Q.  Comment restreindre l'accès à un Registre d'une machine distante?

A. L'accès à un Registre distant est contrôlé par l'ACL sur la clé winreg.

1. Lancer l'éditeur de Registre (regedt32.exe)
2. Placez vous dans HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\SecurePipeServers
3. Localisez une clé appelée winreg. Si elle n'existe pas, la créer (Edit -Add Key)
4. Sélectionnez la clé winreg (par un clique)
5. Dans le menu Security, choisir permissions
6. Cliquer sur le bouton Add and donner à l'utilisateur de votre choix un accès en lecture
7. Une fois ajouter, cliquer sur l'utilisateur et choisissez "Special Access"
8. Double cliquez sur l'utilisateur et vous pouvez alors choisir quels actions il peut effectuer
9. Puis cliquer sur OK

Il est possible de rendre certaines clés accessible même si l'utilisateur n'a pas d'accès en éditant la valeur HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\SecurePipeServers\winreg\AllowedPaths\Machine (utiliser regedt32). Vous pouvez ajoutez des chemins à cette liste.

Voir l'article Q153183 à l'adresse http://www.microsoft.com/kb/articles/q153/1/83.htm

Un commentaire , une précision ? Ecrivez nous.