Registre et reseau¶

Ce que vous allez apprendre¶

• Acceder au registre d'un ordinateur distant (et pourquoi c'est rarement une bonne idee)
• Connaitre les cles reseau essentielles : TCP/IP, interfaces, proxy, pare-feu
• Comprendre comment les strategies de groupe (GPO) modifient le registre

Acces distant au registre¶

Imaginez pouvoir ouvrir le tableau de bord d'une voiture garee dans un autre parking, depuis chez vous. C'est exactement ce que fait le service Registre distant (Remote Registry) : il permet de lire et modifier le registre d'une autre machine via le reseau.

Prerequis¶

Quatre conditions doivent etre reunies sur la machine cible :

# Enable the Remote Registry service on the target machine
Set-Service -Name RemoteRegistry -StartupType Manual -ComputerName SERVEUR01
Start-Service -Name RemoteRegistry -ComputerName SERVEUR01

aucune sortie si tout fonctionne. Une erreur apparait si le service est introuvable ou si les droits sont insuffisants.

Connexion via Regedit¶

1. Fichier > Connexion au Registre reseau
2. Entrez le nom ou l'adresse IP de la machine distante
3. Seules les ruches HKLM et HKU sont accessibles a distance

Connexion via PowerShell¶

# Open a remote registry key
$reg = [Microsoft.Win32.RegistryKey]::OpenRemoteBaseKey(
    [Microsoft.Win32.RegistryHive]::LocalMachine,
    "SERVEUR01"
)
$key = $reg.OpenSubKey("SOFTWARE\Microsoft\Windows NT\CurrentVersion")
$key.GetValue("ProductName")
$key.Close()
$reg.Close()

Windows 11 Pro

Connexion via reg.exe¶

rem Read a remote registry value
reg query "\\SERVEUR01\HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion" /v ProductName

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion
    ProductName    REG_SZ    Windows 11 Pro

rem Write a remote registry value
reg add "\\SERVEUR01\HKLM\SOFTWARE\MonApp" /v Config /t REG_SZ /d "valeur" /f

L'operation a reussi.

Cles reseau importantes¶

Configuration TCP/IP¶

C'est le tableau de bord reseau de la machine : nom d'hote, domaine DNS, et options de routage.

HKLM\SYSTEM\CurrentControlSet\Services\Tcpip\Parameters

Configuration par interface¶

Chaque carte reseau (Wi-Fi, Ethernet, VPN...) possede sa propre sous-cle, identifiee par un GUID unique -- comme un numero de serie pour chaque prise reseau.

HKLM\SYSTEM\CurrentControlSet\Services\Tcpip\Parameters\Interfaces\{GUID}

# List network adapters and their GUIDs
Get-NetAdapter | Select-Object Name, InterfaceGuid

Name       InterfaceGuid
----       -------------
Ethernet   {12345678-abcd-1234-abcd-123456789abc}
Wi-Fi      {87654321-dcba-4321-dcba-987654321cba}

Configuration DNS detaillee¶

Le cache et le comportement du client DNS sont controles par la cle suivante :

HKLM\SYSTEM\CurrentControlSet\Services\Dnscache\Parameters

Cache DNS local¶

Windows conserve un cache local des resolutions DNS pour eviter de repeter les memes requetes.

rem Display the local DNS cache
ipconfig /displaydns

    docs.microsoft.com
    ----------------------------------------
    Record Name . . . . . : docs.microsoft.com
    Record Type . . . . . : 1
    Time To Live  . . . . : 234
    Data Length . . . . . : 4
    Section . . . . . . . : Answer
    A (Host) Record . . . : 23.43.117.200

rem Flush the DNS cache (useful after modifying DNS settings)
ipconfig /flushdns

Configuration IP de Windows
Cache de resolution DNS vide.

Suffixes DNS¶

Deux mecanismes coexistent :

Le suffixe global est utilise quand un nom court est saisi (par exemple serveur01 au lieu de serveur01.corp.local). Windows ajoute tour a tour chaque suffixe de la liste pour tenter la resolution.

WinHTTP vs WinInet¶

Windows possede deux piles HTTP distinctes, chacune avec ses propres cles de registre. Confondre les deux est une source frequente de problemes de connectivite.

Configurer le proxy WinHTTP¶

rem Show current WinHTTP proxy configuration
netsh winhttp show proxy

rem Set a proxy for WinHTTP
netsh winhttp set proxy proxy-server="proxy.corp.local:8080" bypass-list="*.corp.local;localhost"

rem Import proxy settings from Internet Explorer (WinInet -> WinHTTP)
netsh winhttp import proxy source=ie

Configuration actuelle du proxy WinHTTP :

    Acces direct (aucun serveur proxy).

