Bonjour,
Sur notre réseau, certains salariés ont des petits soucis avec leurs logiciels (genre ce sont des softs propriétaires donc normal) et appellent eux même la hotline de ces softs (c'est pour ne pas me prendre la tête donc c'est plutot sympa de leur part).
Le problème est que l'une de ces boites prend le contrôle à distance de mes ordis depuis l'extérieur :
- le technicien fait télécharger un executable (netviewer.exe)
- l'utilisateur doubleclique dessus et le soft crée une espèce de VPN vers les techniciens de cette boite
- et puis ben la porte étant ouverte, les techniciens extérieurs peuvent faire ce qu'ils veulent quoi.
 
Comme vous pouvez l'imaginer, il est hors de question de tolérer ce genre de pratiques.
 
Le souci est que je ne peux pas bloquer le download d'executables en http parce que dans mon isa ça fout la merde sur certains sites donc je me dis que je peux bloquer :
- soit l'execution de certains exe (mais tout de suite la maintenant, je ne veux pas faire de modifs dans les gpo : on va pas tarder à migrer certains trucs donc pas de modifs sur le domaine.)
- soit l'url de destination ; mais je ne la connais pas : est ce que vous la connaissez ?
 
Merci de votre aide.

un netstat sur la machine ou le netviewer est executé te dira quelle est l'ip de destination.