Tutoriel 📝 Configurer des alertes sur les changements de permissions utilisateur sous Windows

[Sylvain*]

Configurer des alertes sur les changements de permissions utilisateur sous Windows

Introduction

• Ce tutoriel explique comment surveiller les modifications des permissions utilisateur sous Windows et configurer des alertes en cas de changement non autorisé.

---

Prérequis

• Un PC sous Windows 10/11 ou Windows Server

• Accès administrateur

• Activation de l’audit des changements de permissions

• PowerShell et l’Observateur d’événements configurés

---

Méthodologie

• Méthode 1 : Utilisation de l’Observateur d’événements Windows

• Méthode 2 : Surveillance avancée avec un script PowerShell

---

Avantages des 2 méthodes

• Observateur d’événements : Interface intuitive et journaux détaillés

• PowerShell : Automatisation et alertes en temps réel

---

Inconvénients des 2 méthodes

• Observateur d’événements : Nécessite une analyse manuelle

• PowerShell : Requiert des compétences en scripting

---

Étapes pour chaque méthode

Méthode 1 : Activation de l’audit et surveillance via l’Observateur d’événements


Ouvrir l’éditeur de stratégie de groupe locale (gpedit.msc)

Aller dans Configuration ordinateur > Stratégies > Paramètres Windows > Paramètres de sécurité > Stratégies locales > Stratégie d’audit

Activer l’option Audit des modifications de comptes en mode Succès et Échec

Ouvrir l’Observateur d’événements (eventvwr.msc)

Accéder à Journaux Windows > Sécurité et surveiller les événements suivants :

• ID 4670 : Modification des permissions d’un objet

• ID 4738 : Modification d’un compte utilisateur

Méthode 2 : Surveillance en temps réel avec PowerShell

Ouvrir PowerShell en tant qu’administrateur

Exécuter la commande suivante pour surveiller les événements récents :

Get-WinEvent -LogName Security | Where-Object {$.Id -eq 4670 -or $.Id -eq 4738} | Select-Object TimeCreated, Message

Créer un script d’alerte par e-mail pour signaler les modifications suspectes

---

Astuce

• Configurez une tâche planifiée pour exécuter le script PowerShell à intervalles réguliers.

---

Mise en garde

• Une mauvaise configuration des permissions peut entraîner des failles de sécurité importantes.

---

Références

• Microsoft Learn - Événement 4670

• Support Microsoft

---

Conclusion

• Surveiller les changements de permissions utilisateur sous Windows permet de détecter et prévenir les accès non autorisés.