W10 / W11 : comment cacher une clé WIFI ?

[LeDam]

Hello,

Comment cacher une clé WIFI d'un PC libre d'accès sous W10 et W11 ?
Celle-ci est visible en quelques étapes via les paramètres ou avec une ligne de commande, même sans être admin.

Merci

[Unix-Linux]

En le retirant ?

Plus sérieusement, en chipotant dans le Registry

En retirant l'icone

[mistertix]

tu as appelé le support microsoft :

[LeDam]

En le retirant ?

Plus sérieusement, en chipotant dans le Registry

En retirant l'icone

Malheureusement, je ne peux pas le retirer ... pas de câblage possible !
Et j'ai juste omis de dire que je dois répéter l'opération sur une bonne 50aine de PC

Ca risque de faire mal sauf s'il existe un script (que je suis incapable de faire) ou un utilitaire.

[mistertix]

Malheureusement, je ne peux pas le retirer ... pas de câblage possible !
Et j'ai juste omis de dire que je dois répéter l'opération sur une bonne 50aine de PC

Ca risque de faire mal sauf s'il existe un script (que je suis incapable de faire) ou un utilitaire.

pas plus simple de mettre un restriction MAC au niveau du DHCP?

c'est pourquoi? genre que des élèves n'ai pas accès au wifi de l'école?

[Unix-Linux]

To be, or not to be, that is the question

Très bonne question en fait mistertix

[Mackguil]

https://thegeekpage.com/disable-viewing ... indows-10/

[LeDam]

pas plus simple de mettre un restriction MAC au niveau du DHCP?

c'est pourquoi? genre que des élèves n'ai pas accès au wifi de l'école?

En effet, c'est dans une école
Et les élèves rivalisent d'ingéniosité pour le trouver... c'est leur passe-temps favoris (logique ).
- soit ils proposent à un prof nul en informatique (soit 80% d'entre eux) d'entrer la nouvelle clé dans leur PC et leur GSM (et ça marche !)
- soit ils attendent qu'un prof quitte son local quelques minutes et foncent sur le PC pour checker la clé
- soit des profs qui ont leur gosse dans l'école à qui ils filent la clé

La restriction MAC serait la meilleure solution mais difficile à gérer car il n'y a pas que des PC fixes autorisés mais aussi les smartphones des enseignants, leurs tablettes et PC persos, ....

https://thegeekpage.com/disable-viewing ... indows-10/

Merci, j'avais trouvé un tuto similaire... mais sur autant de PC, ça va être lourd.

[solar10]

La restriction MAC serait la meilleure solution mais difficile à gérer car il n'y a pas que des PC fixes autorisés mais aussi les smartphones des enseignants, leurs tablettes et PC persos, ....

Le prix de la sécurité.

[Mackguil]

La restriction MAC serait la meilleure solution mais difficile à gérer car il n'y a pas que des PC fixes autorisés mais aussi les smartphones des enseignants, leurs tablettes et PC persos, ....

Le prix de la sécurité.

Bof, c'est tellement facile de spoofer une mac adresse.

[LeDam]

Oui mais ça limiterait tout de même le nombre de parasites...

[solar10]

Vous n'avez pas mis en place un réseau profs et un autre public?

[rodrigue7973]

wifi mac privé en ecole ou professeur ^^

[LeDam]

Vous n'avez pas mis en place un réseau profs et un autre public?

Si... wifi élèves et wifi profs.
Mais ils ont vite compris que le wifi des élèves était bridé en vitesse et sur pas mal de sites.
Du coup, ils ont creusé et vite trouvé la clé des profs.

De plus, notre fibre plafonne à 350mbps...
Du coup, 750 élèves + 100 profs (GSM perso + PC école )+ le personnel administratif. Il ne reste pas grand-chose à partager.

Il reste donc le coup des MAC adress pour les devices de l'école.
Et pour les profs, ce système dont je ne connais pas le nom qui consiste à se loguer avec leur adresse mail (professionnelle) comme dans les hôpitaux, hôtels, ...

[solar10]

et l'accès au reseau prof passe par un portail ou vous avez juste claqué 2 mdp wifi prof/élèves ?

[karlo2105]

L'école, c'était mieux sans les téléphones intelligents.

