DossierRisque : Prudence
Public C:\Users\Public
Profil partagé entre tous les utilisateurs locaux de la machine : documents, images, téléchargements et bureau communs.
À quoi ça sert
C:\Users\Public est le dossier que tous les comptes locaux se partagent. Il correspond à FOLDERID_Public et à la variable %PUBLIC%. On s’en sert pour échanger des fichiers entre utilisateurs d’un même poste, sans créer de partage réseau.
Ce qu’il contient
- Des dossiers communs :
Documents,Downloads,Music,Pictures,Videos. Desktop: son contenu s’affiche sur le bureau de tous les utilisateurs, c’est là que les installateurs déposent les raccourcis « pour tous les utilisateurs ».- Des autorisations par défaut larges : les utilisateurs authentifiés peuvent y lire et y modifier des fichiers.
Risques et bonnes pratiques
- Tout utilisateur local y lit et y écrit, donc n’y déposez ni donnée sensible ni script qu’un compte privilégié exécutera.
- Contrôlez
Public\Desktopde temps en temps : un raccourci piégé s’afficherait sur le bureau de tous les comptes. - Le partage des dossiers publics, dans les paramètres de partage avancés du Centre Réseau et partage, ouvre ce dossier aux autres machines du réseau. Laissez-le désactivé sauf besoin précis.
- Sur un poste partagé, vous pouvez le vider ou restreindre ses autorisations selon votre politique, après avoir vérifié qu’aucune application n’utilise
%PUBLIC%.
Commandes utiles
# Dossier résolu et contenu$env:PUBLICGet-ChildItem $env:PUBLIC -Force
# Autorisations en vigueurGet-Acl $env:PUBLIC | Format-List Owner, AccessToString