Techniques Avancées Concernant Le Registre Windows

Techniques avancées concernant le Registre Windows Les ruches d'utilisateurs - Planifier une modification du Registre : Nous allons voir dans cette section comment planifier un changement dans le Registre. Vous avez différentes méthodes à votre disposition : * Les changements doivent s'appliquer à votre seul compte d'utilisateur : à partir de votre session, modifiez la branche HKEY_CURRENT_USER. * Les changements doivent s'appliquer à l'ensemble des utilisateurs de votre machine : à partir de votre session, modifiez la branche HKEY_LOCAL_MACHINE. * Les changements doivent s'appliquer à un profil d'utilisateurs en particulier : éditer la ruche correspondant au profil d'utilisateurs. * Les changements doivent s'appliquer à tout nouvel utilisateur : éditer la ruche correspondant au profil de l'utilisateur par défaut (\Documents and Settings\Default User\NTUSER.DAT). * Les changements doivent s'appliquer à un ordinateur faisant partie d'un réseau local : utilisez le Registre distant. Information) À qui appliquer les modifications ? Selon ce principe, nous utilisons dans cet ouvrage ce type de notation : \SOFTWARE. Cela signifie qu'il est possible d'effectuer la même modification dans une de ces arborescences : HKEY_CURRENT_USER\Software ou HKEY_LOCAL_MACHINE\SOFTWARE selon que vous souhaitiez que les modifications s'appliquent à la ruche de l'utilisateur actuellement chargé (c'est généralement la personne qui a ouvert une session interactive) ou à l'ensemble des utilisateurs de votre machine. - Éditer les ruches de chaque profil d'utilisateur : Il est ainsi possible de modifier le Registre pour un utilisateur en particulier, et ce sans être connecté sur son compte. Cela est également utile si, à partir de ce compte d'utilisateur, vous ne pouvez pas accéder à l'éditeur du Registre. Définition : Lors de votre première connexion sur la machine, un profil d'utilisateur par défaut est utilisé. Ce profil standard est décrit dans cette arborescence du Registre : HKEY_USERS. Au fur et à mesure des ajustements que vous apportez à votre environnement de travail, vos préférences sont mémorisées dans votre profil personnalisé. Sous les systèmes NT, on utilise aussi des profils itinérants (on parle plutôt de profil "errant"). Dans un réseau, quand un même utilisateur utilise différents ordinateurs, il lui est toujours possible de retrouver son même environnement de travail quel que soit l'ordinateur sur lequel ouvre une session. En conclusion, un utilisateur ne peut pas se connecter sur son compte si un profil par défaut, ou son profil d'utilisateur, ne lui est pas assigné. Dans cet exemple, le compte d'utilisateur s'appelle Isabelle. 1) Dans le Registre, sélectionnez la branche HKEY_USERS. 2) Cliquez sur Fichier/Charger la ruche... 3) Dans la fenêtre Charger la ruche, cliquez sur la liste déroulante Regarder dans et parcourez ce type d'arborescence : \Documents and Settings\Nom_Utilisateur. Sélectionnez ensuite le fichier NTUSER.DAT. 4) Cliquez sur le bouton Ouvrir. 5) Dans la zone de texte Nom de la clé, saisissez n'importe quel nom (vous pouvez choisir le nom de l'utilisateur si vous voulez), puis cliquez sur OK. 6) Dans le Registre, double-cliquez sur la clé HKEY_USERS. Juste en dessous, une clé portant le nom que vous avez donné à la ruche apparaît. 7) Double-cliquez dessus, puis ouvrez l'arborescence que vous souhaitez modifier. Par exemple, imaginons que nous souhaitions interdire à l'utilisateur Isabelle d'effectuer des modifications dans l'onglet Thèmes des propriétés d'affichage. Il nous suffira de créer une entrée dans le Registre qui estompera l'onglet Thèmes. 8) Ouvrez HKEY_USERS\Isabelle\Software\Microsoft\Windows\CurrentVersion\Policies. 9) Créez éventuellement une clé nommée Explorer 10) Dans le volet de droite, créez une valeur DWORD nommée NoThemesTab. 11) Éditez cette valeur et saisissez, dans Données de la valeur, le chiffre 1. 12) Sélectionnez HKEY_USERS\Isabelle. 13) Cliquez sur le menu Fichier puis sur le sous-menu Décharger la ruche... 14) Cliquez sur le bouton OK. Vous pouvez maintenant vous connecter sur le compte d'utilisateur concerné afin de vérifier que les changements opérés dans le Registre ont été correctement répercutés - Distribuer un fichier .reg d'un compte vers l'autre : Nous allons prendre un exemple "basique". Imaginons que nous ne souhaitions pas que le compte Jean et Isabelle accèdent à l'onglet Bureau. 1) Connectez-vous sur le compte de Jean. 2) Créez une clé nommée System dans

HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies. 3) Créez une nouvelle valeur DWORD nommée NoDispBackgroundPage possédant comme données le chiffre 1. Fermez cette session d'utilisateur puis ouvrez une nouvelle session sur le compte Administrateur ou un compte possédant des droits d'administrateur. 1) Lancez le Registre. 2) Sélectionnez HKEY_LOCAL_MACHINE. 3) Cliquez sur Fichier/Charger la ruche… 4) Sélectionnez ce fichier : \Documents and Settings\Jean\NTUSER.DAT. 5) Dans la zone de texte Nom de la clé:, saisissez ceci : Test Une clé nommée Test va apparaître dans HKEY_LOCAL_MACHINE. 6) Ouvrez cette arborescence du Registre HKEY_LOCAL_MACHINE\Test\Software\Microsoft\Windows\CurrentVersion\Policies\System. 7) Cliquez sur Fichier/Exporter. 8) Choisissez le nom et l'emplacement de votre fichier .reg. Le contenu de votre fichier .reg ressemblera à celui-ci : Windows Registry Editor Version 5.00 [HKEY_LOCAL_MACHINE\Test\Software\Microsoft\Windows\CurrentVersion\Policies\System] "NoDispBackgroundPage"=dword:00000001 9) Sélectionnez la clé Test puis cliquez sur Fichier/Décharger la ruche… 10) Sélectionnez la clé HKEY_LOCAL_MACHINE puis cliquez sur Fichier/Charger la ruche… 11) Sélectionnez ce fichier \Documents and Settings\Isabelle\NTUSER.DAT. 12) Dans la zone de texte Nom de la clé:, saisissez ceci : Test La même clé nommée Test va apparaître dans HKEY_LOCAL_MACHINE. 13) Cliquez sur Fichier/Importer… puis sélectionnez le fichier .reg que vous venez juste de créer et cliquez sur Oui. 14) Sélectionnez la clé Test puis cliquez sur Fichier/Décharger la ruche… L'ensemble des modifications contenues dans le fichier .reg auront été répercutées sur le profil d'utilisateur nommé Isabelle. Évidemment, vous pouvez créer des fichiers .reg beaucoup plus importants. La seule astuce consiste à utiliser le même nom de fichier pour les deux ruches afin que l'arborescence visée par le fichier .reg corresponde à celle de la ruche du profil d'utilisateur que l'on va modifier. - Charger la ruche système : C'est le même principe que précédemment, à la différence que vous devez sélectionner l'arborescence HKEY_LOCAL_MACHINE et que le fichier permettant la propagation des stratégies est \WINDOWS\system32\config\system. Attention de sélectionner le fichier system sans extension visible. Si, en revanche, vous devez charger la ruche système pendant une installation de Windows, sélectionnez ce fichier : system.sav. Cela vous étonne ? Pendant l'installation de Windows, appuyez sur le raccourci clavier Maj + F10. Une fenêtre d'Invite de commandes apparaît. Il vous suffit de saisir la commande regedit pour accéder au Registre Windows.

Éditez le Registre Windows XP à partir d’un autre système De la même façon qu’il est possible de charger une ruche d’utilisateur ou la ruche système localement vous pouvez effectuer la même opération à partir d’une installation parallèle de Windows XP ou d’un système XP placé sur une autre partition. Vous pouvez également vous servir d’un disque PE-Builder.

Les fichiers REG - Créer des fichiers d'enregistrement du Registre : 1) Ouvrez l'arborescence contenant les modifications que vous avez apportées au Registre. 2) Cliquez sur Fichier/Exporter... 3) Dans la zone du texte Nom du fichier:, saisissez un nom évocateur. La liste déroulante Type : permet de choisir le format d'enregistrement. 5) Choisissez votre format d'enregistrement. * Fichiers d'enregistrements (*.reg) : c'est le choix par défaut. Le fichier portera une extension .reg et cet en-tête : Windows Registry Editor Version 5.00. * Fichiers ruche du Registre (*.*) : le fichier d'enregistrement ne comportera aucun extension. Vous pouvez lui assigner une extension .hiv. C'est la solution à privilégier si vous devez faire une sauvegarde d'une partie importante du Registre. Un fichier .hiv fera le double de la taille d'un .reg. C'est une image au format binaire de l'arborescence que vous avez sauvegardée. Vous ne pouvez pas exporter un tel fichier en vous servant de la commande Regedit ou en double-cliquant sur le fichier de ruche. Vous devez cliquez sur Fichier/Importer puis sélectionnez les fichier de ruche. À l'inverse d'un fichier .reg l'arborescence existante sera écrasée et son contenu entièrement remplacé par celui du fichier .hiv. Dans

le cas d'un fichier REG, les anciennes valeurs sont conservées. Si deux valeurs portent le même nom, seules les données de la valeur sont éventuellement modifiées. * Fichiers texte (*.txt) : le fichier d'enregistrement comportera une extension .txt. Il vous est possible de l'ouvrir avec le Bloc-notes Windows. L'heure de la dernière écriture (et donc de la dernière modification) sera mentionnée. * Fichiers d'enregistrement Win9x/NT4 (*.reg) : le fichier portera une extension .reg et cet en-tête : REGEDIT4. Il est de ce fait également possible de fusionner le fichier .reg avec un système antérieur à Windows XP. * Tous les fichiers : permet de définir n'importe quelle extension pour le fichier d'enregistrement (dont par exemple l'extension .txt). La rubrique Étendue de l'exportation vous permet de définir si vous exportez la branche sélectionnée ou la totalité du Registre En sens inverse, il vous est possible de fusionner les informations contenues dans un fichier .reg en suivant cette procédure : 1) Dans le Registre, cliquez sur Fichier/Importer... 2) Sélectionnez le fichier d'enregistrement puis cliquez sur le bouton Ouvrir. 3) Avec le bouton droit de la souris, cliquez sur le fichier d'enregistrement puis sur la commande Fusionner. Il existe une dernière possibilité : double-cliquez sur le fichier d'enregistrement. Une boîte de dialogue viendra confirmer le succès de l'opération. - Sous quel format dois-je sauvegarder le Registre ? Si vous devez sauvegarder une clé particulière, un fichier .reg suffit. Si, par contre, vous devez créer une copie d'une partie importante du Registre, choisissez comme format de sauvegarde les fichiers de ruche. Dans ce dernier cas et si vous devez restaurer votre Registre dans son état initial, l'ensemble des modifications que vous aurez effectuées seront écrasées. - Utiliser Regedit.exe : Les commutateurs suivants peuvent être appliqués : Note : "Fichier" peut comporter n'importe quelle extension ou ne pas comporter d'extension. Par ailleurs, l'emploi des abréviations afin de définir les noms de clés principales est autorisé. Un commutateur peut être précédé du signe - ou /. -e Fichier Arborescence : exporte au format Unicode l'arborescence qui a été définie et ce dans le fichier spécifié. L'en-tête sera celui-ci : Windows Registry Editor Version 5.00. -a Fichier Arborescence : exporte l'arborescence définie en mode compatibilité. L'en-tête sera donc celuici : REGEDIT4 Par exemple : regedit /e Default HKEY_USERS\.DEFAULT Si vous souhaitez exporter les arborescences HKEY_LOCAL_MACHINE et HKEY_USERS saisissez cette commande : regedit /e ALL.reg -s Fichier : importe silencieusement les informations contenues dans un fichier. -s : désactive toute boîte de dialogue. Ce commutateur peut donc être employé avec un autre. Ces commutateurs ne sont plus utiles : -i Fichier : importe les informations contenues dans le fichier spécifié. -c Fichier : permet de créer et de remplacer une entrée existante dans le Registre. Ce commutateur vous permet aussi de supprimer facilement une clé existante. Imaginons que vous souhaitiez supprimé cette arborescence : HKEY_CURRENT_USER\Test Copiez ce contenu dans un fichier nommé "DelTest.txt" : REGEDIT4 [-HKEY_CURRENT_USER\Test] Cela revient simplement à placer un tiret devant l'arborescence à supprimer. Saisissez ensuite cette commande : regedit -d -s DelTest.txt ou, plus simplement, regedit /s DelTest.txt Si vous devez supprimer l'ensemble des valeurs contenues dans une clé tout en la sauvegardant, vous devez au préalable supprimer la clé parente puis la recréer avec les valeurs correspondantes : [-HKEY_CURRENT_USER\Test] [HKEY_CURRENT_USER\Test] Par ailleurs, lisez dans le paragraphe précédent le passage expliquant la différence entre les fichiers .reg et les .hiv. Afin de supprimer de manière sélective certaines valeurs lisez le paragraphe suivant. - Syntaxe des fichiers REG : Si vous choisissez d'exporter ce type de contenu : [HKEY_LOCAL_MACHINE\SOFTWARE\test\test\test], il sera créé autant de clés nommées Test que ce qu'il a été indiqué. * Afin de supprimer cette même clé, votre fichier .reg devra contenir ceci : [HKEY_LOCAL_MACHINE\SOFTWARE\test\test\test] * Afin de supprimer toute l'arborescence ajoutée : [-HKEY_LOCAL_MACHINE\SOFTWARE\test] * Afin de supprimer une entrée, utilisez ce type de syntaxe : "nom_de_la_valeur"=-