[LeDam]

et l'accès au reseau prof passe par un portail ou vous avez juste claqué 2 mdp wifi prof/élèves ?

Oui, 2 SSID.

[solar10]

ouais bah, avec le soft ad-hoc. il tient pas une heure.

[G0TArt]

Bravo pour le Forum.
je suis Technicien IT dans une école.

J'ai eu le même problème , divulgation de mot de passe, probablement un prof sur une session ouverte, merci Windows d'afficher ca en clair.
Du coup, une foule de GSM élèves interdits qui se baladaient sur le Wifi réservé aux tablettes.
Le plus drole c est que leur 3G leur donne plus de possibilités puisque le trafic école est filtré par un Firewall correct.
Mais bon c'est tellement fun de dire "je suis sur le wifi de l'école" . Pas de chance les gars, repérés.

La solution était simple à mettre en place effectivement comme dit plus bas, activation d'un filtrage de Mac Adress .

Infra en place : 24 AP-PRO Unifi et un Controller Linux tournant sur une VM.
Le mot de passe n'était connu que de 2 IT de confiance.
J'ai tenté un Aircrack sur mon système, histoire de vérifier si c'était faisable, il tourne toujours.
(un véritable hacker pourrait évidemment)

J'avais peur que le système ne résiste pas à une charge excessive de filtrage, mais il est prévu pour 4 WIFI séparés de 512 adresses sur papier
et pour l'instant , il tient la charge, pour environs 120 tablettes Apple + 10 TVI + 20 PC Windows prof. (on verra quand ils seront 800 )

Evidemment, il a fallu appliquer la bonne vieille technique de "je mets tout le monde dehors , puis je réautorise " , mais ca c est bien passé, c'était transparent.
puis on attend de voir si certains utilisateurs se plaignent d'être subitement déconnectés
ca permet par la même occasion de nettoyer.

Gros inconvénient... passage obligé par le bureau du support IT pour enregistrer les appareils . Donc c'est de la gestion en plus.
Mais effectivement si c est le prix de la tranquillité.

Si mon expérience peut servir à d'autres

G0

[SAT]

Bravo pour le Forum.
je suis Technicien IT dans une école.

J'ai eu le même problème , divulgation de mot de passe, probablement un prof sur une session ouverte, merci Windows d'afficher ca en clair.
Du coup, une foule de GSM élèves interdits qui se baladaient sur le Wifi réservé aux tablettes.
Le plus drole c est que leur 3G leur donne plus de possibilités puisque le trafic école est filtré par un Firewall correct.
Mais bon c'est tellement fun de dire "je suis sur le wifi de l'école" . Pas de chance les gars, repérés.

La solution était simple à mettre en place effectivement comme dit plus bas, activation d'un filtrage de Mac Adress .

Infra en place : 24 AP-PRO Unifi et un Controller Linux tournant sur une VM.
Le mot de passe n'était connu que de 2 IT de confiance.
J'ai tenté un Aircrack sur mon système, histoire de vérifier si c'était faisable, il tourne toujours.
(un véritable hacker pourrait évidemment)

J'avais peur que le système ne résiste pas à une charge excessive de filtrage, mais il est prévu pour 4 WIFI séparés de 512 adresses sur papier
et pour l'instant , il tient la charge, pour environs 120 tablettes Apple + 10 TVI + 20 PC Windows prof. (on verra quand ils seront 800 )

Evidemment, il a fallu appliquer la bonne vieille technique de "je mets tout le monde dehors , puis je réautorise " , mais ca c est bien passé, c'était transparent.
puis on attend de voir si certains utilisateurs se plaignent d'être subitement déconnectés
ca permet par la même occasion de nettoyer.

Gros inconvénient... passage obligé par le bureau du support IT pour enregistrer les appareils . Donc c'est de la gestion en plus.
Mais effectivement si c est le prix de la tranquillité.

Si mon expérience peut servir à d'autres

G0

Entre nous, est-ce qu'il ne faudrait pas mieux laisser un wifi ouvert et controlé dans les écoles, plutôt que de les laisser se connecter aux réseaux mobiles , par définition sans contrôle ?

De toutes façons, ils ont tous des portables désormais.