Restreindre l’accès aux Objets du Système de Base

[Nicolas Coolman]

Restreindre l’Accès aux Objets du Système de Base

 

La mémoire virtuelle est le siège des ressources système (Dynamic Link Library) organisées en bibliothèques (ou librairies). Ces librairies sont partagées par l’ensemble des programmes actifs du système.

Vous pouvez activer la protection renforcée des objets de base du système comme la liste des ressources connues en modifiant votre Base De Registres.

 

NB : En activant le mode de protection, l’on est censé placer une sorte de protection ACL pour les objets qui limiterait l’accès à leurs créateurs et administrateurs. Bien que ces protections ait été approuvé dans l’évaluation originale C2 de Windows NT, les descriptions publiques de la signification de ces protections sont vagues. Le consensus est que cette valeur devrait être mise sur les installations NT soucieuses de leur sécurité. (Source NTA).

 

 

MAINTENANCE

 

 

Branche BDR : HKLM\SYSTEM\CurrentControlSet\Control\Session Manager

Modifier la valeur DWORD : ProtectionMode

Valeur : 1

 

 

fichier Registre (ProtectionMode.reg)

Windows Registry Editor Version 5.00
[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Session Manager]
"ProtectionMode"=dword:00000001

 

fichier Registre (ProtectionMode.reg) - Désactiver le mode de protection.

Windows Registry Editor Version 5.00
[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Session Manager]
"ProtectionMode"=dword:00000000

 

 

Référence sur la Base de Registre Windows XP

Arborescence de la Base de Registre Windows XP

 

 

 

Modifié le 4 février 2007 par coolman