Si vous souhaitez que la clé HKEY_LOCAL_MACHINE\SOFTWARE\test contienne ces valeurs, copiez ce contenu : Windows Registry Editor Version 5.00 [HKEY_LOCAL_MACHINE\SOFTWARE\test] @="données de la valeur" "Chaîne"="Test" "DWORD"=dword:0000000b "Binaire"=hex:01,02,03,aa "Chaîne multiple"=hex(7):4c,00,69,00,67,00,6e,00,65,00,20,00,31,00,00,00,4c,00,69,\ 00,67,00,6e,00,65,00,20,00,32,00,00,00,4c,00,69,00,67,00,6e,00,65,00,20,00,\ 33,00,00,00,00,00 "Chaîne extensible"=hex(2):25,00,53,00,79,00,73,00,74,00,65,00,6d,00,52,00,6f,\ 00,6f,00,74,00,25,00,00,00 Vous pouvez aussi bien modifier directement le Registre puis exporter la branche modifiée dans un fichier d'enregistrement... Nous en tirons ces conclusions : * Le type de valeur chaîne n'est pas précisé. * Les données d'une valeur DWORD sont exprimées en notation hexadécimale. * Les valeurs binaires sont indiquées en utilisant cette notation : hex: * Les valeurs de chaîne multiple sont indiquées en utilisant cette notation : hex(7): * Les valeurs de chaîne extensible sont indiquées en utilisant cette notation : hex(2): * Les lignes en notation hexadécimale sont continuées en utilisant le signe \. * Dans le cas des valeurs de chaîne multiple, les retours à la ligne sont indiqués par la chaîne : 00, Toutes les lignes sont codées de cette façon : 25,53,79,73,74,65,6d,52,6f,6f,74,25,00 %SystemRoot% Il suffit de prendre une table de code ASCII pour trouver l'équivalent : http://terroirs.denfrance.free.fr/p/webmaster/unicode_utf-8.html. Au signe % correspond la notation hexadécimale 25, à la lettre S correspond le nombre 53, etc. Dans une application Windows, pour obtenir le signe %, appuyez sur cette combinaison de touches : Alt + 37. Cela correspond cette fois-ci à la table des codes UTF-8. La seule particularité est que, les caractères étant codés sur deux octets, il faut donc redoubler chaque valeur : * 25 devient donc : 25,00. * 00 devient donc : 00,00. Il n'est pas utile de préciser la valeur (par défaut) d'une clé puisqu'elle sera automatiquement créée. Si la valeur (par défaut) doit contenir des données, utilisez cette syntaxe : @="Données_Valeur" Une valeur sans données s'écrit de cette façon : "Nom_Valeur"="" - Se servir des fichiers REG : Nous pouvons nous servir des possibilités que recèle le Registre de votre ordinateur. Imaginons que vous ayez effectué une modification dans la branche HKEY_CURRENT_USER\Control Panel. Il vous est toujours possible d'exporter le contenu de la branche HKEY_USERS\.DEFAULT\Control Panel puis de modifier le fichier .reg en changeant le nom de la clé HKEY_USERS\.DEFAULT\Control Panel\ en HKEY_CURRENT_USER\Control Panel\. La première clé contenant les paramètres par défaut, vous retrouverez des paramètres normaux pour votre profil d'utilisateur. Une autre possibilité consiste à accéder ou à créer un compte d'utilisateur puis d'exporter une branche du Registre en plaçant le fichier d'enregistrement dans un dossier partagé. Ouvrez alors votre compte d'utilisateur afin de procéder à l'importation des informations contenus dans le fichier .reg. Enfin, vous avez toujours la possibilité d'utiliser un autre ordinateur sur lequel est installée la même version de Windows XP afin de rétablir les paramètres corrects du Registre. - Automatiser la fusion des fichiers d'enregistrement : Le principe est de créer un fichier .reg puis de s'en servir pour modifier la ruche utilisateur. Téléchargez un petit utilitaire nommé Modifyprofile à partir de cette adresse : http://optimumx.com/download/modifyprofile.zip. Une fois l'archive ZIP décompressée à la racine de votre disque dur, il vous suffira de lancer le programme en utilisant l'Invite de commandes. Nous allons prendre un exemple afin de mieux apprécier les possibilités de cet utilitaire. Admettons qu'il existe sur votre ordinateur le compte d'utilisateur Jean, et que vous ne vouliez pas que ce dernier puisse accéder à la barre d'adresses d'Internet Explorer. 1) Lancez Internet Explorer. 2) Avec le bouton droit de la souris, cliquez sur une partie vide de la barre d'outils, puis décochez l'option Barre d'adresses. 3) Cliquez sur Démarrer/Exécuter, puis saisissez : regedit /a IEBarre.reg "HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\Toolbar\WebBrowser". Un fichier nommé IEBarre.reg sera créé dans \Documents and settings\Nom_Utilisateur. 4) Avec le bouton droit de la souris, cliquez sur ce fichier puis sur la commande Modifier.

