Trucs et astuces
|
|||||||||||||
Attention aux modifications dans la base de registres. Ce n'est jamais assez répété. Toute erreur peut se solder par un véritable désastre... |
|||||||||||||
Retirer les partages administratifs des disques. Exemple : C$, D$,... | |||||||||||||
Empêcher le stockage des mots de passe des connexions RAS | |||||||||||||
Cacher une station de travail | |||||||||||||
Cacher des lecteurs aux utilisateurs | |||||||||||||
Comment ouvrir une session automatiquement sans avoir a faire Ctrl-Alt-Suppr ? | |||||||||||||
Spécifier une alerte d'espace disque | |||||||||||||
Empêcher le mapping sur les lecteurs réseaux | |||||||||||||
Retirer les partages administratifs des disques. Exemple : C$, D$,... | |||||||||||||
Si vous supprimer un partage
administratif, il ne l'est que pour la session que vous venez d'ouvrir. Pour le supprimer définitivement... c'est possible. Pour cela, éditez la base de registres à l'aide de REGEDT32.EXE. Pour NT Server, le nom de la valeur est : AutoShareServer. Attention à vos manipulations dans la base de registres. Une modification inappropriée peut déclencher un véritable désastre dans votre système. Vérifiez bien la validité de votre disquette de réparation d'urgence. |
|||||||||||||
![]() |
|||||||||||||
Empêcher le stockage des mots de passe des connexions RAS | |||||||||||||
Le
programme dAccès Distant vous permet de sauver le nom de lutilisateur et le
mot de passe à utiliser pour chaque connexion. Bien que cette option soit utile, elle
nest pas très sécurisée, spécialement lorsque ces informations sont stockées
sur des portables. Il est possible de prévenir le stockage de ces informations en
modifiant la base de registres.
|
![]() |
||||||||||||
Cacher une station de travail | |||||||||||||
Vous voulez cacher l'existence d'une machine afin de mieux la protéger ? Rien de plus simple ! Lancez regedt32.exe et positionnez-vous sur la clé : HKEY_LOCAL_MACHINE\System\CurrentControlSet\Services\LanmanWorkstation Ajouter la valeur: Hidden:REG_DWORD Et donnez comme valeur: 1 Attendre 30 minutes pour que cette modification soit prise en compte Pour un serveur, c'est plus simple, cela se fait par la commande NET CONFIG SERVER /HIDDEN :YES |
![]() |
||||||||||||
Cacher des lecteurs aux utilisateurs | |||||||||||||
Savez-vous qu'il est possible de cacher l'existence de lecteurs aux utilisateurs. Certes des outils comme TweakUI ou Poledit peuvent le faire, mais vous pouvez aussi réagir de façon personnalisée lors des scripts de connexion (logon script). Il suffit pour cela de modifier une des valeurs du registre. Pour cacher des lecteurs, il suffit de faire la somme des valeurs permettant de cacher des lettres en appliquant ce principe : A :=1 (2^0) B:=2 (2^1) C:=4 (2^2) G:=32 (2^6) Donc si on veut cacher les lettres A B C et G, la valeur sera 39 Il faut ensuite modifier la clé à l'aide de REGEDT32.EXE: HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies\Explorer Et modifier la valeur NoDrives, de type REG_DWORD, à 39 dans cet exemple |
![]() |
||||||||||||
Comment ouvrir une session automatiquement sans avoir a faire Ctrl-Alt-Suppr ? | |||||||||||||
Autant vous dire que cette ouverture de session ouvre une brèche
majeure dans la sécurité de votre machine. Une fois allumé votre ordinateur est sous le
contrôle de n'importe qui. Cette modification fonctionnera uniquement si le mot de passe des comptes utilisateurs ou administrateurs existe. En effet, si le mot de passe est vide cette modification fonctionnera seulement une fois.
Pour attribuer une valeur a une chaîne double-cliquer sur la valeur
Après que le système aura été arrêté, puis redémarré, la session s'ouvrira automatiquement dans Windows NT. |
![]() |
||||||||||||
Spécifier une alerte d'espace disque | |||||||||||||
Par
défaut, Windows NT vous avertit lorsque l'espace disque restant est 10% de l'espace
total. Mais vous pouvez modifier cette valeur...
|
![]() |
||||||||||||
Empêcher le mapping sur les lecteurs réseaux | |||||||||||||
Le
système NTFS permet d'assigner des permissions au niveau des fichiers donc cette partie
est facilement réglée et de plusieurs manières. Pour le système FAT, il est possible
de limiter le mapping des disques réseaux en assignant simplement la propriété 'Aucun
accès', à un utilisateur ou un groupe, au fichier : \%SYSTEMROOT%\system32\mprui.dll - Si vous voulez interdire tout mapping, assignez 'Aucun accès' au fichier : \%SYSTEMROOT%\system32\net1.exe - Si vous voulez interdire l'utilisation de la commande Net, assignez 'Aucun accès' au fichier : \%SYSTEMROOT%\system32\net.exe |
|||||||||||||