Le Contrôle parental sous Windows Vista

Un dossier sur la fonctionnalité de Contrôle parental et les restrictions d'horaire sous Windows Vista.

Dernière mise à jour : 18/12/2006

Activer le Contrôle parental

Cette fonctionnalité vous permet principalement de filtrer les sites dont le contenu peut être jugé comme offensant. C'est un des éléments indispensables d'une sécurité bien pensée ! Pour celle de votre système ainsi que pour celle de vos enfants.
Ils se décomposent en plusieurs fonctions :

Restrictions sur Internet;
Restrictions sur les horaires de connexion;
Contrôle sur les jeux qui peuvent être utilisés;
Contrôle sur les programmes qui peuvent être utilisés.

Il s'appliquera quelque soit le navigateur utilisé.
Voyons comment mettre en œuvre cet outil.

Cliquez sur Démarrer/Panneau de configuration.
Ouvrez l'applet Contrôle parental.
Si l'utilisateur que vous souhaitez configurer n'apparaît pas dans la liste des comptes d'utilisateurs cliquez sur le lien Créer un compte d'utilisateur.
Saisissez le nom du compte.
Laissez cochez éventuellement la case L'utilisateur doit définir un mot de passe à la prochaine ouverture de session puis cliquez sur le bouton Créer un compte.

Rappelez-vous que toutes les restrictions ne prendront effet que lors de la prochaine ouverture de session de l'utilisateur. Les modifications ne s'appliquent si la session de l'utilisateur est actuellement ouverte.
Signalons que le module de Contrôle parental n'est pas accessible à partir d'un compte d'utilisateur standard. S'il essaye de l'ouvrir ce message d'avertissement apparaîtra : "Vous n'avez pas les autorisations suffisantes pour ouvrir l'utilitaire Contrôle parental. Vous devez être administrateur pour apporter des modifications aux paramètres de Contrôle parental".

Cochez le bouton radio Activé, les paramètres actuels sont activés.

Par défaut un rapport d'activité sera automatiquement généré et enregistrera les moindres faits et gestes de votre enfant.
Vous y aurez à tout moment accès en cliquant sur le lien Afficher les rapports d'activité.

Définir une stratégie de blocage

Vous pouvez décider de :

Filtrer l'accès à Internet en fonction des sites autorisés ou bloqués;
Filtrer l'accès à Internet en fonction du contenu des sites visités;
Autoriser ou bloquer certains sites ou certains types de contenu;
Bloquer toutes tentative de téléchargement de fichier.

Examinons d'abord la première solution…

Gestion du contrôle parental au niveau des sites

Cliquez tout d'abord sur le lien Filtre de restrictions d'accès au Web Vista.

Il y a plusieurs choix :

Autoriser ou bloquer des sites Web spécifiques;
Bloquer automatiquement du contenu Web;
Bloquer les téléchargements de fichiers.

Le bouton radio Autoriser tous les sites Web et tous les contenus vous permet d'activer une autre des possibilités du contrôle parental sans appliquer le filtre de restrictions d'accès au Web.

Cliquez sur le lien Modifier la liste verte et rouge.

Dans la fenêtre qui apparaît il est possible de n'autoriser l'accès qu'à certains sites (liste verte) au détriment de tous les autres (liste rouge).

Saisissez l'adresse URL des sites autorisés dans la zone de texte Adresse du site Web: puis cliquez sur le bouton Autoriser.
Cochez la case Autoriser uniquement les sites Web de la zone Verte.

Dans ce cas seuls les listes appartenant à la liste verte que vous avez définie seront accessibles.
Il est dans ce cas nécessaire de paramétrer la liste des favoris de manière à ce que l'utilisateur ne cherche pas les sites qu'il peut atteindre et de définir la page par défaut sur un de ces sites.
C'est la stratégie la plus simple.
Vous pouvez aussi choisir de ne pas cocher cette case et dans ce cas définir les sites bloqués mais cela me paraît intéressant que si vous ne voulez interdire l'accès qu'à certains sites très définis ou à ceux qui ont échappé à la vigilance du filtre du Contrôle parental.

Cliquez deux fois sur OK.

Vous remarquerez que lors de la saisie des adresses URL le nom de domaine sur le Web qui constitue la première partie de l'adresse (www) est automatiquement biffé. Si, par exemple, vous saisissez cette adresse : http://www.universalis.fr elle sera automatiquement indiquée comme étant celle-ci : http://universalis.fr. Vous n'avez pas d'inquiétude à avoir puisque lors de l'interprétation de l'adresse par le navigateur cette mention sera automatiquement ajoutée. Par ailleurs, quand vous saisissez une adresse dans votre navigateur il est souvent inutile de taper le protocole de communication http:// (HyperText Transfor Protocol) si le site porte une extension en .com.
Notez que vous pouvez exporter ou importer une liste personnalisée des sites à autoriser et à bloquer en vous servant des boutons correspondants.
Le fichier portera cette extension : .WebAllowBlockList.
Le fait de n'autoriser l'accès qu'aux sites Web faisant partie de la liste verte correspond au niveau le plus restrictif qu'il est possible d'imaginer. Dans ce cas, il est inutile de définir un contrôle de contenu automatique puisque par définition, seuls les sites explicitement autorisés seront accessibles. Vous pouvez aussi choisir de lâcher un peu la bride et ne paramétrer que la gestion de contenu.

