Mieux prote ger le de marrage de Windows

Commentaires

Transcription

Mieux prote ger le de marrage de Windows
Mieux protéger le démarrage de Windows
http://www.pcastuces.com/pratique/windows/proteger_demarrage_windows
Mieux proteger le demarrage de Windows
Par Clément JOATHON
Dernière mise à jour : 31/10/2014
Si des personnes ont accès physique à votre ordinateur, vous n'avez guère de moyen de les
empêcher d'obtenir les privilèges administrateur de votre système et d'accéder à l'ensemble de vos
données.
Si votre ordinateur comporte des données vraiment sensibles, nous vous conseillons fortement de
crypter votre disque duri.
Si vous souhaitez mieux protéger votre compte utilisateur, sans pour autant sortir l'artillerie lourde,
vous pouvez intervenir sur la politique de gestion des mots de passe de Windows.
Par défaut, tous vos mots de passe sous Windows XP, Windows Vista, Windows 7 et Windows 8.1
sont cryptés avec une clé principale stockée dans le système d'exploitation. Une personne mal
attentionnée qui a accès à votre ordinateur peut alors tenter de récupérer cette clé pour accéder à
votre compte. Il est donc important de bien protéger cette clé.
Les 3 niveaux de syskey
L'utilitaire Syskey va vous permettre de configurer le chiffrement de vos mots de passe. 3 niveaux de
protection sont possibles :

Niveau 1 : Windows utilise une clé aléatoire générée par l’ordinateur en tant que clé système
et la stocke sur le système local. La clé étant stockée sur le système d’exploitation, elle
permet un démarrage du système sans assistance. C'est le niveau activé par défaut dans
Windows.

Niveau 2 : Windows utilise une clé aléatoire générée par l'ordinateur en tant que clé système
et la stocke sur une disquette. Cette disquette doit obligatoirement être insérée pour que
Windows puisse démarrer et que vous et les autres utilisateurs puissiez accéder à votre
session. Si la disquette contenant la clé est perdue ou illisible, vous ne pourrez plus démarrer
Windows. C'est pourquoi nous ne vous conseillons pas d'utiliser ce niveau de protection. Les
disquettes ne sont presque plus utilisées et sont trop sensibles à l'environnement extérieur
pour pouvoir les utiliser pour des données sensibles.

Niveau 3 : Vous définissez un nouveau mot de passe qui vous sera demandé au démarrage
de Windows, avant que le système ne devienne disponible aux utilisateurs souhaitant ouvrir
une session (votre mot de passe de session sera bien sûr ensuite nécessaire). Notez que
votre mot de passe n'est pas stocké sur l'ordinateur : un hachage MD5 du mot de passe est
utilisé comme clé principale pour protéger la clé de cryptage du mot de passe de votre
session. En cas de perte du mot de passe, vous ne pourrez plus démarrer Windows. Ce
niveau offre une sécurité accrue à vos données. Nous vous conseillons de l'adopter.
Reproduction interdite @ PC Astuces - http://www.pcastuces.com
Page 1 sur 5
Mieux protéger le démarrage de Windows
http://www.pcastuces.com/pratique/windows/proteger_demarrage_windows
Demander un mot de passe supplémentaire
Le passage au niveau 3 du chiffrement de vos mots de passe va accroitre grandement la sécurité des
comptes Windows. Un mot de passe vous sera demandé avant même que le système devienne
disponible aux utilisateurs. Ce mot de passe viendra en plus du mot de passe de votre session. Il ne
doit bien sûr pas être perdu !
1. Cliquez sur le bouton Démarrer (puis sur Exécuter sous Windows XP). Sous Windows 8.1,
pressez simultanément sur les touches Windows et R.
2. Saisissez la commande syskey et validez par Entrée.
3. Cliquez sur Oui.
4. Dans la fenêtre qui s'ouvre, cliquez sur Mettre à jour.
Reproduction interdite @ PC Astuces - http://www.pcastuces.com
Page 2 sur 5
Mieux protéger le démarrage de Windows
http://www.pcastuces.com/pratique/windows/proteger_demarrage_windows
5. Vous pouvez alors choisir le type de protection à mettre en place. Sélectionnez l'option Mot
de passe de démarrage et saisissez un nouveau mot de passe pour protéger votre clé de
cryptage. Confirmez-le.
6. Validez par OK.
7. Cliquez enfin sur OK.
Reproduction interdite @ PC Astuces - http://www.pcastuces.com
Page 3 sur 5
Mieux protéger le démarrage de Windows
http://www.pcastuces.com/pratique/windows/proteger_demarrage_windows
8. Désormais, lorsque vous démarrez votre ordinateur, un premier mot de passe vous est
demandé. Saisissez-le et validez par OK.
9. Votre session est désormais accessible. Saisissez votre mot de passe de session pour l'ouvrir.
Revenir à la protection classique
Pour revenir à la protection classique, recommencez l'opération et
sélectionnez l'option Enregistre la clé de démarrage localement
dans syskey après avoir saisi votre mot de passe de clé principale.
Reproduction interdite @ PC Astuces - http://www.pcastuces.com
Page 4 sur 5
Mieux protéger le démarrage de Windows
http://www.pcastuces.com/pratique/windows/proteger_demarrage_windows
Pour aller plus loin
Des remarques, des questions ? Fiche mise à jour et commentaires
disponibles en ligne sur PC Astuces à l'adresse suivante :
http://www.pcastuces.com/pratique/windows/proteger_demarrage_windows/page1.htm
Conditions d'utilisation
Ce document peut librement être utilisé à but informatif dans un cadre personnel, scolaire ou
associatif. Toute autre utilisation, notamment commerciale est interdite. Il ne peut pas être modifié,
vendu, ni distribué ailleurs que sur PC Astuces.
A propos
PC Astuces est un site d'entraide informatique entièrement gratuit.
-
Des milliers d'astuces et de guides pratiques détaillés pas à pas.
Téléchargez gratuitement des logiciels et des applications testées par nos soins.
Personnalisez votre Bureau avec des milliers de fonds d'écran.
Tous les jours, une newsletter par email avec du contenu inédit.
Un problème ? Posez vos questions sur notre Forum et obtenez rapidement des solutions
efficaces.
http://www.pcastuces.com
i
http://www.pcastuces.com/pratique/securite/crypter_disque_dur/page1.htm
Reproduction interdite @ PC Astuces - http://www.pcastuces.com
Page 5 sur 5