Le SCW est la fonction la plus importante de Windows 2003 SP1. Il contribue à réduire la surface d’attaque de votre système Windows Server. Le SCW peut
• configurer Windows Firewall de manière à bloquer les ports
• utiliser IPSec pour sécuriser les ports ouverts
•
Le SCW
![Le SCW Le SCW](https://www.itpro.fr/wp-content/uploads/2015/07/4bfe9d4a15a53e3e988aaa8946c8f2e0.jpg)
désactiver les services superflus
• désactiver les extensions Web Microsoft IIS superflus
• désactiver les protocoles superflus
• configurer les paramètres d’audit
Compte tenu de l’importance que revêt SCW, on se demande bien pourquoi le wizard n’est pas installé par défaut. Au lieu de cela, fidèle aux principes d’interruptions minimales de Microsoft, l’installation SP1 place l’icône SCW sur le bureau. Mais en cliquant sur cette icône on n’obtient que les fichiers d’aide SCW et pas l’installation du wizard. Pour l’installer, il faut utiliser l’option Add/Remove Windows Components du panneau de commande puis cocher la case SCW, comme le montre la figure 1. L’opération d’installation ajoute l’option Security Configuration Wizard au menu Administrative Tools.
Lors de son exécution, le SCW vous demande, par une suite de boîtes de dialogue, de préciser son rôle. L’ensemble de rôles de SCW est extensible. La boîte de dialogue Security Configuration Database de la figure 2 montre un exemple de rôle. Les rôles préconfigurés sont stockés en tant que fichiers XML dans le répertoire %winnt\security\ msscw\kbs. Les stratégies de sécurité que vous créez sont sauvegardées dans le répertoire %winnt%\security\ msscw\Policies. S’agissant de fichiers XML, vous pouvez les modifier et les copier dans d’autres serveurs. Une fonction SCW intéressante est de pouvoir créer une stratégie de sécurité Windows à partir d’une installation de serveur existante. Vous pouvez ainsi partir d’un système de base et le configurer à votre gré, et créer une stratégie fondée sur les paramètres de ce système que vous pourrez appliquer à d’autres. Pour créer une nouvelle stratégie basée sur un système existant, exécutez le SCW et choisissez l’option Create a new security. Entrez le nom du système que vous voulez utiliser comme modèle, complétez les étapes du wizard et sauvegardez la stratégie.
Le SCW peut aussi annuler les stratégies de sécurité que vous avez créées avec lui. Vous pouvez annuler une stratégie de sécurité précédemment installée en exécutant le SCW, en sélectionnant l’option Rollback the last applied security policy, et en entrant le nom de l’adresse IP du système pour lequel vous voulez annuler la stratégie. Il est ainsi facile de ramener le serveur à un état antérieur si l’on n’obtient pas le résultat escompté. Le SCW peut aussi analyser des systèmes existants pour déterminer s’ils sont conformes avec vos stratégies de sécurité. Windows 2003 SP1 inclut le nouvel utilitaire ligne de commande scwcmd.exe qui permet d’appliques des stratégies SCW à partir de scripts administratifs ou d’inclure un appel adressé à l’utilitaire scwcmd.exe dans le fichier cmdlines.txt pour des opérations de mise en place sans assistance.
Téléchargez cette ressource
![Microsoft 365 : 5 erreurs de sécurité](https://www.itpro.fr/wp-content/uploads/2022/07/Guide-de-Securite-Office-365-les-5-erreurs-a-ne-pas-commettre-Expertise-DIB-France.png)
Microsoft 365 : 5 erreurs de sécurité
A l’heure où les données des solutions Microsoft 365 sont devenues indispensables au bon fonctionnement de l’entreprise, êtes-vous certain de pouvoir compter sur votre plan de sécurité des données et de sauvegarde des identités ? Découvrez le Top 5 des erreurs à ne pas commettre et les meilleures pratiques recommandées par les Experts DIB France.
Les articles les plus consultés
Les plus consultés sur iTPro.fr
- Guide des certifications Microsoft
- Transition vers le Cloud : l’approche stratégique pour répondre aux exigences de cybersécurité NIS 2
- Vers une meilleure qualité de données : l’IA vient en renfort
- Stimuler l’innovation durable grâce à la transformation numérique et aux principes ESG
- Retour au bureau avec Copilot M365
![Revue Smart DSI](https://www.itpro.fr/wp-content/uploads/2024/07/SMART-DSI-Numero-34-Juin-2024.jpg)