Sous Windows 2000 et Windows XP
Le compte invité
Désactiver le compte invité si ce n’est pas déjà fait. Lui mettre aussi un mot de passe impossible.
Le compte Administrateur
Même si vous êtes en login automatique mettre un mot de passe long (au moins 8 caractères).
Partage administratif
Tous vos disques sont partagés par défaut (sous C$ pour le disque C par exemple). Pour le désactiver :
Dans
[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\lanmanserver\parameters]
ajouter une clé AutoshareWks (ou AutoshareServer pour la version server) de type DWORD avec pour valeur 0.
Liste des services à modifier
Accès à distance au registre : Permet à n’importe qui d’accèder au registre de la machine. Il faut désactiver ce service.
Affichage des messages : Permet l’affichage de message sur. Si vous êtes sur un intranet (et que par exemple vous recevez des notifications de l’imprimante), mettre sur automatique. Sinon désactiver le service.
Planificateur de tâches : permet de planifier des tâches. Si vous l’utilisez laisser en mode automatique sinon le désactiver.
Telnet : permet de se connecter à distance à l’ordinateur. Excepté si vous en avez vraiment besoin désactiver ce service.
|