Empecher office 2024 d'accéder au net

[TheDelinquant]

Bonjour à tous,
J'acheté une clé office 2024 et j'ai enregistré le produit.
Je souhaite couper l'accès au net à la suite office maintenant car je n'utilise pas ses fonctionnalités en ligne.
Sur les versions précédentes c'était très simple car il suffisait de bloquer les exe word, excel & co dans le firewall
(J'utilise Comodo personal firewall)
J'ai fait de même ici mais je me suis rendu compte que je pouvais toujours accéder aux modèles de documents office ou rechercher les mises à jour.

Ce n'est pas word.exe qui effectue les connexions sortantes mais svchost. Et là je ne sais pas comment faire maintenant pour empêcher office de sortir à l'aide de svchost.

Est-ce que quelqu'un à une idée ? sur le net on ne trouve que des sujet qui disent de bloquer word.exe ou excel.exe

Merci de votre aide

[Malekal_morte]

Salut,

Ça fait un peu demande pour cracker, mais ok.

Sinon pas simple, vu qu'Office est relativement intégré avec le système.

A priori, c'est bien la solution de bloquer l'accès réseau aux exécutables d'Office.
On peut le faire avec le pare-feu de Windows.

• Ouvre wf.msc (Pare-feu Windows avec fonctions avancées).
• Va dans Règles de sortie > Nouvelle règle.
• Sélectionne Programme, puis choisis :
• C:\Program Files\Microsoft Office\root\OfficeXX\WINWORD.EXE

  EXCEL.EXE, POWERPNT.EXE, etc.

• Bloquer la connexion, pour tous les profils.
• Donne un nom : "Bloquer Office Internet".

Apparemment, Office (Word, Excel, Outlook, etc.) utilise :

• la pile TCP/IP standard,
• les services DNS/HTTP du système,
• et parfois Click-to-Run (pour les mises à jour, mais pas le fonctionnement général).

Donc possiblement que les mises à jour utilisent : BITS ou WinHTTP Web Proxy.
Regarde si tu as Service ClickToRun (ClickToRunSvc) dans msconfig, onglet Services et désactive le.

~~

Autres méthodes - filtrer les domaines utilisés par Office :

*.office.com
*.office365.com
*.microsoftonline.com

Mais cela peut poser des problèmes avec OneDrive.

[TheDelinquant]

Bonjour et merci pour la réponse.

Je comprend que la demande puisse sembler bizarre. J'avoue avoir déja cracké des versions d'offices par le passé en utilisant des serveurs kms (ce qui oblige d'ailleurs à laisser l'accès au net sinon le serveur kms n'est pas joignable) mais j'ai laché quelques dizaines d'euro sur PremiumCDKeys pour une vrai clé cette fois-ci.

J'ai déjà bloqué tous les exécutables avec comodo mais ça ne suffit pas (le pare feu windows est désactivé car je trouve comodo bien plus intuitif).
J'ai aussi désactivé le service click to run qui a été automatiquement réactivé peu de temps après.

Par compte je n'avais pas pensé aux domaines. je vais voir si je peux créer une règle personnalisée pour filtrer les connexions sortantes vers ces adresses et ainsi les activer que lorsque je lance les mises à jours d'office.

Je suis pas fan de la facon de faire de office de ne pas laisser le moindre choix à l'utilisateur, déjà que on ne peut pas choisir où l'installer et qu'on ne peut même pas choisir ce que l'on veut installer (j'avais pas besoin de outlook, teams etc et si j'avais su j'aurai cherché une autre version plutot que la pro qui intègre tout mais pas trop le choix à moins de le payer 10 fois plus chère)

[Parisien_entraide]

Bonjour

Ceci dit rien ne dit qu'il n y a pas comme dans Windows des .dll qui vivent leur vie, partagée ou pas avec un programme "classique" et qui communiquent directement via un port sécurisé
Donc que tu bloques des .exe via le firewall, que tu bloques la trentaine d'IP des serveurs Microsoft "connus" et qui changent en plus régulièrement, les domaines qui ne sont pas tous en "Microsoft" ou "office" etc ca fuitera quand même :-)



Ne pas négliger les autres aspects

O&O Shytup
https://www.malekal.com/oo-shutup10-windows-10-11/

W10Privacy
viewtopic.php?t=52677

Perso j'ai (presque) pratiquement tout à fond mais je regarde bien les impacts mais pas de soucis avec Windows Update etc
Le plus dur en fait c'est de déterminer ce qui est légitime ou pas (la bonne et la mauvaise télémétrie)

Ensuite il y a des indications pour chaque item (capture d'un des onglets de W10Privacy)

2025-06-20_143724.jpg

Edit

Dans la partie "firewall" il y a tout une liste et il est précisé

2025-06-20_151852.jpg