Cybersécurité 3 — Durcissement d’un poste Windows

1. Réflexion — Comptes et privilèges sous Windows

Windows distingue les comptes standards, les comptes administrateurs locaux et les comptes du domaine. Le compte Administrateur local intégré est une cible privilégiée.

Q1. Pourquoi le compte « Administrateur » local intégré est-il dangereux s’il est actif avec un mot de passe identique sur tous les postes ?

Q2. Qu’est-ce que l’UAC (contrôle de compte d’utilisateur) et pourquoi ne faut-il pas le désactiver ?

2. Pratique — Audit des comptes locaux

1. Listez les comptes locaux et leur état :

Get-LocalUser | Select-Object Name, Enabled, LastLogon
Get-LocalGroupMember -Group "Administrateurs"

Q3. Combien de comptes sont membres du groupe Administrateurs ? Est-ce justifié ? Le compte Administrateur intégré est-il activé ?

2. Désactivez le compte invité et, le cas échéant, le compte Administrateur intégré inutilisé :

Disable-LocalUser -Name "Invité"
Disable-LocalUser -Name "Administrateur"   # si un autre compte admin existe !

3. Pratique — Services et surface d’attaque

3. Listez les services en cours d’exécution et repérez ceux qui écoutent sur le réseau :

Get-Service | Where-Object Status -eq 'Running' | Sort-Object DisplayName
Get-NetTCPConnection -State Listen | Select-Object LocalAddress, LocalPort, OwningProcess

Q4. Repérez les ports en écoute. Identifiez-en au moins deux et leur rôle. Un service d’accès distant est-il exposé ?

4. Pratique — Pare-feu Windows

4. Vérifiez l’état du pare-feu et restreignez RDP à un sous-réseau d’administration :

Get-NetFirewallProfile | Select-Object Name, Enabled
Set-NetFirewallProfile -All -Enabled True
# Limiter RDP au réseau d'administration (exemple 192.168.10.0/24) :
Set-NetFirewallRule -DisplayGroup "Bureau à distance" `
    -RemoteAddress 192.168.10.0/24

Q5. Pourquoi restreindre RDP à un sous-réseau plutôt que de le laisser ouvert à tous ?

5. Réflexion et pratique — Stratégies (GPO locale)

La stratégie de sécurité locale (secpol.msc) applique des règles de comptes et d’audit. En domaine, ces règles se diffusent par GPO.

5. Ouvrez secpol.msc → Stratégies de comptes → Stratégie de mot de passe. Relevez les valeurs actuelles (longueur minimale, historique, verrouillage).
6. Activez une stratégie de verrouillage : 5 tentatives, verrouillage 15 min.

Paramètre	Valeur conseillée	Effet
Longueur minimale	12 caractères	Augmente l’entropie
Seuil de verrouillage	5 essais	Stoppe la force brute
Durée de verrouillage	15 min	Ralentit sans bloquer définitivement
Historique	5 derniers	Empêche la réutilisation immédiate

Q6. En quoi une GPO de domaine est-elle supérieure à une configuration poste par poste ? Reliez cela à un parc d’une centaine de postes.

6. Synthèse