Méthodes conseillées
Dans les systèmes d'exploitation de la famille Windows Server 2003, les informations relatives à la configuration du système sont centralisées dans le Registre. L'administration de l'ordinateur et du réseau s'en trouve simplifiée, mais une seule modification incorrecte du Registre peut endommager le système d'exploitation. La liste suivante décrit quelques méthodes qu'il est conseillé d'appliquer pour utiliser le Registre et l'Éditeur du Registre en toute sécurité.
- Faites une copie de sauvegarde du Registre avant d'y apporter des modifications.
Vous pouvez sauvegarder le Registre à l'aide d'un programme tel que l'utilitaire de sauvegarde. Une fois les modifications apportées au Registre, créez une disquette de récupération automatique du système. Pour résoudre les problèmes susceptibles de survenir, conservez une liste des modifications que vous avez apportées au Registre. Pour plus d'informations, consultez les références relatives au Registre des systèmes d'exploitation de la famille Windows Server 2003 sur le site Web des Kits de ressources techniques Microsoft Windows.
- Ne remplacez pas le Registre des systèmes d'exploitation de la famille Windows Server 2003 par le Registre d'une autre version des systèmes d'exploitations Windows ou Windows NT.
- Soyez très prudent lors de la modification du Registre.
Une modification incorrecte du Registre peut endommager gravement votre système.
- Limitez le nombre de personnes autorisées à accéder au Registre.
Par exemple, dans la mesure où les membres du groupe Administrateurs ont un accès total au Registre, n'ajoutez à ce groupe que les utilisateurs qui ont vraiment besoin d'un tel accès. Vous pouvez utiliser l'Éditeur du Registre pour définir des autorisations sur des clés et des sous-arbres spécifiques, ou simplement supprimer l'Éditeur du Registre des ordinateurs des utilisateurs qui ne doivent pas être autorisés à modifier le Registre.
- Ne laissez jamais l'Éditeur du Registre s'exécuter sans assistance.
- N'exécutez pas l'Éditeur du Registre en tant qu'Administrateur, sauf en cas de nécessité.
Un utilisateur malveillant qui a accès à l'Éditeur du Registre en tant qu'Administrateur peut endommager gravement le système d'exploitation et les logiciels. Exécutez l'Éditeur du Registre en tant qu'Administrateur uniquement si vous devez afficher ou modifier des clés auxquelles vous ne pourriez pas accéder autrement.
- Utilisez Exécuter en tant que pour exécuter l'Éditeur du Registre en tant qu'Administrateur ou en tant qu'autre utilisateur.
Pour préserver la sécurité du Registre lors de la modification d'une clé qui exige des informations d'identification administratives, ouvrez une session en tant que membre du groupe Utilisateurs et exécutez l'Éditeur du Registre en tant qu'administrateur en cliquant avec le bouton droit sur l'icône Regedit, en cliquant sur Exécuter en tant que et en sélectionnant un compte dans le groupe Administrateurs local. L'icône Regedit n'apparaît pas par défaut dans le menu Démarrer. Pour accéder à cette icône, ouvrez le dossier Windows ou WINNT de votre ordinateur.
- N'accédez pas à HKEY_CURRENT_USER ou HKEY_CLASSES_ROOT en utilisant des services qui empruntent l'identité de plusieurs utilisateurs.
HKEY_CURRENT_USER et HKEY_CLASSES_ROOT sont des alias d'autres clés du Registre. Par exemple, HKEY_CURRENT_USER est un alias de la clé de HKEY_USERS correspondant à l'utilisateur de la session actuelle. Si un service accède à l'une de ces clés lorsqu'il s'exécute en tant qu'utilisateur et y accède de nouveau en tant qu'un autre utilisateur, le système d'exploitation risque de détenir encore en mémoire cache les données d'alias du premier utilisateur. Dans ce cas, une erreur se produira car le second utilisateur n'aura pas les droits d'accès des clés appartenant au premier utilisateur.