DossierRisque : Prudence

ras C:\Windows\System32\ras

C:\Windows\System32\ras : composants du service d'accès à distance (RAS/RRAS). Les connexions VPN sont dans les carnets .pbk de ProgramData et AppData.

Mis à jour le 12 novembre 2026 Par AltF4 Formation

À quoi ça sert

System32\ras fait partie des composants système de RAS (Remote Access Service, intégré à RRAS), qui gère les connexions d’accès à distance : VPN, modem, connexions entrantes. Il n’est pas propre aux serveurs, car les clients Windows s’en servent aussi pour leurs connexions VPN. Ce dossier n’est pas celui où chercher vos connexions.

Ce qu’il contient

Des éléments du service RAS, qui varient selon les rôles installés. Les connexions elles-mêmes sont décrites dans des carnets d’adresses rasphone.pbk :

%APPDATA%\Microsoft\Network\Connections\Pbk pour l’utilisateur.
%ProgramData%\Microsoft\Network\Connections\Pbk pour tous les utilisateurs, avec un sous-dossier _hiddenPbk pour les connexions créées par des applications.

Une entrée de carnet contient numéros de téléphone ou adresse du serveur, débits, informations d’authentification et autres paramètres de connexion.

Risques et bonnes pratiques

Les fichiers .pbk décrivent des accès distants : traitez-les comme des données sensibles et ne les partagez pas.
Créez, modifiez et exportez une connexion depuis Paramètres > Réseau et Internet > VPN ou avec les cmdlets VPN, pas en copiant des fichiers.
Sur un serveur RRAS, réservez l’écriture dans ce dossier aux administrateurs.
Pour diagnostiquer une connexion RAS, activez la trace avec netsh ras set tracing * enabled : les fichiers sont écrits dans C:\Windows\tracing.

Commandes utiles

# Connexions VPN de l'utilisateur et de tous les utilisateurs
Get-VpnConnection
Get-VpnConnection -AllUserConnection

# Connexions d'accès à distance actives
rasdial

# Carnet d'adresses de tous les utilisateurs
Get-Content "$env:ProgramData\Microsoft\Network\Connections\Pbk\rasphone.pbk" -ErrorAction SilentlyContinue

Signaler une erreur