Pour créer un espace disque protégé sous GlobalDesk, il faut créer un lecteur virtuel
qui va pointer vers un dossier et rendre invisibles les lecteurs existants et
tous les dossiers spéciaux de Windows ("Mes documents", ...).
S'il n'y a qu'un utilisateur sur le poste à protéger, le dossier peut-être
situé n'importe où dans l'espace disque disponible. Sinon, dans le cas
d'utilisateurs multiples ou de gestion de domaine avec profils itinérants, il
faut créer le dossier cible dans le profil de chaque utilisateur (la racine du profil
utilisateur se situant à : "lecteur d'installation du système"\Documents and Settings\"Nom
de l'utilisateur").
Supposons que nous ayons un utilisateur appelé Ange pour lequel on souhaite
créer un espace disque protégé.
Il faut tout d'abord créer un dossier cible. Pour cet
exemple, nous créons un dossier appelé "GDKUser" sous le dossier "Application Data" qui
se situe sous le profil utilisateur.
Ensuite, on programme dans GlobalDesk la création d'un lecteur virtuel.
Pour cet exemple, nous créons un lecteur U qui pointe vers le dossier GDKUser.
Pour cela, ouvrir le manager et aller dans l'onglet "Gestion disques" ->
"Création de lecteurs virtuels".
Cliquer sur "Nouveau".
Sélectionner le lecteur U dans la liste.
Saisir %APPDATA%\GDKUser dans le champ "Répertoire réel racine" (%APPDATA% est une variable
d'environnement qui correspond au chemin "Lecteur d'installation du système"\
Documents and Settings\"Nom de l'utilisateur"\Application Data).
Cliquer sur "Enregistrer".
Le lecteur virtuel U entre dans la liste des lecteurs virtuels créés sous GlobalDesk.
Cocher la case à cocher "Utiliser les lecteurs virtuels".
Aller dans l'onglet "Gestion disques" -> "Gestion des lecteurs".
Cocher dans la liste le lecteur U.
Cocher en haut de l'onglet la case à cocher
"Gestion des lecteurs activée".
Aller dans l'onglet "Explorateur Windows"
-> "Dossiers système" et
cliquer sur le bouton "Configuration recommandée".
Aller dans l'onglet "Explorateur Windows"
-> "Options générales" et
cliquer sur le bouton "Configuration recommandée".
La configuration pour créer un espace disque protégé est maintenant bâtie.
Nous supposons qu'il existe 3 applications autorisées : un Explorateur de fichiers,
Word et Outlook Express.
Le résultat en session GlobalDesk donne :
- pour l'explorateur de fichiers Windows
- pour Word
- pour Outlook Express
Il y a deux contraintes dans cette technique qui ne sont pas encore surmontées
sous GlobalDesk :
- On ne peut pas attribuer de nom spécifique au nouveau lecteur virtuel qui
prend automatiquement le nom du lecteur racine dans lequel se trouve le dossier
cible.
- Les raccourcis placés sur le bureau de la session Windows sous-jacente apparaissent
si on remonte jusqu'au bureau. Ce deuxième inconvénient est contrôlé par les filtrages
de GlobalDesk qui empêchent d'ouvrir ce vers quoi pointent les raccourcis si ce
n'est pas autorisé par les filtrages.
