| Nom | Eloïd DOPPEL |
| Date | 28/09/2023 |
| Cours | WINDOWS SERVEUR AVANCE |
| Professeur | Vincent KRAHENBUHL |
¶ Mise en place de modèle de filtrage
¶ Enoncé
-
DC1 : Créer un modèle de filtre pour bloquer des fichiers vidéos
- Nom : Blocage_ext_vidéo
- Bloquer : « .mp4 / .avi / .mkv / .mov / .pgg/ .yg@/ .wmv »
- Alerte dans le journal d'événement
-
DC1 : Appliquer le modèle de filtre à tous les dossiers sauf Direction
- Tester avec une commande fsutil
- Prendre Screenshot du message dans le journal d'événement
¶ Procédure
- Cliquer sur "Gestion du filtrage de fichiers", "Modèle de filtres de fichiers" puis "Créer un modèle de filtre de fichiers".
- Dans la fenêtre qui s'ouvre, nommer le modèle puis cliquer sur "Créer...".
- Donner un nom au groupe de fichier, puis y inclure les extensions :
.mp4 / .avi / .mkv / .mov / .ogg / .vob / .wmv
Quand vous entrez une extension de fichier à inclure écrivez bien de la façon suivante : « *.mp4 » avec « * » avant le «.» pour inclure tous les fichiers portant l’extension.
- Cocher le groupe de fichier que vous venez de créer dans la liste de sélection.
- Aller dans l’onglet "Journal des événements" pour activer les notifications dans l’observateur d’événement.
- Cliquer sur "OK" pour finir la création du Modèle de fichier. Il sera ensuite visible dans la liste des modèles de filtre.
- Pour la création du filtre, se rendre sur " Filtre de fichiers" et cliquer sur "Créer un filtre…" dans la barre d’action.
-
Cliquer sur "Parcourir" puis sélectionner le chemin du répertoire sur lequel appliquer le filtre.
-
Sélectionner le modèle de filtre que l'on a crée précédemment.
Cliquez ensuite sur "Créer".
- Faire la même chose pour les autres filtres à appliquer.
¶ Vérification
- Je tente simplement de copier ou de renommer un fichier en .mkv dans mon dossier Informatique et il m’informe que je n’ai pas l’autorisation pour effectuer l’action.
¶ Mise en place d'un filtrage pour se protéger de ransomwares
¶ Énoncé
-
DC1 : Créer un filtre afin de vous protéger de deux ransomwares :
- Nom : Protect_ransomware
- Bloquer:
.locky / .zepto / .osiris / .odin / .zzzzz / .aesir / .thor / .shit / .wncry - Alerte dans le journal d'événement
-
DC1 : Appliquer le modèle de filtre à tous les dossiers
- Créer un fichier ayant pour extension .wncry dans un des dossiers et tester votre configuration
- Prendre screenshot du message dans le journal d'événement
¶ Procédure
- Cliquer sur "Gestion du filtrage de fichiers", "Modèle de filtres de fichiers" puis "Créer un modèle de filtre de fichiers".
- Dans la fenêtre qui s'ouvre, nommer le modèle puis cliquer sur "Créer...".
- Donner un nom au groupe de fichier, puis y inclure les extensions :
.locky / .zepto / .osiris / .odin / .zzzzz / .aesir / .thor / .shit / .wncry
Quand vous entrer une extension de fichier à inclure écrivez bien de la façon suivante : « *.mp4 » avec « * » avant le «.» pour inclure tous les fichiers portant l’extension.
- Cocher le groupe de fichier que vous venez de créer dans la liste de sélection.
- Aller dans l’onglet "Journal des événements" pour activer les notifications dans l’observateur d’événement.
- Cliquer sur "OK" pour finir la création du Modèle de fichier. Il sera ensuite visible dans la liste des modèle de filtre.
- Pour la création du filtre, se rendre sur " Filtre de fichiers" et cliquer sur "Créer un filtre…" dans la barre d’action.
-
Cliquer sur "Parcourir" puis sélectionner le chemin du répertoire sur lequel appliquer le filtre.
-
Sélectionner le modèle de filtre que l'on a créer précédemment.
Cliquez ensuite sur "Créer".
- Le nouveau filtre apparait dans le liste "Filtre de fichier".
¶ Vérification
- Je tente simplement de de renommer un fichier en
.thordans mon dossier Production et il m’informe que je n’ai pas l’autorisation pour effectuer l’action.
- On peut également le voir dans le "Observateur d'événement".
