SIDs de machine dupliqués suite à un clonage direct de disque

Antoine Garcia 60 Points de réputation
2026-06-23T14:52:18.81+00:00

Nous avons constaté un problème critique après qu'un technicien a cloné directement plusieurs disques durs physiques au lieu d'utiliser Sysprep, ce qui fait que ces machines partagent désormais des identifiants de sécurité (SID) identiques.

Comment le dernier renforcement du noyau Windows protège-t-il notre réseau local en détectant et en bloquant les tentatives d'authentification entre des machines ayant des SIDs dupliqués ?

Windows pour les entreprises | Windows 365 Business
0 commentaires
Réponse acceptée par l’auteur(e) de la question
Tracy Le 13,130 Points de réputation Conseiller(ère) indépendant(e)
2026-06-23T15:27:53.5966667+00:00

BonjourAntoine Garcia,

Le chevauchement d'identifiants de sécurité identiques sur le même réseau perturbe directement le sous-système de l'autorité de sécurité locale et la validation des canaux sécurisés Netlogon. Le renforcement récent du noyau Windows bloque l'authentification en détectant les anomalies de contexte d'identité via les protocoles de transport comme SMB et RPC, rejetant les jetons de sécurité dupliqués et générant généralement une erreur de type STATUS_DUPLICATE_NAME lors des échanges d'authentification inter-machines.

Pour corriger définitivement cette faille d'audit de sécurité et stabiliser les jetons de machine, il est fortement recommandé de réinitialiser l'identité de chaque poste affecté à l'aide de l'outil Sysprep situé dans le répertoire Windows\System32\Sysprep avec les commutateurs /generalize et /oobe. Si ces explications sur les mécanismes de protection du noyau répondent précisément à vos exigences de conformité, vous pouvez accepter la réponse.

Tracy Le.

Cette réponse vous a-t-elle été utile?

1 personne a trouvé cette réponse utile.

0 réponses supplémentaires

Trier par : Le plus utile
Le plus utile Plus récent Plus ancien

Votre réponse

Les réponses peuvent être marquées comme « Acceptées » par l’auteur(e) de la question et « Recommandées » par les modérateurs, ce qui aide les utilisateurs à savoir que la réponse a résolu le problème de l’auteur(e).