDesk | contournent le pare-feu ; utilisées dans les arnaques au faux support |
| Outils d’administration et d’attaque | scanners de ports, outils de récupération de mots de passe | réservés au service informatique, ou interdits |
| Logiciels sans licence | versions « crackées » | illégales, souvent piégées |
5. Comment l’écart est repéré
- L’agent GLPI de chaque poste envoie chaque jour la liste de ses logiciels.
- Le service informatique compare l’inventaire à cette liste : un logiciel absent de la liste est un écart.
- L’écart donne lieu à un ticket rattaché au poste, qui cite la règle n° 3 ; le logiciel est retiré à distance, puis un nouvel inventaire le confirme.
Limite : aujourd’hui la comparaison se fait à la main (inventaire avant / après) ; GLPI ne lève pas d’alerte automatique sur un logiciel hors liste.
6. Tenir la liste à jour
Un nouveau besoin se demande par ticket (catégorie « Poste de travail »). Le service informatique vérifie le logiciel (éditeur, licence, empreinte du fichier d’installation), l’ajoute à cette liste, puis l’installe.