problème d'exécution de la fonction session_setup()

[brice73]

Bonjour,

J'ai un paquet qui doit supprimer 2 valeurs dans une clé de registre (si ces valeurs existent) dans la fonction session_setup. Voici le code :

Code : Tout sélectionner

def session_setup():

    nom_PC=get_computername().lower()

    if "pm" in nom_PC:
        if reg_value_exists(HKEY_CURRENT_USER,'Software\\Microsoft\\Windows\\CurrentVersion\\Policies\\System','Wallpaper') :
            registry_delete(HKEY_CURRENT_USER,'Software\\Microsoft\\Windows\\CurrentVersion\\Policies\\System','Wallpaper')

        if reg_value_exists(HKEY_CURRENT_USER,'Software\\Microsoft\\Windows\\CurrentVersion\\Policies\\System','WallpaperStyle'):   
            registry_delete(HKEY_CURRENT_USER,'Software\\Microsoft\\Windows\\CurrentVersion\\Policies\\System','WallpaperStyle')

Une fois que le paquet est installé et lorsqu'un utilisateur pour lequel les 2 valeurs dans la clé existent ouvre une session, ces deux valeurs ne sont pas supprimées.

Si j'ouvre une invite de commande et que je lance manuellement la fonction session-setup pour ce paquet, j'obtiens l'erreur suivante :

Code : Tout sélectionner

Microsoft Windows [version 10.0.26100.6584]
(c) Microsoft Corporation. Tous droits réservés.

U:\>wapt-get session-setup col73-pi-fonds-ecran
Using config file: C:\Program Files (x86)\wapt\wapt-get.ini
Configuring col73-pi-fonds-ecran ...
Running session_setup for package col73-pi-fonds-ecran(=0-11) and user test
2025-09-29 17:12:08,371 CRITICAL Fatal error in session_setup function: AttributeError: __enter__:
Traceback (most recent call last):
  File "C:\Program Files (x86)\wapt\waptpackage.py", line 3004, in call_setup_hook
    hookdata = hook_func()
  File "<string>", line 43, in session_setup
  File "C:\Program Files (x86)\wapt\setuphelpers_windows.py", line 3862, in registry_delete
    with reg_openkey_noredir(root, path, sam=KEY_WRITE) as key:
AttributeError: __enter__

2025-09-29 17:12:08,387 CRITICAL session_setup failed for package col73-pi-fonds-ecran(=0-11) and user test
Done

Alors que si j'ouvre une invite de commande avec des droits administrateur et que je lance la fonction session-setup pour ce paquet, celle-ci s'exécute avec succès (je vérifie que les 2 valeurs dans la clé de registre sont bien supprimées) :

Code : Tout sélectionner

Microsoft Windows [version 10.0.26100.6584]
(c) Microsoft Corporation. Tous droits réservés.

C:\Windows\System32>wapt-get session-setup col73-pi-fonds-ecran
Using config file: C:\Program Files (x86)\wapt\wapt-get.ini
Configuring col73-pi-fonds-ecran ...
Running session_setup for package col73-pi-fonds-ecran(=0-11) and user test
Done

D'où peut venir le problème et y a t il un moyen pour faire en sorte que la fonction session-setup() puisse s'exécuter automatiquement pour chaque utilisateur à l'ouverture de session ?

[sfonteneau]

Bonjour

Visiblement vous ne pouvez pas car les acl positionner de base sur "Policies" ne permet pas a l'utilisateur de modifier cette clé.

Le session-setup se lance avec les droit utilisateurs et donc n'a pas le droit

[brice73]

Bonjour Simon,

merci pour votre réponse. Bien que peu logique, je pensais que session_setup() s'exécutait avec les droits du compte système... J'ai trouvé une autre manière de faire (avec LGPO.exe).

Vous pouvez passer le fil en résolu.

