Aller au contenu


Photo
- - - - -

Configuration par base de régistre


  • Veuillez vous connecter pour répondre
5 réponses à ce sujet

#1 empanada

empanada

    Mega Power Member

  • Membres
  • 383 messages

Posté 23 mars 2004 - 10:53

Je veux ajouter quelques valeurs au registre lors d'une installation unattend de windows XP.
Mais j'ai besoin de savoir les valeurs associés à certaines configurations reliées surtout aux articles "Optimiser la sécurité de son PC" et "Les services Windows" (Merci tesgaz :P !!!!).

1.Quant aux services, je crois ne me tromper pas (n'hessitez pas me le dire!!!):
Pour changuer le mode de démarrage ça doit être la valeur dword "Start" : 2 =
Automatique ; 3= manuel ; 4= désactivé dans les sousclés correspondant à
chaque service et étant elles mêmes sous la
clé "HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services"

2. Dans l'article "Optimiser la sécurité de son PC", et dans certaines astuces, avant de changuer leur mode de démarrage (generalement désactiver), on est obligés de les stopper avant faire la modification à la base de registre? (par example en fermant les services associés à NetBios, en fermant le port 445 du NetBt...)

3.Dans "Optimiser la sécurité de son PC", tesgaz signale quelques modifications
sans faire réference à la base de régistre. Son ces valeurs dont j'ai besoin:

-Désactiver la "Mise à jour automatique"

-Désactiver "Utilisation à distance"

-Interdire les comptes "Invité","Help Assistant" et "SUPPORT"

-Désactiver NetBios avec TCP/IP
  • 0

PUBLICITÉ

    Annonces Google

#2 tesgaz

tesgaz
  • Invités

Posté 24 mars 2004 - 10:06

Salut empadana,,

alors
-Désactiver la "Mise à jour automatique"

"HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\wuauserv"

valeur start = 4

-Désactiver "Utilisation à distance"
"HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\RDSessMgr"
valeur start = 4
pour supprimer l'utilisation de netmeeting
"HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\mnmsrvc"
valeur start = 4


-Désactiver NetBios avec TCP/IP
"HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\NetBIOS"
valeur start = 4

pour la valeur -Interdire les comptes "Invité","Help Assistant" et "SUPPORT"

elle font partie de gpedit et sont chargées dans la ruche, on ne peut pas les voir dans regedit de facon normale, donc pas chercher
HKEY_CURRENT_USER\Software\Policies\Microsoft\MMC\{5D6179C8-17EC-11D1-9AA9-00C04FD8FE93}\Restric_Run

Modifié par tesgaz, 24 mars 2004 - 10:16 .

  • 0

#3 empanada

empanada

    Mega Power Member

  • Membres
  • 383 messages

Posté 24 mars 2004 - 10:38

Merci beaucoup tesgaz!!!! :-(

...on ne peut pas les voir dans regedit de facon normale, donc pas chercher
HKEY_CURRENT_USER\Software\Policies\Microsoft\MMC\{5D6179C8-17EC-11D1-9AA9-00C04FD8FE93}\Restric_Run

je n'ai pas arrivé a comprendre (je supose qu'il faut changuer une valeur "Restrict_Run" pour les faire apparaître sous regedit)...mais je n'ai pas la clé MMC!!!! :-P :-P

PS: Où diable tu rencontres TOUTES les valeurs du registre? :P
  • 0

#4 tesgaz

tesgaz
  • Invités

Posté 24 mars 2004 - 11:03

c'est normal que tu n'est pas cette clé, pour la voir il faut charger la ruche /icon_wink.gif' class='bbc_emoticon' alt=':P' />
car ces valeurs sont données par l'intermédiaire des stratégies dans les fichiers ADM que tu retrouves dans C:\Windows\system32\GroupPolicy\Adm\
  • 0

#5 empanada

empanada

    Mega Power Member

  • Membres
  • 383 messages

Posté 24 mars 2004 - 11:11

...donc je dois importer les fichiers adm? Tous??? ( J'ai peur de faire une connerie :P )
  • 0

#6 tesgaz

tesgaz
  • Invités

Posté 24 mars 2004 - 11:19

tu peux toujours t'amuser à regarder ces fichiers avec le bloc-note, afin de voir le nombre de clés cachés dans la base de registre, mais de là à les modifier, c'est une autre histoire
  • 0









Sujets similaires :     x