clé de registre qui revient à la même valeur????

clé de registre qui revient à la même valeur???? - Windows & Software

Marsh Posté le 11-08-2005 à 09:45:13    

j'ai un souci sur une machine en Win server 2003 depuis qlqs jours, en faite je change la valeur de la clé HKLM\System\CurrentControlSet\Services\LanManServer\Parameters\RequireSecuritySignature de 1 à 0 bien que je redémarre aprés quelques heures la velur revient toute seule à 1, j'arrive pas à comprendre pourquoi ????
merci pour votre aide!

Reply

Marsh Posté le 11-08-2005 à 09:45:13   

Reply

Marsh Posté le 11-08-2005 à 09:54:05    

Tu as probablement un programme ou un service qui tourne qui a bseoin de changer cette clef.
 
Regarde les dependances de ton services. Sinon audit les acces registre pour en savoir plus.

Reply

Marsh Posté le 11-08-2005 à 10:02:37    

Ok je ferai ça et je te tiendrai au courant thx

Reply

Marsh Posté le 12-08-2005 à 10:29:34    

j'ai audité cette clé et j'ai fouillé dans le journal de sécuriyté rien n'a été signalé bien que la valeur a été changée !!

Reply

Marsh Posté le 16-08-2005 à 11:28:22    

j'ai audité l'acces registre voila ce que j'ai obtenu
 
Objet ouvert  
   Serveur de l'objet : Security
   Type de l'objet : Key
   Nom de l'objet : \REGISTRY\MACHINE\SYSTEM\ControlSet001\Services\lanmanserver\parameters
   Identificateur du handle : 1672
   Identificateur de l'opération : {0,810957}
   Id. du processus  : 664
   Nom du fichier image : C:\WINDOWS\system32\services.exe
   Utilisateur principal : DATA$
   Domaine principal : Sté
   Id d'ouv. de session principale : (0x0,0x3E7)
   Utilisateur du client : DATA$
   Domaine du client : Sté
   Id. d'ouv. de session client : (0x0,0x3E7)
   Accès : READ_CONTROL  
   Requête valeur de clé  
   Affectation valeur de clé  
   Énumération des sous-clés  
   Notification de modifications aux clés  
   
   Privilèges : -
   Nombre de SID restreint : 0
   Masque d'accès : 0x2001B
 
 
Pour plus d'informations, consultez le centre Aide et support à l'adresse http://go.microsoft.com/fwlink/events.asp.


Message édité par root76 le 16-08-2005 à 11:29:25
Reply

Sujets relatifs:

Leave a Replay

Make sure you enter the(*)required information where indicate.HTML code is not allowed