5) Supprimez toutes les valeurs inscrites, à l'exception de celles qui suivent l'inscription ITBarLayout. 6) Modifiez la ligne [HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\Toolbar\WebBrowser] en inscrivant à la place : [HKEY_USERS\Jean\Software\Microsoft\Internet Explorer\Toolbar\WebBrowser] 7) Ajoutez ces deux lignes : [HKEY_USERS\Jean\Software\Microsoft\Windows\CurrentVersion\Policies\Explorer] "NoBandCustomize"=dword:00000001 Votre utilisateur ne pourra pas accéder aux propriétés de la barre d'outils. 8) Enregistrez le fichier à la racine de votre disque dur. Ce n'est bien entendu pas une obligation, mais cela va nous simplifier l'existence pour la suite des manipulations. 9) Cliquez sur Démarrer/Exécuter, puis saisissez : cmd. 10) Placez-vous à la racine de votre disque dur en vous servant de la commande cd\ 11) Saisissez ensuite cette commande : modifyprofile.exe /profile :"c:\documents and settings\jean\ntuser.dat" /reg :c:\iebarre.reg /keyname:jean /keyname:jean est simplement le nom de la ruche utilisateur. Vous pouvez modifier l'ensemble des profils utilisateur en utilisant ce commutateur : /PROFILE:ALL, ou alors répercuter les changements au seul profil utilisateur par défaut : /PROFILE:"C:\Documents and Settings\Default User\ntuser.dat"

Manipuler le Registre distant À partir de n'importe quelle version de Windows XP, il vous est possible de manipuler facilement le Registre d'un ordinateur faisant partie d'un réseau familial. C'est donc non pas le Registre local mais le Registre de la machine distante qui sera modifié. Nous partons du principe que vous possédez deux ordinateurs sur lesquels le nom d'un compte possédant des privilèges d'administrateur et le mot de passe attaché à ce compte sont identiques. Ces deux ordinateurs font tous deux partie d'un réseau organisé en groupe de travail. L’un servira d’Ordinateur maître et l’autre d’Ordinateur élève. Dans notre exemple, nous les avons respectivement nommé Ordinateur1 et Ordinateur2. Bien entendu, le nom du groupe de travail doit être le même sur les deux ordinateurs. Pour s'en assurer, suivez cette procédure : 1) Cliquez sur le bouton Démarrer puis, avec le bouton droit de la souris, cliquez sur l'icone Poste de travail. 2) Dans le menu contextuel qui s'affiche, cliquez sur la commande Propriétés puis sur l'onglet Nom de l'ordinateur. Dans notre exemple, le nom du groupe de travail est MSHOME. Le bouton Modifier… vous permet de changer le nom de l'ordinateur tel qu'il apparaîtra dans votre réseau ainsi que le nom du groupe de travail. Si vous devez effectuer un changement, redémarrez votre ordinateur. Nous allons ensuite vérifier la question des mots de passe. Nous supposons dans cet exemple que le nom du compte commun aux deux machines est CompteTest. 1) Sur les deux machines, cliquez sur le menu Démarrer puis sur la commande Exécuter. 2) Dans la zone de texte Ouvrir :, saisissez cmd puis validez par le bouton OK. 3) Tapez ceci en validant par la touche Entrée de votre clavier : net user CompteTest Votre_Nouveau_Mot_De_Passe Par exemple, si le mot de passe choisi est Azerty : net user CompteTest azerty 4) Fermez l'Invite de commandes. Nous allons ensuite vérifier si les services sur les deux machines sont correctement paramétrés. 1) Toujours sur les deux machines, cliquez sur Démarrer/Exécuter. Dans la zone de texte Ouvrir :, saisissez : services.msc 2) Double-cliquez sur un service nommé Accès à distance au Registre. 3) Vérifiez que, en face de Type de démarrage :, soit indiqué Automatique. Sinon, sélectionnez ce mode dans le menu déroulant. En face de la rubrique Statut du service, il est indiqué si le service est Arrêté ou Démarré. 4) Si le service a été stoppé, cliquez simplement sur le bouton Démarrer. 5) Refaites les mêmes opérations pour ces services : Carte de performance WMI - Extensions du pilote WMI - Gestionnaire de connexion automatique d'accès distant - Gestionnaire de connexions d'accès distant - Localisateur d'appels de procédure distante (RPC) - Serveur - Station de travail - Système d'événements de COM+. 6) Cliquez sur Démarrer/Exécuter puis saisissez : wmimgmt.msc 7) Avec le bouton droit de la souris, cliquez sur le dossier WMI Control (Local) puis, dans le menu contextuel qui s'affiche, sur la commande Propriétés. 8) Sélectionnez l’onglet Sécurité puis le dossier Root et, enfin, le bouton Sécurité. Assurez-vous que le compte Administrateurs (Nom_du_Compte\Administrateurs) est bien présent et que, sous la colonne Autoriser, toutes les autorisations sont cochées. Validez deux fois par OK. Si vous possédez la version professionnelle de Windows XP, il faut encore que le partage simple des fichiers soit désactivé. 1) Avec le bouton droit de la souris, cliquez sur le menu Démarrer puis, dans le menu contextuel qui s'affiche, cliquez sur Ouvrir ou Explorer.

