Windows Server 2008 : Identité spéciale pour accès anonyme
Le principal de sécurité intégré représentant l'accès anonyme (non authentifié) dans Windows Server 2008 (et toutes versions ultérieures) est :
Everyone
- SID : S-1-1-0
- Inclut : Tout utilisateur authentifié plus connexions anonymes / session nulle.
- DACL par défaut : De nombreux objets système accordent accès lecture à « Everyone » (ex. clés registre, permissions partages).
Principaux liés
| Principal | SID | Portée |
|---|---|---|
| Authenticated Users | S-1-5-11 | Utilisateurs connectés seulement (exclut anonymes) |
| Anonymous Logon | S-1-5-7 | Session nulle / non authentifié seulement |
| Everyone | S-1-1-0 | Authentifiés + Anonymes |
Astuce durcissement
Remplacez « Everyone » par « Authenticated Users » sur partages, registre, permissions fichiers sauf si accès anonyme explicitement requis (rare). Utilisez secpol.msc → Accès réseau : Laisser permissions Everyone s'appliquer aux utilisateurs anonymes → Désactivé.