Quand vous vous connectez à un système, celui-ci va à la sous-clé de registre HKEY_LOCAL_MACHINE\SOFTWAREMicrosoft\Windows NT\Current Version\ProfileList, que montre la figure 1 et trouve des sous-clés avec des noms numériques que vous reconnaîtrez probablement comme des SID. Si le SID de votre compte logon correspond au nom de l'une de
Qu’est-ce qui fait fonctionner les profils ?
ces sous-clés,
votre station de travail recherche dans
cette sous-clé l’entrée de la valeur
ProfileImagePath. L’entrée Profile-
ImagePath ressemble à \%systemdrive%documents and settings\username,
où username est votre nom
d’utilisateur. Votre station de travail se
saisit des fichiers dans le répertoire
nommé dans ProfileImagePath et les
utilise comme votre profil.
Supposons qu’un utilisateur
nommé Jake utilise un compte local ou
de domaine pour se connecter à une
station de travail. (S’il utilise un
compte de domaine, supposez qu’il
n’a pas de roaming profile.) Sa station
de travail le connecte, découvrant au
passage que son SID est S-1-5-21-
3575345140-426764551-501881172-10
12. La station de travail recherche
dans le registre la sous-clé HKEY_LOCAL_
MACHINE\SOFTWARE\MicrosoftWindows NT\CurrentVersion\ProfileListS-1-5-21-3575345140-42676455
1-501881172-1012. Si cette sous-clé
existe, la station de travail cherche
dans ProfileImagePath. (Si la sous-clé
n’existe pas, la station de travail suppose
que Jake a besoin d’un nouveau
profil – mais c’est une autre histoire.)
ProfileImagePath contient une valeur
telle que \%systemdrive%\documents
et settings\jake. La station de travail va
ensuite dans ce répertoire pour trouver
les paramètres de registre de Jake
(dans un fichier appelé ntuser.dat), le
desktop de Jake, et ainsi de suite.
Téléchargez cette ressource
Plan de sécurité Microsoft 365
Les attaquants savent comment prendre le contrôle de votre tenant Microsoft 365, et vous, savez-vous comment le reprendre en main ?
Les articles les plus consultés
Les plus consultés sur iTPro.fr
- Cloud public : la sécurité des données s’impose comme premier critère pour les agents publics
- Le champ de bataille des fournisseurs de services n’est plus l’IA, mais la confiance
- Continuer avec Exchange Server : quelles conséquences ?
- Ransomware : l’IA accélère le vol de données et place les dirigeants dans le viseur
Articles les + lus
Continuer avec Exchange Server : quelles conséquences ?
Raccourcis Réseau et Navigateur : le kit de Diagnostic des Professionnels IT
Raccourcis PowerShell et Windows Terminal pour les Professionnels IT
Commandes Windows 11 : le Guide des Outils accessibles avec Win + R
Sécurité : une approche dans la durée avant tout
À la une de la chaîne Tech
- Continuer avec Exchange Server : quelles conséquences ?
- Raccourcis Réseau et Navigateur : le kit de Diagnostic des Professionnels IT
- Raccourcis PowerShell et Windows Terminal pour les Professionnels IT
- Commandes Windows 11 : le Guide des Outils accessibles avec Win + R
- Sécurité : une approche dans la durée avant tout
