W10/64 - empêcher un USER (non ADMIN) de retrouver le code WIFI

Windows, Mac OS, Linux, Unix, BSD, Android OS, Raspbian,...
Avatar du membre
LeDam
Habitué ⭐⭐
Habitué ⭐⭐
Messages : 386
Enregistré le : 18 avr. 2020, 08:49
Score de réactions : 1
Âge : 55

W10/64 - empêcher un USER (non ADMIN) de retrouver le code WIFI

Message par LeDam »

Hello,

Je veux empêcher les élèves d'une école de retrouver le code du wifi (réservé aux profs).
Il y aura des PC portables mis à leur disposition et il ne faut pas être bien fut-fut pour retrouver le password (même sans être Admin).
-> netsh wlan show profile name=”SSID de l'école” key=clear

Bizarre que même W10 se laisse avoir par une simple ligne de commande en mode user !

Une idée ?
Merci :wink:
Avatar du membre
tntuner
Membre
Membre
Messages : 11711
Enregistré le : 01 nov. 2017, 23:12
Score de réactions : 152
Localisation : Bruxelles, Belgique, Europe, Troisième planète après le soleil
Âge : 54

Re: W10/64 - empêcher un USER (non ADMIN) de retrouver le code WIFI

Message par tntuner »

Et si tu cachais le SSID?
TV: Samsung TV 55" de 2023 + box Android TV, avec Amazon Prime Video, Netflix et Disney+
Internet: hey! (200 Mbps down, 10 Mbps up)
GSM: 2 abos hey! Mobile S et 1 abo hey! Mobile M
Téléphone fixe: VOIP OVH abonnement découverte
PC avec Windows 10 & 11 + antiX 21
Avatar du membre
tntuner
Membre
Membre
Messages : 11711
Enregistré le : 01 nov. 2017, 23:12
Score de réactions : 152
Localisation : Bruxelles, Belgique, Europe, Troisième planète après le soleil
Âge : 54

Re: W10/64 - empêcher un USER (non ADMIN) de retrouver le code WIFI

Message par tntuner »

Ceci dit, ta commande ne révèle pas le mot de passe du Wifi..
TV: Samsung TV 55" de 2023 + box Android TV, avec Amazon Prime Video, Netflix et Disney+
Internet: hey! (200 Mbps down, 10 Mbps up)
GSM: 2 abos hey! Mobile S et 1 abo hey! Mobile M
Téléphone fixe: VOIP OVH abonnement découverte
PC avec Windows 10 & 11 + antiX 21
Avatar du membre
rodrigue7973
Légendaire ⭐⭐⭐⭐⭐
Légendaire ⭐⭐⭐⭐⭐
Messages : 5043
Enregistré le : 31 oct. 2017, 18:31
Score de réactions : 17
Localisation : ATH
Âge : 42

Re: W10/64 - empêcher un USER (non ADMIN) de retrouver le code WIFI

Message par rodrigue7973 »

a)
netsh wlan show profile
b)
netsh wlan show profil NOMSSIDWIFI key=clear
bien à vous
Rodrigue
------------------------------------------[lis ma signature du règlement un handicap ! ]---------------------------------

je suis un bienveillant du handicap que je suis malentendant que cas je suis exprime une dyslexique donc mes excuses car ne pas ma faute :)
Image
Avatar du membre
Unix-Linux
Membre
Membre
Messages : 10271
Enregistré le : 10 nov. 2017, 21:50
Score de réactions : 60

Re: W10/64 - empêcher un USER (non ADMIN) de retrouver le code WIFI

Message par Unix-Linux »

tntuner a écrit : 09 mars 2021, 15:55 Et si tu cachais le SSID?
+1 tntuner ;-)

code : Tout sélectionner

netsh wlan add filter permission=block ssid=<ssid_to_be_blocked> networktype=infrastructure

netsh wlan set blockednetworks display=hide
Parabole Triax Multifeed 4 LNB + DAB+ RTL2832U R820T2 + CI Module
Base (previously : Voo HFC - EDPnet VDSL XL - Brutele - RealRoot - Scarlet)
Main O.S : Debian Bookworm / FreeBSD 14.2 arm64-aarch64
Raspberry Pi 4 + NAS / DietPi v9.13
Orange Pi 5 Ultra : DietPi 9.13
Server : ubuntu Noble Numbat 24.04.2
Avatar du membre
LeDam
Habitué ⭐⭐
Habitué ⭐⭐
Messages : 386
Enregistré le : 18 avr. 2020, 08:49
Score de réactions : 1
Âge : 55

Re: W10/64 - empêcher un USER (non ADMIN) de retrouver le code WIFI

Message par LeDam »

Malheureusement difficile de cacher le SSID...
Essayez d'expliquer à un prof comment se connecter au wifi sans voir le SSID dans la liste des réseaux disponibles.
50% d'entre eux ne comprennent déjà pas le fonctionnement de la photocopieuse !