2) Cliquez sur le menu Outils puis sur la commande Options des fichiers… 3) Cliquez sur l'onglet Affichage puis, dans la rubrique Paramètres avancés, décochez la case Utiliser le partage simple des fichiers (recommandé). 4) Cliquez sur OK puis fermez la fenêtre de l'Explorateur. Jusque là, si vous avez dû effectuer le moindre changement, il faut redémarrer la ou les deux machines. 1) Après vous être connecté sur le compte également présent sur l'ordinateur cible, lancez le Registre Windows. 2) Cliquez sur le menu Fichier puis sur la commande Connexion au Registre réseau… 3) Dans la fenêtre Sélectionnez Ordinateur, cliquez sur le bouton Avancé… puis sur Rechercher. Sous la colonne Nom (RDN) apparaissent l'ensemble des ordinateurs présents sur votre réseau. 4) Cliquez sur l'ordinateur dont vous voulez vous approprier le Registre puis sur le bouton OK. Le nom de l'ordinateur cible apparaît dans la rubrique Entrez le nom de l'objet à sélectionner (exemples) :. 5) Cliquez à nouveau sur le bouton OK. Sous l'arborescence Poste de travail apparaît une seconde arborescence portant le nom de l'ordinateur distant. Vous pouvez modifier les branches du Registre qui vous intéressent. 6) Par exemple, ouvrez HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\policies. 7) Créez une clé nommée Explorer 8) Dans le volet de droite, créez une valeur DWORD nommée NoDeletePrinter 9) Éditez cette valeur DWORD puis, dans la zone de texte Données de la valeur, saisissez le chiffre 1. 10) Refaites les mêmes opérations en créant une valeur DWORD nommée NoAddPrinter À partir de cet instant, il ne sera plus possible d'ajouter ou de supprimer une imprimante sur l'ordinateur cible. Les changements sont immédiats. 11) Une fois les modifications effectuées, cliquez, avec le bouton droit de la souris, sur le dossier de l'ordinateur distant et choisissez la commande Déconnecter. Vous pouvez effectuer ce type de manipulation en laissant l'ordinateur cible sur l'écran d'ouverture de session.

Les permissions NTFS et le Registre À chaque ouverture de session, le nom de l'utilisateur et, éventuellement, son mot de passe sont transmis à un moniteur de sécurité locale qui accède à la gestion des comptes de sécurité (SAM pour Security Account manager ) et génère un jeton d'accès (Token). Il est ainsi systématiquement vérifié si l'utilisateur possède les droits d'accès à un objet sélectionné (cela peut-être un dossier, un fichier, un logiciel, une stratégie de groupe, une clé du Registre ou une tâche planifiée). La distinction est faite entre les objets simples et les objets conteneurs. Ce rapport contenant/contenu (à la manière d'un dossier qui peut contenir plusieurs fichiers) permet de spécifier le mécanisme d'héritage qui les relie. En bref, un masque de permissions valable pour un objet parent s'applique par défaut aux objets enfants. Par exemple, les règles qui régissent la sécurité d'un dossier s'appliqueront à l'ensemble de ses sous-dossiers. Un descripteur de sécurité liste l'ensemble des autorisations et des restrictions pour chaque objet du système et pour les utilisateurs ou les groupes d'utilisateurs concernés. Pour chaque objet, la liste d'utilisateurs qui y est attachée est appelée ACL (Access Control List). Par exemple, vous avez l'autorisation de lecture sur tel fichier mais pas d'écriture. En bref, vous ne pourrez en aucune façon modifier ce document. Nous pouvons ainsi définir un masque de permissions (autorisations ou interdictions) pour chaque objet "sécurisable". Ce descripteur de sécurité vérifie ces deux informations : * Rappelons que le SID du propriétaire de l'objet est le numéro permettant d'identifier chacun des acteurs opérant sur votre système (utilisateurs, groupes d'utilisateur ou entités système appelés aussi groupes globaux). * Une DACL (Discretionary Access Control List) est une liste d'entrées de contrôle d'accès (ACE ou Access Control Entry) définissant les accès possibles pour chaque SID. Elle est à la discrétion du propriétaire de l'objet. En termes clairs, c'est ce dernier qui définit le jeu des permissions NTFS sur un objet. - Comprendre les permissions NTFS : Nous allons simplement suivre un exemple : 1) Dans HKEY_CURRENT_USER, créez une clé nommée Test1 2) Sélectionnez cette clé puis créez une sous-clé nommée Test2 3) Avec le bouton droit de la souris, cliquez sur la clé Test2 puis sur la commande Autorisations. Vous pouvez constater que la plupart des cases listées sous la colonne Autoriser sont grisées et que certaines ne sont donc pas modifiables. La clé hérite du masque de permissions de la clé parente. 4) Cliquez sur le bouton Paramètres avancés puis sur l'onglet Propriétaire. Le propriétaire actuel de cet élément est votre nom d'utilisateur. Vous pouvez faire tout ce que vous voulez de cette clé puisque vous en avez un contrôle total : lecture, écriture, etc. - Désactiver l'héritage : Il ne vous sera pas possible de changer certaines permissions tant que le mécanisme d'héritage sera

