SYSVOL
adDéfinition
Partage réseau sur chaque DC stockant les fichiers GPO, scripts de connexion et politiques de domaine. Répliqué via DFS-R, lisible par tous les utilisateurs.
Source fréquente de credentials exposés. Vulnérabilité MS14-025 : mots de passe GPP chiffrés en clé AES publique dans Groups.xml, Services.xml, ScheduledTasks.xml. Scripts de connexion peuvent contenir des credentials en clair. Sécurisation : nettoyage fichiers GPP, audit des scripts, signature SMB, surveillance de l'intégrité.
Besoin d'un expert sur ce sujet ?
Audit, pentest, conformité ISO 27001, développement IA sécurisé — demandez un devis gratuit.
Demander un devis