Microsoft Shared Computer Toolkit pour Windows XP : Analyse complète des fonctionnalités

Le Microsoft Shared Computer Toolkit (SCT) pour Windows XP était un add-on officiel gratuit conçu pour bibliothèques, écoles, cybercafés, bornes et postes de travail partagés. Il centralisait la gestion d'environnements multi-utilisateurs où sécurité, cohérence et faible maintenance étaient primordiaux.

Capacités principales

1. Gestion des comptes utilisateur

• Création/gestion comptes locaux avec profils de restriction prédéfinis
• Profils obligatoires (profils itinérants qui annulent les changements à la déconnexion)
• Limites de temps de session, déconnexion auto inactivité, scripts ouverture/fermeture session
• Création auto comptes pour sessions "invité" avec expiration

2. Restrictions applications et ressources

• Listes autoriser/bloquer applications (par chemin, hash, ou certificat éditeur)
• Contrôle ACL lecteurs/dossiers/fichiers par utilisateur/groupe
• Contrôle accès imprimantes (permissions par imprimante)
• Masquage applets Panneau de configuration, personnalisation Menu Démarrer
• Désactivation Gestionnaire des tâches, Éditeur Registre, Invite de commandes, Exécuter

3. Intégration Stratégie de groupe

• SCT écrit dans GPO standard (Local ou Domaine) — pas de base propriétaire
• Export/import packs stratégies pour déploiement multi-machines
• Exploite l'infrastructure AD existante si joint au domaine

4. Contrôle navigateur et Internet (Ère IE6/7/8)

• Verrouillage page d'accueil, moteur de recherche
• Verrouillage zones sécurité (Sites de confiance/Restreints)
• Désactivation : téléchargements, ActiveX, Java, plugins, menu contextuel, clic droit
• Intégration Content Advisor (filtrage par classification)
• Nettoyage cache/historique/cookies à la déconnexion

5. Personnalisation et image de marque

• Fond écran ouverture session personnalisé, message bienvenue, mention légale
• Papier peint bureau marqué (imposé, non modifiable)
• Disposition Menu Démarrer / Lancement rapide personnalisée
• Logo organisation sur "page d'accueil" ordinateur partagé

6. Déploiement et gestion

• Assistant GUI crée .msi ou installation scriptée pour imagerie/déploiement GPO
• Outil synchronisation profils pour cohérence multi-machines
• Surveillance santé : espace disque, erreurs journal événements, état services

7. Audit et application des stratégies

• Horodatages ouverture/fermeture session, durée session, usage applications
• Tentatives d'accès échouées (applis bloquées, dossiers restreints)
• Export logs vers CSV/SQL pour reporting

Contexte historique et successeurs

SCT v1.0 (2006) → v1.1 (2007, support Vista) → remplacé par Windows SteadyState (2008, ajout support XP/Vista/7, protection disque via Windows Disk Protection/WDP) → abandonné 2011. Équivalents modernes : Windows 10/11 Shared PC Mode (MDM/Intune), Assigned Access (borne), profils Microsoft Endpoint Manager, Deep Freeze (Faronics), Reboot Restore Rx.

SCT/SteadyState a pionnier les concepts "reboot-to-restore" maintenant standard en éducation/entreprise. Si vous maintenez des machines XP en 2024 (réseau isolé, appli legacy seulement), SCT v1.1 sur XP SP3 avec WDP de SteadyState est la config la plus stable — mais isolez complètement du réseau.