clé de registre qui revient à la même valeur???? - Windows & Software
Marsh Posté le 11-08-2005 à 09:54:05
Tu as probablement un programme ou un service qui tourne qui a bseoin de changer cette clef.
Regarde les dependances de ton services. Sinon audit les acces registre pour en savoir plus.
Marsh Posté le 12-08-2005 à 10:29:34
j'ai audité cette clé et j'ai fouillé dans le journal de sécuriyté rien n'a été signalé bien que la valeur a été changée !!
Marsh Posté le 16-08-2005 à 11:28:22
j'ai audité l'acces registre voila ce que j'ai obtenu
Objet ouvert
Serveur de l'objet : Security
Type de l'objet : Key
Nom de l'objet : \REGISTRY\MACHINE\SYSTEM\ControlSet001\Services\lanmanserver\parameters
Identificateur du handle : 1672
Identificateur de l'opération : {0,810957}
Id. du processus : 664
Nom du fichier image : C:\WINDOWS\system32\services.exe
Utilisateur principal : DATA$
Domaine principal : Sté
Id d'ouv. de session principale : (0x0,0x3E7)
Utilisateur du client : DATA$
Domaine du client : Sté
Id. d'ouv. de session client : (0x0,0x3E7)
Accès : READ_CONTROL
Requête valeur de clé
Affectation valeur de clé
Énumération des sous-clés
Notification de modifications aux clés
Privilèges : -
Nombre de SID restreint : 0
Masque d'accès : 0x2001B
Pour plus d'informations, consultez le centre Aide et support à l'adresse http://go.microsoft.com/fwlink/events.asp.
Marsh Posté le 11-08-2005 à 09:45:13
j'ai un souci sur une machine en Win server 2003 depuis qlqs jours, en faite je change la valeur de la clé HKLM\System\CurrentControlSet\Services\LanManServer\Parameters\RequireSecuritySignature de 1 à 0 bien que je redémarre aprés quelques heures la velur revient toute seule à 1, j'arrive pas à comprendre pourquoi ????
merci pour votre aide!