actif. 1) Toujours en suivant notre exemple, cliquez sur le bouton Paramètres avancés. 2) Décochez simplement la case Hérite de l'objet parent les entrées d'autorisation qui s'appliquent aux objets enfants. Il vous est possible de copier le jeu des permissions ou de supprimer le masque des permissions. 3) Cliquez sur le bouton Supprimer puis sur Appliquer et Oui. 4) Fermez cette fenêtre en validant par OK. Cliquez encore sur Oui. Plus aucun masque de permissions NTFS n’est défini pour cette clé : la rubrique Noms d'utilisateur ou de groupe : est vide. Vous ne pourrez pas non plus la renommer ou la supprimer. Vous obtiendrez ce type d'erreur : Le Registre ne peut renommer Nom_Clé. Erreur en renommant la clé. Le problème sera le même si vous tentez de supprimer la clé parente : celle-ci contenant une sous-clé à laquelle nous ne pouvons toucher, la suppression de la clé parente est interdite. - Ajouter un utilisateur ou un groupe d'utilisateurs : 1) Accédez aux autorisations de la clé Test2 puis cliquez sur le bouton Paramètres avancés. 2) Cliquez sur le bouton Ajouter…/Avancé… et sur Rechercher. 3) Sélectionnez, dans la colonne Nom(RDN), votre nom d'utilisateur puis cliquez deux fois sur OK. Il va être maintenant possible de définir un masque de permissions pour l'utilisateur que vous avez ajouté. 4) Cliquez sur Paramètres avancés puis Modifier... La liste déroulante Appliquer à : vous permet de préciser si vous souhaitez appliquer le jeu des autorisations que vous allez définir à la clé, à l'ensemble des sous-clés qu'elle contient ou encore uniquement aux sous-clés. 5) Cliquez sur Cette clé et les sous-clés puis cochez les cases Énumérer les sous-clés et Contrôle en lecture. Vous pouvez constater que vous pouvez "traverser" la clé Test2 afin de voir les valeurs éventuellement présentes, mais il ne vous sera toujours pas possible de la supprimer. - Se servir du mécanisme d'héritage : Il y a un moyen de rétablir la clé Test2 dans son état d'origine : il suffit d'activer, dans le jeu des permissions de la clé, l'autorisation Contrôle total pour votre compte d'utilisateur ou pour le groupe auquel vous appartenez (administrateurs). Une autre solution est également possible : 1) Accédez aux autorisations de la clé parente Test1. 2) Cliquez sur le bouton Paramètres avancés. 3) Cochez la case Remplacer les entrées d'autorisation de tous les objets enfants par les entrées affichées ici et qui s'appliquent aux objets enfants. 4) À la question Voulez-vous continuer, répondez par Oui puis validez par OK. Le jeu des permissions des deux clés est maintenant strictement identique. - Définir les permissions sur les clés : Deux permissions génériques sont listées dans la première fenêtre : Contrôle total et Lecture. Si vous cochez la case Lecture, les permissions suivantes seront accordées : Requête sur une valeur, Énumérer les sous-clés, Avertir et Contrôle en lecture. La case Autorisations spéciales sera cochée quand aucune des permissions génériques n'a été accordée. En cliquant sur les boutons Paramètres avancés et Modifier..., il est possible d'affiner le jeu des permissions. Voici les plus utiles : * Requête sur une valeur : donne un accès en lecture aux valeurs présentes dans la clé. * Énumérer les sous-clés : donne un accès en lecture aux sous-clés. * Avertir : permet d'effectuer un audit de cette branche du Registre. * Définir la valeur : permet de modifier ou de créer des valeurs, mais non de renommer ou de supprimer la clé. * Créer une sous-clé : permet de créer ou de renommer une sous-clé mais non de la supprimer. * Supprimer : permet de supprimer des clés mais pas des valeurs. - Utiliser les permissions NTFS dans le Registre Windows : Bien que ces fonctionnalités puissent paraître complexes, les exemples d'application sont vraiment infinis. Voici donc quelques astuces... - Interdire l'accès à une fonctionnalité Windows : Il est possible de rendre inaccessibles un certain nombre de commandes à un utilisateur ou un groupe d'utilisateurs en particulier. Dans le Registre, ouvrez HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Advanced\Folder ou HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Internet Explorer\AdvancedOptions. * La première clé renferme les commandes accessibles en cliquant, dans l'Explorateur Windows, sur Outils/Options des dossiers/Affichage. * La seconde contient certaines commandes disponibles en cliquant, dans Internet Explorer, sur Outils/Options Internet/Avancé.

Si vous souhaitez désactiver ou rendre invisibles ces commandes pour un utilisateur ou un groupe d'utilisateurs, inspirez-vous de cette méthode : 1) Accédez à l'onglet Sécurité de la clé ou de l'une des sous-clés. 2) Désactivez le mécanisme d'héritage puis copiez les autorisations. 3) Éventuellement, ajoutez l'utilisateur ou le groupe d'utilisateurs concernés par les restrictions. 4) Paramétrez les entrées Refuser ou désactivez certaines entrées Autoriser. Prenons un exemple. Vous souhaitez faire disparaître, pour le groupe d'utilisateurs avec pouvoir, l'accès, dans les options avancées d'Internet Explorer, aux commandes listées sous la rubrique Navigation. 1) Avec le bouton droit de la souris, cliquez sur une clé nommée BROWSE puis sur Autorisations… 2) Cliquez sur le bouton Paramètres avancés puis décochez la case Hérite de l'objet parent les entrées d'autorisation qui s'appliquent aux objets enfants. 3) Cliquez sur le bouton Copier puis sur OK. 4) Si le groupe Utilisateurs avec pouvoir n'est pas listé, cliquez sur les boutons Ajouter..., Avancé... puis Rechercher. 5) Sélectionnez Utilisateurs avec pouvoir puis cliquez deux fois sur OK. 6) Sous la colonne Refuser, cochez la case placée en face de la ligne Contrôle total. Il ne vous reste plus qu'à ouvrir une session sur le compte d'un utilisateur avec pouvoir puis d'accéder aux options avancées d'Internet Explorer : la rubrique Navigation sera invisible ! Il vous est possible d'opérer plus finement en n'intervenant que sur les clés présentes dans HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Internet Explorer\AdvancedOptions\BROWSE. Par exemple, il est possible de faire disparaître la case à cocher Utiliser la saisie semi-automatique dans la barre d'adresses pour les adresses Web en supprimant la permission Requête sur une valeur pour la clé AUTOAPPEND : les valeurs qui définissent l'apparence des options ne pouvant plus être lues, la case à cocher ne pourra être affichée. Signalons qu'un programme comme Regmon vous permettra de repérer facilement les clés concernées quand on coche ou décoche telle ou telle commande présente dans l'Explorateur Windows ou Internet Explorer.

