Bonjour

est-ce qu'il y a un moyen de cacher des registres de users dans HKU

Exemple
Sur un ordinateur avec winxp, il y a 3 users
Administrateur (admin)
bambam (admin)
jamjam (user)

Je me log avec le compte bambam qui est admin
je vais dans les registres et je ne vois pas le clé du uid du user jamjam dans le HKU
Ex:
HKEY_USERS\S-1-5-21-3438223498-823118204-725341293-1003

Quelqu'un sait comment on peut cacher ce genre de chose
normalement en admin on peut voir tous les users de la machine dans HKU

Merci

Cette "branche" personnelle de la base de régistre se charge quand le compte (profil) de l'utilisateur est loggé (connecté) si je ne me trompes pas, c'est le fichier ntuser.dat qui contient cette branche, il y en a un dans chaque profil, et se ferme dès qu'un autre user se connecte....

Il existe des outils pour les modifier mais je ne sais pas lequels...

_________________
Vito

iPod, iPhone, iPad....iDie...

l'arbre CURRENT_USER oui mais pas le
HKEY_USERS\S-1-5-21-3438223498-823118204-725341293-1003
lui il est toujours la avec le default user et le compte admin

Au pire change les autorisation de la clé, ou de l'arborescence. Bouton de droit sur la clé, autorisation

_________________
François Boulanger, Administrateur du forum Micro.Info
Ne jamais dire que le client est con mais ne pas oublier qu'il est con. / En chaque homme sommeille un cochon! / On vient d'un va et vient! /Virus free, Free BSD!

Mmm je ne ferais pas ca, il risque de crasher Windows, du moins le profil.. À moins que les permissions ont été changées par après, il ne faut pas changer celle système...

On ne devrait pas trop jouer avec les permissions du régistre sauf pour donner des droits précis et non en retirer, pour empêcher quelqu'un d'y jouer, la méthode est de se faire quelques"stratégies", comme empêcher le compte user de lancer les outils de modification du régistre....

_________________
Vito

iPod, iPhone, iPad....iDie...

Les autorisations peuvent faire en sorte de cacher des cle de registre ?
non seulement bloquer les modifications ?

Est-ce que vous dites que je pourrais si je voulais cacher tout une branche a un usager si je voulais en changeant les droits ?

Je doute que la branche HKU contienne autre choses que les usagers par défaut (Comme admin, curent user, default user et all user).

Le reste est loadé avec le ntuser.dat dans le dossier "Document and settings" de l'usager spécifique.

Vérifie dans la clef "Volatile enveronement", tu vas voir que, sous la clef "Home path" c'est uniquement l'usager courrant. Tu ne trouveras pas les autres usagers.

Tu serais surement mieux de bloquer l'execution de Regedit simplement pour cet usager si tu ne veux pas qu'il change les info du regedit

_________________
http://www.TnTConseil.com

est-ce possible que HKU affiche seulement les branches des comptes usagers locaux de la machine et qu'il n'affiche pas les comptes des usagers d'un domaine AD ?

Salut,

........-1003 est l'usager "bambam" ...

la branche Hkey_Users affiche seulement les registres qui sont chargés en mémoire (donc les usagers connectés)

Si tu veux voir la branche d'un autre usager, tu peux seulement le faire si l'usager c'est logger sur l'ordinateur au moins 1 fois (même ceux du domaine),

tu dois faire "fichier - charger la ruche" et aller ouvrir le fichier ntuser.dat de l'usager et ensuite tu lui donnes un nom sous lequel elle sera affiché.

quand tu as terminé, tu peux "décharger la ruche"

Alex