Securite windows

De Linuxmemo.

(Différences entre les versions)
Ligne 1 : Ligne 1 :
[[Catégorie:Windows_sysadmin]]
[[Catégorie:Windows_sysadmin]]
-
*DOP
+
*DEP (Data Execution Prevention)
-
Anti-Buffer-overflow
+
Anti Buffer-overflow
*Obets multiples de stratégie de groupe locale
*Obets multiples de stratégie de groupe locale

Version du 18 novembre 2012 à 13:39

  • DEP (Data Execution Prevention)

Anti Buffer-overflow

  • Obets multiples de stratégie de groupe locale
  • Signature des pilotes matériel
  • service web de gestion

auth et chiffrement

  • Protection correctifs noyau
  • WRP (Windows Resource Protection)

Empêche les modifications non autorisées sur les ressources clés du système (DLL, ficher de boot, fichier système,...)

  • TCP/IP

Pile améliorée

  • services

Les services tournent sous le compte "NT Service\TrustedInstaller" et plus sous "SYSTEM".

  • UAC

Le compte administrateur est déactivé par défaut. Le 1er compte crée est un administrateur a deux jetons de sécurité. Le 1er jetons(filtré) est lié a l'UAC, le deuxième est complet.

Outils personnels