Peut-être serait-il plus intéressant d'empêcher toute manip en mode CMD (USER et ADMIN).
Est-ce possible de faire passer une appli exclusivement en mode ADMIN ?
Avatar du membre
Mackguil
Modérateur en chef
Modérateur en chef
Messages : 20029
Enregistré le : 31 oct. 2017, 18:35
Score de réactions : 135
Localisation : Tx

Re: W10/64 - empêcher un USER (non ADMIN) de retrouver le code WIFI

Message par Mackguil »

LeDam a écrit : 10 mars 2021, 08:19
50% d'entre eux ne comprennent déjà pas le fonctionnement de la photocopieuse !
:lol2: :lol2:
Internet: Fiber XS Edpnet 35.95, Fransat, Tél fixe OVH + Betamax 2.5 euros, Mobile orange 1.5 euros, MolotovTV bouquet Extended à l'année 8.33€ par mois.


+-48 euros/mois pour du quadruple play fibré, les alternatives existent, si l'on ajoute l'abonnement mobile Français avec 300 Gigas, minutes et sms illimités, on arrive à 58 euros.il faut juste oser !
Avatar du membre
solar10
Modérateur en chef
Modérateur en chef
Messages : 17839
Enregistré le : 01 nov. 2017, 12:15
Score de réactions : 232
Localisation : https://www.liege.be/fr/evenements/agenda
Âge : 61

Re: W10/64 - empêcher un USER (non ADMIN) de retrouver le code WIFI

Message par solar10 »

L'inculture IT de certains me laisse parfois pantois (aka les bras m'en tombent).
Souvent, il suffit de lire ce qu'il est indiqué sur l'écran et de le faire... mais non, on demande au technicien parce que "C'est trop compliqué m'sieur".
C'est à se demander comment certaines personne arrivent à conduire une auto et à en faire le plein de carburant.
Internet: Edpnet XL [passé: _ - EDPNet - Scarlet - dxADSL - Scarlet One (NL) - Cybernet - Compuserve] + Fritz!Box 7530AX+4040
TV: TCL 50P616 UHD/HDR Android TV + Fransat CAM+Carte + TNT belge + Parabole multi-LNB (5°W + 13°E +19.2E + 28.2°E)
Tel Fixe: VOIP OVH (abonnement découverte) + 4x Fritz!Fon C5 + Clone Betamax
Tel Mobile: abo Base15 - Poco M3 avec ROM Custom crDroid
NAS: Orange Pi 3 LTS avec boitier Fantec, 26TB, server OpenMediaVault
Antipub: Pi Zero with DietPi + PiHole + Unbound
Avatar du membre
tntuner
Membre
Membre
Messages : 11711
Enregistré le : 01 nov. 2017, 23:12
Score de réactions : 152
Localisation : Bruxelles, Belgique, Europe, Troisième planète après le soleil
Âge : 54

Re: W10/64 - empêcher un USER (non ADMIN) de retrouver le code WIFI

Message par tntuner »

LeDam a écrit : 10 mars 2021, 08:19 Peut-être serait-il plus intéressant d'empêcher toute manip en mode CMD (USER et ADMIN).
Est-ce possible de faire passer une appli exclusivement en mode ADMIN ?
Cherche du coté des local policies.
TV: Samsung TV 55" de 2023 + box Android TV, avec Amazon Prime Video, Netflix et Disney+
Internet: hey! (200 Mbps down, 10 Mbps up)
GSM: 2 abos hey! Mobile S et 1 abo hey! Mobile M
Téléphone fixe: VOIP OVH abonnement découverte
PC avec Windows 10 & 11 + antiX 21
Avatar du membre
Chris
Expérimenté ⭐⭐⭐
Expérimenté ⭐⭐⭐
Messages : 828
Enregistré le : 01 nov. 2017, 09:09
Score de réactions : 2

Re: W10/64 - empêcher un USER (non ADMIN) de retrouver le code WIFI

Message par Chris »

Via la stratégie de groupe, tu dois pouvoir désactiver de CMD. En cherchant vite faite, je viens de voir une manip sur ce site.

Il faut aussi regarder du côté du centre réseau et partage, il permet aussi de voir le passe WiFi en clair en cochant simplement "Afficher les caractères"

Image

Tu parles d'une sécurité...
iPhone • MBA
Avatar du membre
tntuner
Membre
Membre
Messages : 11711
Enregistré le : 01 nov. 2017, 23:12
Score de réactions : 152
Localisation : Bruxelles, Belgique, Europe, Troisième planète après le soleil
Âge : 54

Re: W10/64 - empêcher un USER (non ADMIN) de retrouver le code WIFI

Message par tntuner »

Les stratégies de groupe s'appliquent aux domaines en entreprises.

C'est pour ça que je parlais des local policies (ou stratégies locales).
TV: Samsung TV 55" de 2023 + box Android TV, avec Amazon Prime Video, Netflix et Disney+
Internet: hey! (200 Mbps down, 10 Mbps up)
GSM: 2 abos hey! Mobile S et 1 abo hey! Mobile M
Téléphone fixe: VOIP OVH abonnement découverte
PC avec Windows 10 & 11 + antiX 21
Avatar du membre
LeDam
Habitué ⭐⭐
Habitué ⭐⭐
Messages : 386
Enregistré le : 18 avr. 2020, 08:49
Score de réactions : 1
Âge : 55

Re: W10/64 - empêcher un USER (non ADMIN) de retrouver le code WIFI

Message par LeDam »

En effet, pas de domaine d'entreprise dans cette école.
@Chris : il faut être ADMIN pour lire lesdits caractères sous Windows, ce qui n'est pas le cas d'une commande "DOS"