Gestion du contrôle parental au niveau du contenu

Vous ne devez pas dans ce cas cocher la case Autoriser uniquement les sites Web de la liste verte. L'existence de la liste verte vous permet d'ajouter des sites qui ne seraient pas acceptés si vous aviez paramétré un filtre de niveau trop restrictif ("Haute" par exemple).
Vous avez le choix entre ces quatre niveaux :

Haute : quand vous activez ce niveau vous permettant à vos enfants de n'accéder qu'aux sites destinés uniquement aux enfants ainsi qu'aux sites que vous avez explicitement autorisés dans la liste verte.
Moyen : ce niveau bloque tout type de contenu non classé et celui appartenant aux catégories suivantes : adultes, pornographie, drogues, langage haineux et armes.
Aucun : aucun contenu Web n'est bloqué automatiquement.
Personnalisé : vous pouvez dans ce cas choisir les catégories à bannir. Notez que la case Contenu non classé revient à exclure tout site Web qui n'est pas mesuré par le filtre de contrôle parental.

En zone Haute vous pourrez atteindre ce type de site : http://www.sitespourenfants.com. La plupart des autres seront bloqués. Il arrive souvent aussi que les sites autorisés contiennent du contenu partiellement bloqué. La barre d'informations affichera alors ce message d'avertissement : "Une partie du contenu de la page a été bloquée par le contrôle parental de Windows. Cliquez ici pour afficher plus d'options…"
Vous remarquerez que la commande Afficher le contenu bloqué est inopérante.

Interdire le téléchargement de fichiers

À partir de la fenêtre À partir de quelles parties d'Internet peut accéder "Nom d'utilisateur" cochez la case Bloquer les téléchargements de fichiers. De la même manière que précédemment une fenêtre de blocage apparaîtra dès que l'utilisateur aura initié un téléchargement de fichier.

Vérifier l'efficacité des filtres mis en place

Dans la gestion des comptes d'utilisateur le compte sur lequel est activé le contrôle parental sera déclaré comme utilisateur standard. Il n'est pas possible d'appliquer le contrôle parental sur un compte possédant des privilèges d'administrateur.

Sélectionnez dans ce cas les cases correspondant au contenu que vous souhaitez bloquer.
Connectez-vous sur le compte que vous avez commencé à paramétrer puis tentez d'accéder à un site qui ne figure pas dans la liste verte.

Vous aurez ce type de message d'erreur : "Le contrôle parental Windows a bloqué l'accès à cette page Web".
L'utilisateur aura la possibilité de demander à l'administrateur de débloquer cette page Web en cliquant sur le lien correspondant.

Définir des limitations d'horaire

Cette fonctionnalité vous permet de n'autoriser l'accès à un compte qu'à certaines heures et jours de la semaine.

Cliquez sur le lien Limites de durée.
Cliquez sur un des carrés (Autoriser ou Bloquer) puis cliquez ou sélectionnez la plage horaire que vous souhaitez paramétrée.

Par défaut tout est autorisé…
Si vous cliquez une nouvelle fois sur une sélection le paramètre correspondant sera inversé.
Dès que l'utilisateur essayera d'accéder à son compte en dehors des horaires que vous avez autorisé il s'affichera ce message d'avertissement : "Votre compte possède une limitation horaire d'utilisation qui ne vous autorise pas à ouvrir une session à cette heure. Essayez plus tard".
La question qui se pose est maintenant de savoir si, à l'instar de Windows XP, un utilisateur qui a déjà ouvert une session et qui entre dans une plage horaire normalement interdite va pouvoir continuer de travailler normalement. Et bien, non ! Une info bulle va signaler à l'utilisateur qu'il va être déconnecté dans n minutes et sa session va brusquement se couper pour afficher l'écran d'ouverture de session. Bien évidemment, à partir de là il ne pourra plus se connecter… C'est un net progrès ! Notez que la session est indiqué comme étant toujours ouverte.

Paramétrer le délai d'expiration des sessions bloquées

Cette stratégie se paramètre en utilisant l'Éditeur d'objets de stratégie de groupe en ouvrant cette arborescence : Configuration ordinateur/Modèles d'administration/Composants Windows/Options d'arrêt.

Ouvrez ce paramètre : Délai d'expiration des sessions bloquées en cours d'arrêt.
Cochez le bouton radio Activé puis, dans la liste à choix multiples, définissez le nombre de minutes avant que le système se ferme.

La valeur par défaut du délai d’expiration est de 3 minutes pour les stations de travail et de 15 minutes pour les serveurs.
Vous pouvez aussi directement intervenir dans le Registre Windows :

Ouvrez HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\System.
Créer une valeur DWORD nommée : ShutdownSessionTimeout.
Saisissez comme données de la valeur le nombre de minutes avant que le délai expire.

