Renommer le compte « administrateur »

Parce qu’il est le compte ayant le plus de privilèges

• Renommer le compte en utilisant un nom commun
• Se loguer avec le compte
• Mettre un mot de passe complexe
• Copier le compte en utilisant un nom commun (les comptes prédéfinis utilisent un SID identique lors de toutes les utilisations finissant par 500)
• Mettre un mot de passe complexe
• Se loguer avec le nouveau compte
• Désactiver le compte « administrateur » d’origine
• Crée un compte « pot de miel » nommé administrateur, root, etc.
• Le mettre membre du groupe « invités », désactivé, mot de passe complexe.
• Activer l’audit « connexion aux comptes »

Masquer les postes des favoris réseaux

Partons du principe que moins vous en montrez, moins vous risquez d'être la cible d'une quelconque action.

Afin de masquer les postes de travail dans les favoris réseaux, de méthodes sont disponibles:

Première méthode

Pour masquer

net config server /hidden

Pour faire apparaître

net config server /hidden:no

La prise en compte varie suivant à quel moment le maître explorateur a été contacté la dernière fois (prévoir une heure)

Deuxième méthode

Les 2 actions mentionnées plus haut agissent dans la base de registre dans HKEY_LOCAL_MACHINE\System\CurrentControlSet\Services\LanmanServer\Parameters. Créez une clé DWORD nommée "Hidden" avec la valeur 1 pour masquer et pour rendre visible.