SCW possède un utilitaire ligne de commande appelé scwcmd.exe. Le tableau 1 donne la liste des commutateurs de Scwcmd et leurs descriptions. Voyons quelques exemples de commandes Scwcmd. Pour effectuer une analyse Scwcmd sur la machine locale en utilisant le fichier de stratégies de sécurité SCW fileserver.xml, on utilisera la
Exécuter SCW à partir de la ligne de commande
commande
scwcmd analyze /p:%windir%\
security\msscw\policies\fileserver.xml
(bien entendu, cette commande et celles qui suivent seront tapées sur une seule ligne). Pour transformer la sortie d’une analyse Scwcmd qui est stockée dans w2k3-dc1.xml, dans un document XML qui est formaté d’après la feuille de style scwanalysis. xsl, on utilisera la commande
scwcmd view /x:"c:\documents
and settings\administrator\
w2k3-dc1.xml" /s:%windir%\
security\msscw\transformfiles\
scwanalysis.xsl
La figure Web 2 montre quelques résultats d’analyse formatés.
Pour transformer le fichier de stratégies de sécurité SCW fileserver.xml en un GPO appelé FileServerPolicy, on utilisera la commande
scwcmd transform /p:%windir%\
security\msscw\policies\
fileserver.xml /g: FileServerPolicy
La transformation crée un dossier GPO pour l’objet GPO nouvellement créé dans le dossier Sysvol. Le dossier GPO contient les données suivantes :
• un fichier .inf pour l’extension GPO des paramètres de sécurité
• un fichier .pol pour l’extension GPO de Windows Firewall
• un blob IPSec pour l’extension GPO IPSec
Téléchargez cette ressource
Percer le brouillard des rançongiciels
Explorez les méandres d’une investigation de ransomware, avec les experts de Palo Alto Networks et Unit 42 pour faire la lumière dans la nébuleuse des rançongiciels. Plongez au cœur de l’enquête pour comprendre les méthodes, les outils et les tactiques utilisés par les acteurs de la menace. Découvrez comment prévenir les attaques, les contrer et minimiser leur impact. Des enseignements indispensables aux équipes cyber.
Les articles les plus consultés
A travers cette chaîne
A travers ITPro
Les plus consultés sur iTPro.fr
- Oneytrust, la fintech française référente de la lutte contre la fraude bancaire & e-commerce fête ses 25 ans !
- Prendre en compte le développement durable est un facteur de réussite
- L’IA et le machine learning au service d’une cybersécurité préventive
- 90 % des responsables IT et sécurité signalent une cyberattaque en 2024
- Mauvaise préparation des données : obstacle N°1 à la mise en œuvre de l’IA
