droits d'accès à un fichier

Le Forum Windows XP
Scanner Windows pour détecter les erreurs de registre

Ce que nous vous conseillons :

1. Lisez les réponses ci-dessous où vous trouverez des conseils et de l'aide de la part des autres utilisateurs.

2. Avant de faire des modifications sur votre système ou d'installer des logiciels, nous vous recommandons
    fortement de cliquer ici pour scanner Windows afin de détecter les erreurs de registre.



Messagepar Pat » 20 Avr 2007, 14:56

bonjour,

Soit un fichier batch comprenant une ligne de commande intégrant un login/password en clair.
Je cherche comment donner à un utilisateur le droit d'exécuter simplement ce fichier sans avoir le droit d'en lire le contenu (par rapport au loin/password).
Merci pour vos suggestions.

P.
Pat
 

Messagepar LeLapinFou » 20 Avr 2007, 17:15

Bonjour,

Pour moi, quand tu exécute, tu est obligé de lire le code du programme.
Sinon, peut être a voir les autoirisation spéciale, car le plus restrictif est prioritaire au moins....
Avatar de l’utilisateur
LeLapinFou
Modérateur
 
Messages: 9511
Inscrit le: 09 Déc 2002, 10:25
Localisation: 0001 Processeur Ville

Messagepar ___trankilou___ » 29 Avr 2007, 22:56

Moi j'essairai un quelque chose:

Tu cryptes ton fichier avec ton compte admin (clique doit, propriétés, avancés et tu coches la case crypter le contenu) puis tu donnes les droits lecture et exécution au compte qui devra le lancer.

Je garanti rien mais ca vaut peut être le coup de tester!

Merci de nous tenir au courant Image

@++


___TrankiLou___
___trankilou___
 
Messages: 29
Inscrit le: 29 Avr 2007, 21:53

Messagepar Pat » 30 Avr 2007, 08:26

merci pour vos 2 suggestions.
Effectivement j'en conclu que pour exécuter un fichier de commande il faut que le contenu soit lisible et en clair (non crypté).
Si je crypte sous administrateuret donne les droit de lecture-exécution à un utilisateur 'normal', le message obtenu est : Accès refusé.
Je n'ai donc pas trouvé de véritable solution : la moins pire est de cacher le fichier de commande en donnant à l'utilisateur le droit de lecture-exécution : là ça marche.
Mais il suffit à cet utilisateur de paramétrer son Poste de Travail pour afficher les fichiers et dossiers cachés pour consulter ce fichier.

Merci.

Pat.
Pat
 

Messagepar ___trankilou___ » 30 Avr 2007, 13:25

okey bah désolé...
___trankilou___
 
Messages: 29
Inscrit le: 29 Avr 2007, 21:53

Messagepar JoShuA » 30 Avr 2007, 13:28

Si ton Batch est "simple" pourquoi ne pas le compiler ?

Il existait des convertisseurs .bat Image .exe

où au mieux tu le fais en C
Avatar de l’utilisateur
JoShuA
Modérateur
 
Messages: 7246
Inscrit le: 02 Jan 2002, 15:37
Localisation: IdF

Messagepar Pat » 02 Mai 2007, 09:14

oui c'est vrai j'aurais dû y penser.
j'ai effectivement converti en .com avec powerbatch et ça marche.

Merci.

Pat.
Pat
 

Messagepar JoShuA » 02 Mai 2007, 09:44

A ton service :P

Par contre il faut savoir que cela ne passera pas un "vrai" audit sécurité
Avatar de l’utilisateur
JoShuA
Modérateur
 
Messages: 7246
Inscrit le: 02 Jan 2002, 15:37
Localisation: IdF


Retour vers Windows XP

Qui est en ligne ?

Utilisateurs parcourant actuellement ce forum : BingBot [Bot] et 4 invités

  •  Liens commerciaux



cron