Contrôler les jeux

Le principe de ce module est de contrôler si l'utilisateur peut jouer à des jeux sur sa session.

Cliquez sur le lien Jeux.

Si vous souhaitez interdire toute utilisation des jeux cochez le bouton radio Non.
Si vous ne voulez pas être trop sévère vous pouvez définir une classification des jeux afin de n'interdire que certains d'entre eux.

Cliquez sur le lien Définir la classification des jeux.

La première question permet de définir le comportement du Contrôle parental si le jeu ne comporte aucune classification.
A priori vous devez cocher le bouton radio Bloquer les jeux sans classification.
Le tableau situé en dessous vous permet de cocher le bouton radio correspondant à l'âge de votre enfant.
C'est la fondation Pan European Game Information ("PEGI") qui dicte les différentes normes qui sont appliquées. Vous pouvez accéder à leur site Web à partir de cette adresse : http://www.pegi.info/pegi/index.do.

Cliquez sur le bouton SEARCH GAME puis entrez le titre de jeu afin de savoir à quel niveau de classification il correspond.

Faites par exemple un test sur un jeu nommé Catz.
La plupart des pays adhérents à ce système de classification le note sur une échelle d'âge de trois ans et plus.
Vous pouvez enfin bloquer un jeu en fonction de leur descripteur (discrimination, drogues, épouvante) en cochant les cases correspondantes.
Il est aussi possible de Paramétrer les jeux installés par défaut sur Vista en cliquant sur le lien Bloquer ou autoriser des jeux spécifiques.
Cochez alors les boutons radio Toujours bloquer en face des jeux auxquels vous ne voulez pas que l'utilisateur joue.
Si vous préférez vous reposez sur le système de classification mis en place par "PEGI" laissez coché les boutons Paramètres de classification utilisateur.
S'il y a une apparente contradiction entre les paramètres définis dans la classification des jeux et celle qui concerne certains jeux une boîte de dialogue vous en avertira. Vous pouvez aussi choisir de cocher la case Toujours autoriser pour un jeu qui ne rentre pas dans le système de classification que vous avez défini pour l'utilisateur.
Curieusement quand on active cette dernière stratégie et que si l'utilisateur tente de lancer un jeu que vous avez bloqué il aura ce message d'erreur : "Windows ne parvient pas à accéder au périphérique, au chemin d'accès ou au fichier spécifié. Vous ne possédez peut-être pas des autorisations appropriées pour avoir accès à l'élément".

Bloquer certains programmes

Cliquez sur le lien Autoriser et bloquer des programmes spécifiques.
Cochez le bouton radio "Nom d'utilisateur" peut uniquement utiliser les programmes que j'autorise.

La liste des programmes installés sur votre ordinateur va apparaître juste en dessous.

Cochez alors les programmes que l'utilisateur pourra utiliser.

Ce tableau liste les fichiers exécutables qui correspondent à chacune des applications.
Vous avez le choix entre cocher que certains programmes (si vous ne souhaitez autoriser qu'un nombre limité d'applications) ou cliquez sur le bouton Tout cocher puis décochez les cases correspondant aux programmes interdits. Ce n'est pas forcément la meilleure méthode mais elle s'avère comme nous le verrons plus simple à mettre en œuvre.
Vous pouvez aussi ajouter un programme en cliquant sur le bouton Parcourir…
Notez qu'il est inutile de vouloir bloquer Internet Explorer puisque par définition l'utilisation de cette application est toujours autorisée.
Le principal problème de cet utilitaire est que vous devez prendre garde à autoriser les programmes de pare-feu de connexion Internet, d'antivirus, les programmes qui sont paramétrés pour se lancer automatiquement à chaque ouverture de session.
L'avantage est que le nombre de processus qui sera chargé en mémoire sera vraiment très limité puisque avec un peu d'attention la plupart des processus système seront désactivés.
Dès que l'utilisateur ouvrira un programme non autorisé il aura ce message d'avertissement : "Le contrôle parental a bloqué ce programme".

Afficher les rapports d'activité de chacun des utilisateurs

Nous sommes là en pleine science fiction ! Il est possible de visualiser instantanément les faits et gestes de chacun des utilisateurs de votre machine en utilisant la Visionneuse d'activités.

Cliquez sur le lien Afficher les rapports d'activité.

Chacun des comptes possèdent son propre rapport qui va se subdiviser en différentes thématiques comme la navigation Web, les applications exécutés, les événements système, les heures d'accès, etc. Il y a évidemment des forts relents d'espionnite et d'intrusion dans la vie privée des enfants. Je ne suis pas sûr que Françoise Dolto ne se retourne pas dans sa tombe quand elle saura que les parents ont maintenant un œil sur tout ce que font leurs enfants. Par contre, cela vous permet de visualiser rapidement quelles ont été les applications bloquées et éventuellement ajuster les paramètres que vous aurez définis avec l'utilitaire de blocage des programmes.
Dans la branche Système général vous pouvez visualiser les modifications dans les paramètres système ainsi que les raisons ayant entraîné des erreurs de connexion.
Essayez de rester dans les strictes limites de votre responsabilité parentale !