Aller au contenu

La gestion des droits NTFS sous Windows

1. Objectif du cours

Savoir identifier les autorisations NTFS et savoir, pas à pas, comment attribuer ou refuser des droits sur un dossier pour un utilisateur individuel sous Windows. Comprendre la sécurité apportée par NTFS.

2. Notions et définitions essentielles

  • NTFS : système de fichiers par défaut de Windows, permettant de gérer des autorisations sur fichiers et dossiers.
  • Autorisations NTFS (liste de base) :
  • Contrôle total : toutes les autorisations possibles ; possibilité de devenir propriétaire du fichier.
  • Modification : autorise modifier ou supprimer le contenu.
  • Lecture et exécution : permet d'effectuer les actions autorisées et d'exécuter des applications.
  • Affichage du contenu du dossier : lister/voir fichiers et sous-dossiers et exécution.
  • Lecture : lecture du fichier et de ses propriétés.
  • Écriture : écrire dans le fichier, le modifier et afficher les autorisations et son propriétaire.

  • Autorisations spéciales : permissions détaillées non précisées dans ce document.

  • Remarque : si un utilisateur n'a aucun droit, l'accès est refusé.

3. Fonctionnement et principes

NTFS associe des autorisations à un compte utilisateur ou à un groupe d'utilisateurs pour contrôler les actions possibles sur fichiers et dossiers (lecture, écriture, exécution, suppression, etc.). Les droits sont appliqués au niveau d'un dossier ou d'un fichier et permettent de restreindre les opérations (par exemple empêcher la modification ou la suppression tout en autorisant la lecture). La gestion des autorisations s'effectue via les propriétés de l'élément ciblé (voir section suivante pour le chemin d'accès aux réglages).

4. Commandes et manipulations

Non abordé dans ce cours.

5. Sécurité et bonnes pratiques

  • Comportement observé : un utilisateur sans aucun droit reçoit un message « accès refusé » lorsqu'il tente d'ouvrir un fichier ou un dossier.
  • Effet concret : en réglant les autorisations, on peut permettre à un utilisateur seulement de lire et de voir le contenu sans lui permettre de modifier ni supprimer.
  • Principe de base décrit : utiliser NTFS pour contrôler précisément qui peut lire, modifier, exécuter ou supprimer des ressources. (Le document illustre la démarche d'attribution/refus de droits mais ne détaille pas d'autres bonnes pratiques administratives.)

6. Points essentiels à retenir pour le TSSR

  • NTFS est le système de fichiers par défaut de Windows et gère les autorisations par utilisateur ou groupe.
  • Il existe 7 types d'autorisations listées dans le cours (voir section 2).
  • « Contrôle total » inclut toutes les permissions et la possibilité de devenir propriétaire.
  • « Modification » autorise les changements et la suppression du contenu ; « Lecture » n'autorise pas la modification.
  • Si un utilisateur n'a aucun droit sur un objet, il obtient un message d'accès refusé.
  • La gestion des droits se fait via les propriétés d'un dossier/fichier (onglet Sécurité) et permet d'« Autoriser » ou « Refuser » chaque droit pour un utilisateur sélectionné.
  • Après réglage, il faut valider pour appliquer les changements (Appliquer / OK).
  • NTFS permet de donner un contrôle fin pour limiter l'impact des utilisateurs non autorisés.

7. Tableau récapitulatif

Autorisation Ce que permet Limitation principale
Contrôle total Toutes les opérations + devenir propriétaire Permet tout, attention au propriétaire
Modification Modifier et supprimer le contenu Ne donne pas nécessairement le contrôle total
Lecture et exécution Ouvrir et lancer les applications Pas de modification/suppression
Lecture Lire le fichier et ses propriétés Pas d'écriture ni d'exécution
Écriture Écrire/Modifier et voir autorisations/propriétaire N'autorise pas forcément la suppression si non combinée

8. Vérifications pratiques

  • Vérifier qu'un utilisateur autorisé en lecture peut ouvrir/consulter le dossier mais ne peut pas modifier ni supprimer les fichiers.
  • Tenter une modification/suppression avec un compte limité pour constater l'impossibilité d'opérer si les droits ne le permettent pas.
  • Vérifier l'affichage « Accès refusé » lorsqu'un utilisateur n'a aucun droit.
  • Consulter les propriétés -> Sécurité d'un dossier pour voir les autorisations effectives du compte ciblé.

9. Flashcards Anki

Quel système d'exploitation a le NTFS par défaut ? :: Windows 10 Combien de types d'autorisations y a-t-il dans la liste ? :: 7 Le NTFS gère les autorisations pour quel type de comptes ? :: Utilisateur individuel ou groupe d'utilisateurs Que se passe-t-il si un utilisateur n'a aucun droit sur un fichier ? :: Accès refusé Quel droit permet de devenir propriétaire du fichier ? :: Contrôle total Quel droit permet d'exécuter des applications ? :: Lecture et exécution Quel droit permet de modifier ou supprimer le contenu ? :: Modification Par quel onglet des propriétés accède-t-on à la gestion des droits NTFS ? :: Sécurité Après avoir sélectionné un utilisateur, quelle action permet de modifier ses droits ? :: Cliquer sur « Modifier » Après avoir coché Autoriser ou Refuser, que faut-il faire pour valider ? :: Cliquer sur « Appliquer » puis « OK »