lundi 30 juillet 2007

Désactiver les partages administratifs

Pour éviter les visites non autorisés sur votre machine quand elle est en réseau.

Par défaut lorsque Windows 2000 et Windows XP sont installés, des partages administratifs sont crées pour chaque disque local existant sur la machine.

#Explications#
Disque local:

Sur votre machine vous possédez un ou plusieurs disques durs. Ils sont découpés en morceaux, ces morceaux sont appelés des partitions.
Chacune d'entre elle contient des informations et pour pouvoir y accéder le système leur donne une lettre afin d'y accéder.
Chaque partition qui est défini par une lettre est ce que j'ais appelé ici disque local.


Partage administratif:
Les partages sous Windows sont des noms que l'ont donne à un dossier afin qu'au travers d'un réseau, d'autres personnes ayant les droits nécessaires, y accèdent.
Les partages administratifs sont des partages spéciaux. Tout d'abord le nom de ces partages se termine par un $.
Ce qui leur confère la propriété d'être invisible au travers du réseau si on ne sait pas qu'ils existent.
#Explications#


Donc par défaut cela veut dire que n'importe qui ayant les droits nécessaires peut au travers du réseau accéder à vos fichiers pour peu qu'il sache quelles lettres d'unité vous avez sur votre machine.
Cela peut donc représenter un problème de sécurité ainsi qu'un problème de confidentialité particulièrement gênant.


Afin de désactiver ces partages voici les actions à faire.
Lancez l'éditeur de la base de registre (si vous cherchez comment faire et comment celle ci fonctionne je vous conseille de lire les articles "La base de registre 1ère partie" et "La base de registre 2ème partie")


Rendez vous ici:
HKEY_LOCAL_MACHINE \ System \ CurrentControlSet \ Services \ lanmanserver \ parameters


Si elle n'existe pas créez la valeur DWORD suivante!


AutoShareServer (Dans le cas de machines avec un système Windows 2000 serveur ou Windows 2003 serveur)


AutoShareWks (Dans le cas de machines avec un système Windows 2000 professionnel ou Windows XP)


Et mettez cette valeur à 0.


Un redémarrage de la machine est nécessaire.


Venez réagir sur le forum

Aucun commentaire: