Windows 7.pdf

2. Pour que l’utilitaire Regmon remonte uniquement les informations que vous
souhaitez, il vous faut le configurer. Pour ce faire, cliquez sur l’icône Filtrage.
Dans le champ Include, saisissez denied. Regmon capturera uniquement les
messages Access denied, c’est-à-dire tous les accès refusés par la Base de
registre.
3. Lancez les installations de vos logiciels. Bien souvent, le refus d’installation
d’un logiciel avec un message parfois incompréhensible sera associé à un Access
denied dans Regmon, malgré la quasi-installation du logiciel.
Regmon et Process explorer
Si nous avons passé du temps sur ce type de problème dans l’introduction de
l’ouvrage, c’est qu’il était important de vous montrer les incohérences liées à
la sécurité dans Windows XP. Cela nous aidera à avancer et mieux
comprendre la sécurité de Windows Vista.
Gestion des pilotes et des périphériques
Analyser Windows XP 8 ans après
Figure 1-11 :
Configuration de la fenêtre de
filtrage de l’utilitaire Regmon ;
plusieurs autres filtres sont
possibles. Pour voir les filtres
existants, laissez tourner
Regmon sans filtre.
Il paraît difficile d’accepter la logique de Windows XP sur ce sujet. Aujourd’hui, il est
en effet presque impossible d’installer des périphériques ou pilotes reconnus et
validés par l’entreprise sans disposer de droits élevés. Baser l’installation de pilotes et
périphériques sur des droits plutôt que sur des validations reste complexe à gérer et à
accepter pour tout utilisateur authentifié de l’entreprise.
Il serait beaucoup plus judicieux de devoir disposer d’une autorité
d’administrateur pour déclarer les pilotes et périphériques reconnus comme étant
validés et conformes à la stratégie d’entreprise. Après cela, n’importe quel utilisateur
standard reconnu et authentifié devrait pouvoir installer n’importe quels pilotes ou
périphériques sans justifier d’un droit particulier.
35
1