Tutoriel 📝 Auditer l'accès aux fichiers et dossiers sensibles sous Windows 11

[Sylvain*]

Auditer l'accès aux fichiers et dossiers sensibles sous Windows 11

Introduction

Ce tutoriel explique comment configurer des journaux d'audit avancés pour surveiller l'accès aux fichiers et dossiers sensibles sur un système 1 Windows 11, renforçant ainsi la sécurité et la traçabilité des actions.

Nous explorerons deux méthodes : l'une utilisant les outils natifs de Windows et l'autre via PowerShell.

---

Prérequis

• Système d'exploitation : Windows 11

• Droits d'administrateur

• Connaissance de base de l'éditeur de stratégie de groupe locale (gpedit.msc) et de la gestion des utilisateurs

---

Méthode 1 : Configuration via l'interface graphique

Cette méthode utilise l'éditeur de stratégie de groupe locale et les paramètres de sécurité des fichiers/dossiers pour configurer l'audit.

Étapes à suivre pour la méthode 1

• Ouvrez l'Éditeur de stratégie de groupe locale en tapant

gpedit.msc

dans la boîte de dialogue Exécuter (Windows + R).

• Naviguez vers Configuration de l'ordinateur > Paramètres Windows > Paramètres de sécurité > Stratégies locales > Stratégie d'audit.

• Activez l'audit pour l'accès aux objets en double-cliquant sur "Auditer l'accès aux objets" et en cochant les cases "Succès" et "Échec".

• Accédez aux propriétés du fichier ou dossier sensible en effectuant un clic droit dessus, puis sélectionnez "Propriétés".

• Allez dans l'onglet "Sécurité", puis cliquez sur "Avancé".

• Dans l'onglet "Audit", cliquez sur "Ajouter".

• Cliquez sur "Sélectionner un principal" pour choisir l'utilisateur ou le groupe à surveiller.

• Spécifiez les actions à auditer ("Contrôle total", "Modifier", "Lecture", etc.).

• Cliquez sur "OK" pour valider les modifications.

---

Méthode 2 : Configuration via PowerShell

Cette méthode utilise des commandes PowerShell pour configurer l'audit.

Étapes à suivre pour la méthode 2

• Activer l'audit de l'accès aux objets :

auditpol /set /category:"Object Access" /success:enable /failure:enable

• Définir une règle d'audit sur un dossier spécifique (remplacez "UtilisateurOuGroupe" par le nom d'utilisateur ou de groupe, et "C:\Chemin\Vers\Dossier" par le chemin réel) :

$acl = Get-Acl "C:\Chemin\Vers\Dossier"
$auditRule = New-Object System.Security.AccessControl.FileSystemAuditRule("UtilisateurOuGroupe", "FullControl", "Create, Delete", "None", "Success")
$acl.AddAuditRule($auditRule)
Set-Acl "C:\Chemin\Vers\Dossier" $acl

2

---

Avantages des 2 méthodes

Avantage de la méthode 1

Interface graphique conviviale, plus accessible pour les utilisateurs novices.

Avantage de la méthode 2

Automatisation et scripts pour une gestion plus efficace, surtout pour de nombreux fichiers/dossiers.

---

Inconvénients des 2 méthodes

Inconvénient de la méthode 1

Peut être fastidieuse pour configurer l'audit sur de nombreux éléments.

Inconvénient de la méthode 2

Nécessite une connaissance de PowerShell.

---

Astuce

Utilisez l'Observateur d'événements (eventvwr.msc) pour consulter les journaux d'audit. Filtrez les événements par source ("Sécurité") et ID d'événement (ex: 4656 pour l'accès à un fichier, 4663 pour la tentative d'accès).

---

Mise en garde

L'audit génère un grand nombre d'événements. Configurez des filtres précis pour éviter de surcharger les journaux et faciliter l'analyse.

---

Conseil

Documentez clairement les règles d'audit mises en place pour faciliter la maintenance et le dépannage.

---

Solution alternative

Des solutions tierces comme Netwrix Auditor ou ADAudit Plus offrent des fonctionnalités d'audit avancées avec des rapports et alertes personnalisables.

• [URL non valide supprimée]

• [URL non valide supprimée]

---

Conclusion

---

La mise en place de journaux d'audit est essentielle pour surveiller l'accès aux données sensibles et renforcer la sécurité de votre système Windows 11. Choisissez la méthode la plus adaptée à vos besoins et à votre niveau de compétence.