Reg.exe En Invite de commandes, la syntaxe de la commande Reg est la suivante : 1) Afin d'ajouter une clé ou une entrée au Registre : Reg add NomClé [/v NomEntrée|/ve] [/t TypeDonnées] [/s séparateur] [/d valeur] [/f] * NomClé : spécifie le chemin d'accès complet de la sous-clé. Les valeurs suivantes sont autorisées : Nom de la clé - Abréviation HKEY_CLASSES_ROOT : HKCR HKEY_CURRENT_USER : HKCU HKEY_LOCAL_MACHINE : HKLM HKEY_USERS : HKU HKEY_CURRENT_CONFIG : HKCC * /v NomEntrée : spécifie le nom de l'entrée à ajouter sous la sous-clé indiquée. * /ve : spécifie que l'entrée qui est ajoutée dans le Registre a une valeur nulle. * /t TypeDonnées : spécifie le type de données pour la valeur de l'entrée. Les valeurs suivantes sont autorisées : Type de valeur Abréviation Valeur chaîne. REG_SZ Valeur de chaîne multiple. REG_MULTI_SZ Valeur de chaîne extensible. REG_EXPAND_SZ Valeur DWORD. REG_DWORD Valeur binaire. REG_BINARY * /s séparateur : spécifie le caractère utilisé pour séparer les instances des données. * d valeur : spécifie la valeur de la nouvelle entrée du Registre. * /f : ajoute la sous-clé ou l'entrée sans demander de confirmation. 2) Afin de comparer deux arborescences du Registre, utilisez cette syntaxe : Reg compare NomClé1 NomClé2 [/v NomEntrée | /ve] {[/oa]|[/od]|[/os]|[on]} [/s] * /v NomEntrée : compare une entrée spécifique sous la sous-clé. * /ve : spécifie que seules les entrées qui n'ont pas de valeur seront comparées. * {[/oa]|[/od]|[/os]|[on]} : spécifie la façon dont sont affichées les différences et les correspondances. Le paramètre par défaut est /od. * /oa : n'affiche que les différences. * /os : n'affiche que les correspondances. * /on : n'affiche ni les différences ni les correspondances. * /s : compare toutes les sous-clés et les entrées. Par exemple, saisissez cette commande : reg compare "HKCU\Software\Microsoft\Windows\CurrentVersion\Explorer\Desktop\NameSpace" "HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Desktop\NameSpace" /od /s Seules les différences sont listées.

3) Afin de supprimer une entrée du Registre, utilisez cette syntaxe : reg delete NomEntrée [{/v NomEntrée|/ve|/va}] [/f] * /v NomEntrée : supprime une entrée spécifique présente dans le clé. Si aucune entrée n'est indiquée, toutes les entrées et sous-clés figurant dans la clé seront supprimées. * /ve : spécifie que seules les entrées qui n'ont pas de valeur seront supprimées. * /va : supprime toutes les entrées dans la clé spécifiée sans supprimer les sous-clés. 4) Afin de copier une entrée du Registre : reg copy NomClé1 NomClé2 [/s] [/f] * /s : copie toutes les sous-clés et les entrées sous la clé spécifiée. 5) Afin d'exporter dans un fichier .reg une arborescence du Registre : reg export NomClé NomFichier 6) Afin d'importer à partir d'un fichier .reg une arborescence du Registre : reg import NomFichier 7) Afin de charger ou de décharger une ruche d'utilisateur ou une ruche système : reg load NomClé NomFichier puis reg unload NomClé 8) Afin d'afficher une arborescence du Registre : reg query NomClé [{/v NomEntrée|/ve}] [/s] 9) Afin de sauvegarder puis de restaurer une arborescence du Registre : reg save NomClé NomFichier puis reg restore NomClé NomFichier Ces deux dernières commandes offrent un intérêt à partir du moment où le fichier de sauvegarde est enregistré avec l'extension .hiv. Soit une clé TEST placée dans HKEY_LOCAL_MACHINE\SOFTWARE sur l'ordinateur local à partir duquel on lance cette série de commandes et un ordinateur distant nommé Ordinateur_distant. Précisons que seules les arborescences HKEY_LOCAL_MACHINE et HKEY_USERS sont accessibles à distance. Nous allons successivement : 1) Ajouter la clé TEST à l'ordinateur distant : reg add "\\ordinateur_distant\HKLM\SOFTWARE\TEST" 2) Comparer le contenu des deux clés sur les deux ordinateurs : reg compare "HKLM\SOFTWARE\TEST" "\\ordinateur_distant\HKLM\SOFTWARE\TEST" 3) Copier la clé TEST vers l'ordinateur distant : reg copy "HKLM\SOFTWARE\TEST" "\\ordinateur_distant\HKLM\SOFTWARE\TEST" /s 4) Supprimer la clé TEST sur l'ordinateur distant : reg delete "\\ordinateur_distant\HKLM\\SOFTWARE\TEST" 5) Sortir sous la forme d'un fichier texte l'arborescence complète de HKLM\SOFTWARE de l'ordinateur distant : reg query "\\ordinateur_distant\HKLM\SOFTWARE" /s > c:\arborescence.txt La manipulation de certaines chaînes de caractères nécessite un petite acrobatie au niveau de la syntaxe. Pour effectivement être inscrits (et donc la valeur correspondante effectivement passée), les guillemets doubles doivent être précédés du signe \ et les pourcentages du caractère ^. Par exemple, ces trois commandes inscrivent dans le Registre et dans l’arborescence HKEY_LOCAL_MACHINE\SOFTWARE : reg add HKLM\Software\Nouveau /v test1 /t REG_SZ /d "%userprofile%" * Une clé nommée Nouveau contenant une valeur chaîne nommée test1 et avec ceci pour données : C:\Documents and Settings\le_nom_de_l’utilisateur_actuellement_connecté reg add HKLM\Software\Nouveau /v test2 /t REG_SZ /d "\"%userprofile%\"" * Une clé nommée Nouveau contenant une valeur chaîne nommée test2 et avec ceci pour données : "C:\Documents and Settings\le_nom_de_l’utilisateur_actuellement_connecté" reg add HKLM\Software\Nouveau /v test3 /t REG_SZ /d "\"%userprofile^%\"" * Une clé nommée Nouveau contenant une valeur chaîne nommée test3 et avec ceci pour données : "%userprofile%" La commande : reg add HKLM\Software\Nouveau /v test4 /t REG_SZ /d %userprofile% renverra un message d’erreur… - Charger une ruche d'utilisateur en utilisant la commande Reg : Cela peut être utile si vous souhaitez créer, par exemple, un fichier .bat vous permettant de modifier le Registre d'un utilisateur appelé Isabelle. 1) Cliquez sur Démarrer/Exécuter, puis saisissez : cmd 2) Saisissez : reg load hku\test "c:\documents and settings\isabelle\ntuser.dat" Nous chargeons donc la ruche d'un profil d'utilisateur appelé Isabelle et qui est placée sur C:\. Nous nous servons de l'abréviation HKU pour HKEY_USERS. Nous donnons à cette ruche temporaire le nom de test. Imaginons que vous souhaitiez paramétrer l'écran de veille pour qu'il se déclenche au bout de 9 minutes : 3) Saisissez : reg add "HKU\test\Control Panel\Desktop" /v ScreenSaveTimeout /d 500 /f La commande reg add permet d'ajouter une sous-clé ou une valeur dans le Registre. Les commutateurs suivants sont utilisés : * Le commutateur /v doit être suivi par le nom de l'entrée que l'on ajoute. * Le commutateur /d indique les valeurs de données. * Le commutateur /f ajoute l'entrée sans demander de confirmation. 4) Une fois les modifications accomplies, déchargez la ruche en saisissant cette commande : reg unload hku\test Chaque fois, un petit message d'encouragement vous indiquera si l'opération s'est bien déroulée. En nous connectant sur le compte d'utilisateur d'Isabelle, nous trouvons bien, dans le Registre, une

valeur chaîne nommée ScreensaveTimeout avec, comme données de la valeur, le nombre 500 (secondes).

