Restrictions supplémentaires
Désactiver la “Mise à jour automatique” : pour changer ce paramètre depuis l’icône du “Poste de Travail“, faites un clic avec le bouton droit sur “Propriété” puis onglet “Mise à jour automatique“.
Désactiver les mises à jour automatiques
Désactivez la case : “Maintenir mon ordinateur à jour…” puis cliquez sur le bouton “Appliquer“.
Cela ne nous vous empêchera pas de faire des mises à jour par la suite.
Nous fermerons le service correspondant plus tard.
Désactiver “Utilisation à distance”
Pour changer ce paramètre depuis l’icône du “Poste de Travail“, faites un clic droit sur “Propriété” puis onglet “Utilisation à distance“.
Désactiver Utilisation à distance
Désactivez les 2 cases : “Assistance à distance” et “Bureau à distance” puis cliquez sur le bouton “Appliquer“.
Nous fermerons le service correspondant plus tard.
Interdire le compte “Invité”
Pour changer ce paramètre, nous allons passer par :
Menu “Démarrer” => “Panneau de configuration” => “Outils d’administration” => “Gestion de l’ordinateur“,
“Outils système” => “Utilisateurs et groupes locaux” => “Utilisateurs”
Interdire le compte Invité
Désactiver le compte “Invité“.
Vous pouvez en profiter pour désactiver les autres comptes : “Help Assistant” et “SUPPORT“
Empêcher les accès “anonymes” qui permettent de connaître les noms d’utilisateurs de votre PC
En passant par la base de registre :
Exécuter regedit et aller à la clé :
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Lsa
à la valeur : “restrictanonymous“, modifier la valeur REG_DWORD à : 2
à la valeur: “restrictanonymoussam“, modifier la valeur REG_DWORD à : 1
Empêcher le système d’accorder les droits “Tous le monde” aux anonymes
En passant par la base de registre :
Exécuter regedit et aller à la clé : HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Lsa
à la valeur : “everyoneincludesanonymous” , et modifier la valeur REG_DWORD à : 0
(sous XP Pro, cette valeur est déjà sur zéro par défaut)
Dernière mise à jour le 8 novembre 2018