problema nell'esecuzione della funzione session_setup()

[brice73]

Buongiorno,

Ho un pacchetto che deve eliminare due valori da una chiave di registro (se tali valori esistono) all'interno della funzione session_setup. Ecco il codice:

Codice: Seleziona tutto

def session_setup():

    nom_PC=get_computername().lower()

    if "pm" in nom_PC:
        if reg_value_exists(HKEY_CURRENT_USER,'Software\\Microsoft\\Windows\\CurrentVersion\\Policies\\System','Wallpaper') :
            registry_delete(HKEY_CURRENT_USER,'Software\\Microsoft\\Windows\\CurrentVersion\\Policies\\System','Wallpaper')

        if reg_value_exists(HKEY_CURRENT_USER,'Software\\Microsoft\\Windows\\CurrentVersion\\Policies\\System','WallpaperStyle'):   
            registry_delete(HKEY_CURRENT_USER,'Software\\Microsoft\\Windows\\CurrentVersion\\Policies\\System','WallpaperStyle')

Una volta installato il pacchetto e quando un utente per il quale esistono entrambi i valori nella chiave effettua l'accesso, questi due valori non vengono eliminati.

Se apro un prompt dei comandi ed eseguo manualmente la funzione session-setup per questo pacchetto, ottengo il seguente errore:

Codice: Seleziona tutto

Microsoft Windows [version 10.0.26100.6584]
(c) Microsoft Corporation. Tous droits réservés.

U:\>wapt-get session-setup col73-pi-fonds-ecran
Using config file: C:\Program Files (x86)\wapt\wapt-get.ini
Configuring col73-pi-fonds-ecran ...
Running session_setup for package col73-pi-fonds-ecran(=0-11) and user test
2025-09-29 17:12:08,371 CRITICAL Fatal error in session_setup function: AttributeError: __enter__:
Traceback (most recent call last):
  File "C:\Program Files (x86)\wapt\waptpackage.py", line 3004, in call_setup_hook
    hookdata = hook_func()
  File "<string>", line 43, in session_setup
  File "C:\Program Files (x86)\wapt\setuphelpers_windows.py", line 3862, in registry_delete
    with reg_openkey_noredir(root, path, sam=KEY_WRITE) as key:
AttributeError: __enter__

2025-09-29 17:12:08,387 CRITICAL session_setup failed for package col73-pi-fonds-ecran(=0-11) and user test
Done

Tuttavia, se apro un prompt dei comandi con privilegi di amministratore ed eseguo la funzione session-setup per questo pacchetto, questa viene eseguita correttamente (verifico che i 2 valori nella chiave di registro siano stati effettivamente eliminati):

Codice: Seleziona tutto

Microsoft Windows [version 10.0.26100.6584]
(c) Microsoft Corporation. Tous droits réservés.

C:\Windows\System32>wapt-get session-setup col73-pi-fonds-ecran
Using config file: C:\Program Files (x86)\wapt\wapt-get.ini
Configuring col73-pi-fonds-ecran ...
Running session_setup for package col73-pi-fonds-ecran(=0-11) and user test
Done

Da dove potrebbe derivare il problema? Esiste un modo per far sì che la funzione session-setup() venga eseguita automaticamente per ogni utente quando effettua l'accesso?

[sfontenau]

Ciao

, a quanto pare non è possibile perché gli ACL impostati di default su "Policies" non consentono all'utente di modificare questa chiave.

Il processo session-setup viene eseguito con privilegi utente e pertanto non dispone delle autorizzazioni necessarie.

[brice73]

Ciao Simon,

grazie per la risposta. Anche se è un po' illogico, pensavo che session_setup() venisse eseguito con i privilegi dell'account di sistema... Ho trovato un altro modo per farlo (usando LGPO.exe).

Puoi contrassegnare la discussione come risolta.

Cordiali saluti,

[dcardon]

Ciao Brice,

Grazie per la risposta. Anche se non è molto logico, pensavo che session_setup() venisse eseguito con i privilegi dell'account di sistema... Ho trovato un altro modo per farlo (usando LGPO.exe).

Puoi contrassegnare la discussione come risolta.

Grazie per il tuo feedback. Se hai a portata di mano il file setup.py, non esitare a condividerlo. Se hai posto questa domanda, è probabile che altri ne abbiano una simile.

Nota: lgpo.exe è gratuito ma non può essere ridistribuito (licenza proprietaria Microsoft restrittiva ed esplicita sull'argomento), quindi non può essere messo nello store, ma può comunque servire da esempio per altri.

Sinceramente,

Denis

[brice73]

Ciao Denis,

Perché no, non mi sembrava utile (anche il file setup.py è molto corto).

Un breve file (in formato PDF) di Microsoft sull'utilizzo di LGPO.exe è piuttosto esplicito. Diversi pacchetti nella nostra infrastruttura utilizzano LGPO.exe per configurare i GPO locali (oltre ai GPO abilitati a livello di dominio in Active Directory).

Per disattivare un GPO utente, inizialmente ho pensato che fosse meglio e più semplice usare session_setup(), per gli utenti per i quali il GPO era già stato attivato perché causava la creazione di chiavi in ​​HKCU, che sembrava sufficiente eliminare a priori.

Quindi, ho finito per riutilizzare LGPO per disabilitare il GPO utente in questione per tutti gli utenti. Di seguito è riportato il file setup.py con alcuni commenti sul suo utilizzo (ma la documentazione Microsoft è molto più completa).

Codice: Seleziona tutto

# -*- coding: utf-8 -*-
from setuphelpers import *

r"""Ce paquet a comme dépendance col73-pi-debloat-windows-peda car il faut auparavant désactiver windows à la une (windows spotlight) qui modifie automatiquement régulièrement les fonds d'écran
"""

def install():

    nom_PC=get_computername().lower()

    #forçage du fonds d'écran seulement pour les postes élèves
    if not "pm" in nom_PC:

        #fixe le fond d'écran (celui par défaut de Windows)
        #GPO Configuration Utilisateur > Modèles d'administration > Bureau > papier peint du bureau > activé)
        #chemin du fonds d'écran appliqué : C:\Windows\Web\Wallpaper\Windows\img0.jpg
        print('poste élève -> paramétrage du fonds d\'écran via gpo locale')
        run_notfatal(r'.\GPO\LGPO.exe /q /u .\GPO\activate_gpo_u_fonds_ecran.pol')
        print('fonds d\'écran paramétré')

        print('forçage des maj gpo')
        run_powershell(r'Start-Process PowerShell -Verb runAs -Wait -ArgumentList "gpupdate /target:user /force"')
        print('forçage des maj gpo effectué')

    else:
        print('poste professeur -> pas de paramétrage du fonds d\'écran')

        #pour l'annulation du forçage déjà effectué sur les postes professeurs dans une version antérieure du paquet
        #GPO Configuration Utilisateur > Modèles d'administration > Bureau > papier peint du bureau > désactivé
        #exporter le fichier de configuration en mode texte avec LGPO.exe, ne conserver que les lignes de désactivation de la gpo (éditer le fichier avec notepad)
        #puis exporter le fichier .txt en fichier .pol toujours avec LGPO.exe -> on obtiens le fichier de désactivation à appliquer

        run_notfatal(r'.\GPO\LGPO.exe /q /u .\GPO\desactivate_gpo_u_fonds_ecran.pol')

        print('forçage des maj gpo')
        run_powershell(r'Start-Process PowerShell -Verb runAs -Wait -ArgumentList "gpupdate /target:user /force"')
        print('forçage des maj gpo effectué')

Puoi contrassegnare la discussione come risolta. Grazie

Sinceramente,