Regini Regini est un outil vous permettant de modifier le Registre Windows en utilisant un script. Le principal avantage réside dans le fait que des modifications importantes peuvent s'opérer de manière complètement automatique. Cet outil fait partie du "Windows Resource Kit Tools". La syntaxe est la suivante : \Registry\Clé [ACL] Nom_Valeur = Type_Valeur Données Le paramètre optionnel ACL vous permet de spécifier la liste de contrôle d'accès. Imaginons ce type de contenu : \Registry\User\S-1-5-21-1482476501-2111687655-854245398-1003\Software Valeur_Test = REG_DWORD 0x00000000 Le fichier peut être enregistré avec une extension .ini. Par exemple, test.ini 1) Cliquez sur Démarrer/Exécuter puis saisissez : cmd 2) En Invite de commandes saisissez : regini test.ini Une valeur DWORD nommée Valeur_Test aura été créée dans HKEY_USERS\S-1-5-21-14824765012111687655-854245398-1003\Software. Vous pouvez créer dans cette même arborescence une clé nommée Test ainsi que la même valeur DWORD en utilisant ces deux commandes : \Registry\User\S-1-5-21-1482476501-2111687655-854245398-1003\Software\test Valeur_Test = REG_DWORD 0x00000000 Signalons que l'extension des fichiers n'a strictement aucune importance du moment qu'ils sont dans un format ANSI. Il vous est possible de continuer une ligne en utilisant le caractère \ Par exemple, le bloc suivant : 12\ 345\ 6789 sera lu de cette façon : 12345679 Voici la convention utilisée afin de désigner les arborescences principales du Registre : HKEY_LOCAL_MACHINE: \Registry\Machine. HKEY_USERS : \Registry\User. HKEY_CURRENT_USER : \Registry\User\SID_Utilisateur Il vous est possible d'utiliser cette syntaxe : USER: Elle sera remplacée par le chemin d'accès complet à l'arborescence racine du profil d'utilisateur actuellement connecté : \Registry\Users\S-x-x-xxxx... On rencontre souvent ce type d'écriture : \Registry\Machine\Software Niveau1a ....Niveau2a ....Niveau2b ........Niveau3a Niveau1b Si l'espacement qui précède une clé est le même que celui de la clé précédente, Regini l'interprète comme étant au même niveau. Si l'espacement est moins important, Regini l'interprète comme étant au niveau supérieur. Voici les conventions utilisées pour spécifier une ACL : R : Lecture - W : Écriture - D : Autorisations spéciales (principalement : Supprimer). 1 : Administrateur - Contrôle total 2 : Administrateur - R 3 : Administrateur - RW 4 : Administrateur - RWD 5 : Créateur propriétaire - Contrôle total 6 : Créateur propriétaire - RW 7 : Tout le monde - Contrôle total 8 : Tout le monde - R 9 : Tout le monde - RW 10 : Tout le monde - RWD 11 : Utilisateurs avec pouvoir - Contrôle total 12 : Utilisateurs avec pouvoir - RW

13 : Utilisateurs avec pouvoir - RWD 14 : Opérateurs système - Contrôle total 15 - Opérateurs système - RW 16 - Opérateurs système - RWD 17 : SYSTEM - Contrôle total 18 : SYSTEM - RW 19 : SYSTEM - R 20 : Administrateurs - RWX Les ACL sont indiquées entre crochets et séparées par une espace. Par exemple : \Registry\User\S-1-5-21-1482476501-2111687655-854245398-1003\Software\test [4 8 17] Si vous accédez aux autorisations de la clé Test vous aurez bien trois comptes qui seront listés : Administrateurs, Tout le monde et SYSTEM possédant respectivement le masque de permissions suivant : * Lecture - Autorisations spéciales * Lecture * Contrôle total - Lecture Les noms des valeurs sont les suivants : REG_SZ : valeur chaîne REG_EXPAND_SZ : valeur de chaîne extensible REG_MULTI_SZ : valeur de chaînes multiples REG_MULTISZFILE = un chemin vers un fichier contenant des chaînes de caractères multiples. Le fichier sera ouvert et son contenu intégré comme données de la valeur. REG_DWORD : Valeur DWORD. 0x : définit une valeur hexadécimale. 0o : définit une valeur octale. 0b : définit une valeur binaire. Vous pouvez utiliser les chaînes On, Yes, ou True, qui seront converties en 0x00000001, et les chaînes Off, No, ou False, qui seront converties en 0x00000000. REG_BINARY : définit une valeur binaire. Le premier nombre décimal sera le nombre d'octets contenus dans la valeur qui suit. Les nombres restants seront convertis en nombres 32 bits. REG_BINARYFILE = un chemin vers un fichier binaire. Le fichier sera ouvert et son contenu intégré comme données de la valeur. La longueur du fichier sera celle de la valeur. DELETE : si ce mot-clé est spécifié comme données de la valeur, l'entrée sera supprimée. Remarque : il est ainsi possible de stocker des données dans un fichier texte afin d'éviter d'avoir à recopier une liste interminable de données. La commande suivante : Utilisateurs = REG_MULTISZFILE \Liste_Utilisateurs.txt intègrent dans la valeur de chaînes multiples nommée Utilisateurs, le contenu du fichier texte "Liste_Utilisateurs.txt". Note : Vous pouvez utiliser un fichier batch pour mapper le chemin UNC de Regini et exécuter ensuite le programme : Net use z: \\Nom_Server\Outils z:\ regini Net use z: /delete