Configuration actuelle du proxy WinHTTP :

    Serveur proxy : proxy.corp.local:8080
    Liste de contournement : *.corp.local;localhost

Configuration actuelle du proxy WinHTTP :

    Serveur proxy : proxy.corp.local:8080
    Liste de contournement : *.corp.local;localhost

Protocoles TLS par defaut¶

La valeur DefaultSecureProtocols controle quels protocoles TLS sont actives :

Profils Wi-Fi et VPN dans le registre¶

Profils Wi-Fi¶

Les profils de reseaux sans fil sont stockes a la fois dans le registre et sous forme de fichiers XML. Le registre les reference sous :

HKLM\SOFTWARE\Microsoft\WlanSvc\Interfaces\{GUID}\Profiles

Chaque profil est identifie par un GUID et contient les metadonnees de connexion. Le SSID, le type de securite et les parametres 802.1X y figurent.

# List saved Wi-Fi profiles
netsh wlan show profiles

Profils sur l'interface Wi-Fi :
    Profil Tous les utilisateurs : CorpWiFi
    Profil Tous les utilisateurs : MaisonWiFi

Connexions VPN integrees¶

Les connexions VPN natives de Windows sont stockees sous :

HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings\Connections

La valeur binaire contient les parametres de chaque connexion RAS/VPN. Les VPN tiers (Cisco AnyConnect, GlobalProtect, OpenVPN) stockent leurs parametres dans leurs propres sous-cles sous HKLM\SOFTWARE.

Parametres 802.1X¶

La configuration 802.1X par interface reside sous :

HKLM\SOFTWARE\Microsoft\dot3svc\Interfaces\{GUID}

rem Export a specific Wi-Fi profile to XML
netsh wlan export profile name="CorpWiFi" folder="%USERPROFILE%\Desktop" key=clear

Le profil d'interface "CorpWiFi" est enregistre dans le fichier ".\Wi-Fi-CorpWiFi.xml".

Configuration du pare-feu Windows¶

HKLM\SYSTEM\CurrentControlSet\Services\SharedAccess\Parameters\FirewallPolicy

Cette cle contient les profils du pare-feu (Domain, Standard, Public) et leurs regles. Chaque profil est une sous-cle avec sa propre configuration.

Parametres de proxy¶

C'est ici que Windows stocke la configuration du proxy Internet -- le "peage" par lequel passent vos requetes web.

HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings

reg query "HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings" /v ProxyEnable

HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Internet Settings
    ProxyEnable    REG_DWORD    0x0

IPv6 dans le registre¶

La pile IPv6 est controlee par la cle suivante :

HKLM\SYSTEM\CurrentControlSet\Services\Tcpip6\Parameters

DisabledComponents : le masque de controle¶

La valeur DisabledComponents (REG_DWORD) permet de desactiver selectivement des composants IPv6 via un masque binaire.

rem Prefer IPv4 over IPv6 (recommended troubleshooting step)
reg add "HKLM\SYSTEM\CurrentControlSet\Services\Tcpip6\Parameters" /v DisabledComponents /t REG_DWORD /d 0x20 /f

L'operation a reussi.

Technologies de transition¶

Les technologies de transition permettent au trafic IPv6 de circuler sur des reseaux IPv4 :

# Check current IPv6 configuration
Get-NetIPv6Protocol | Select-Object DefaultHopLimit, NeighborCacheLimit,
    RouteCacheLimit, ReassemblyLimit | Format-List

DefaultHopLimit    : 128
NeighborCacheLimit : 256
RouteCacheLimit    : 128
ReassemblyLimit    : 264241152

Partage de connexion Internet et IPv6¶

La valeur EnableICSIPv6 sous Tcpip6\Parameters controle si le partage de connexion Internet (ICS) prend en charge IPv6 :

Strategies de groupe et registre¶

Les strategies de groupe (GPO) sont comme un reglement interieur d'entreprise : elles imposent des reglages a toutes les machines du domaine en ecrivant directement dans le registre.

graph LR
    A[Administrateur] --> B[Console GPO]
    B --> C[Serveur Active Directory]
    C --> D[Poste client]
    D --> E["Ecriture sous<br/>HKLM\SOFTWARE\Policies<br/>HKCU\SOFTWARE\Policies"]

Les parametres sont ecrits sous deux emplacements :

Le client de strategies de groupe (gpsvc) applique ces parametres a intervalles reguliers : toutes les 90 minutes, avec un decalage aleatoire de 0 a 30 minutes.

Commandes utiles¶

rem Force an immediate Group Policy refresh
gpupdate /force

Mise a jour de la strategie d'ordinateur effectuee.
Mise a jour de la strategie d'utilisateur effectuee.

rem Generate an HTML report of applied GPO settings
gpresult /h rapport.html

aucune sortie console, mais un fichier `rapport.html` est cree.