Cordialement,

[dcardon]

Salut Brice,

merci pour votre réponse. Bien que peu logique, je pensais que session_setup() s'exécutait avec les droits du compte système... J'ai trouvé une autre manière de faire (avec LGPO.exe).

Vous pouvez passer le fil en résolu.

Merci pour votre retour. Si vous avez le setup.py sous la main, il ne faut pas hésiter à le partager. Si vous vous êtes posé la question, probablement que d'autres personnes auront le même questionnement.

Note : lgpo.exe est gratuit mais ne peut pas être redistribué (licence propriétaire Microsoft restrictive et explicite sur le sujet), donc on ne pourra pas le mettre sur le store, mais ça peut quand même servir d'exemple pour d'autre.

Cordialement,

Denis

[brice73]

Bonjour Denis,

Pourquoi pas, cela ne m'avait pas paru utile (le setup.py étant par ailleurs très court).

On peut trouver un court fichier (au format pdf) de Microsoft sur l'utilisation de LGPO.exe assez explicite sur comment l'utiliser. Quelques paquets dans notre structure utilisent LGPO.exe pour paramétrer des GPO locales (en plus de GPO activées au niveau du domaine dans l'AD).

Pour désactiver une GPO utilisateur, je pensais initialement qu'il valait mieux et était plus simple d'utiliser session_setup(), pour les utilisateurs pour lesquels la GPO s'était déjà activée car elle causait la création de clés dans HKCU, qu'il semblait suffisant de supprimer à priori.

Finalement j'ai donc réutilisé LGPO pour désactiver la GPO utilisateur en question pour tous les utilisateurs. Ci dessous le setup.py avec quelques commentaires sur son utilisation (mais la documentation MS est beaucoup plus complète).

Code : Tout sélectionner

# -*- coding: utf-8 -*-
from setuphelpers import *

r"""Ce paquet a comme dépendance col73-pi-debloat-windows-peda car il faut auparavant désactiver windows à la une (windows spotlight) qui modifie automatiquement régulièrement les fonds d'écran
"""

def install():

    nom_PC=get_computername().lower()

    #forçage du fonds d'écran seulement pour les postes élèves
    if not "pm" in nom_PC:

        #fixe le fond d'écran (celui par défaut de Windows)
        #GPO Configuration Utilisateur > Modèles d'administration > Bureau > papier peint du bureau > activé)
        #chemin du fonds d'écran appliqué : C:\Windows\Web\Wallpaper\Windows\img0.jpg
        print('poste élève -> paramétrage du fonds d\'écran via gpo locale')
        run_notfatal(r'.\GPO\LGPO.exe /q /u .\GPO\activate_gpo_u_fonds_ecran.pol')
        print('fonds d\'écran paramétré')

        print('forçage des maj gpo')
        run_powershell(r'Start-Process PowerShell -Verb runAs -Wait -ArgumentList "gpupdate /target:user /force"')
        print('forçage des maj gpo effectué')

    else:
        print('poste professeur -> pas de paramétrage du fonds d\'écran')

        #pour l'annulation du forçage déjà effectué sur les postes professeurs dans une version antérieure du paquet
        #GPO Configuration Utilisateur > Modèles d'administration > Bureau > papier peint du bureau > désactivé
        #exporter le fichier de configuration en mode texte avec LGPO.exe, ne conserver que les lignes de désactivation de la gpo (éditer le fichier avec notepad)
        #puis exporter le fichier .txt en fichier .pol toujours avec LGPO.exe -> on obtiens le fichier de désactivation à appliquer

        run_notfatal(r'.\GPO\LGPO.exe /q /u .\GPO\desactivate_gpo_u_fonds_ecran.pol')

        print('forçage des maj gpo')
        run_powershell(r'Start-Process PowerShell -Verb runAs -Wait -ArgumentList "gpupdate /target:user /force"')
        print('forçage des maj gpo effectué')

Vous pouvez passer le fil en résolu. Merci

Cordialement,