Tutoriel 📝 Configurer les autorisations NTFS pour sécuriser un dossier

[Sylvain*]

Configurer les autorisations NTFS pour sécuriser un dossier

Introduction

Le système de fichiers NTFS permet de contrôler finement les accès aux fichiers et dossiers sur un système Windows 11. La configuration des autorisations NTFS est une mesure essentielle pour restreindre ou accorder des droits à certains utilisateurs ou groupes. Ce tutoriel explique en détail comment attribuer, modifier ou supprimer des autorisations NTFS à l’aide de l’interface graphique, de CMD et de PowerShell, afin de garantir une sécurité optimale de vos ressources locales.

---

Prérequis

• Connaissance approfondie de Windows

• Familiarité avec les concepts de sécurité NTFS

• Droits administrateurs nécessaires

---

Procédure complète

• Étape #1 : Attribuer des autorisations NTFS via l’interface graphique

• Étape #2 : Configurer les droits NTFS via CMD avec icacls

• Étape #3 : Appliquer des autorisations NTFS via PowerShell

• Étape #4 : Retirer les autorisations héritées d’un dossier

• Étape #5 : Propager les autorisations aux sous-dossiers

---

Niveau de difficulté

• Étape #1 : Facile

• Étape #2 : Intermédiaire

• Étape #3 : Avancé

• Étape #4 : Intermédiaire

• Étape #5 : Intermédiaire

---

Les Avantages

• Étape #1 : Méthode visuelle simple

• Étape #2 : Exécutable en ligne de commande ou script batch

• Étape #3 : Automatisation avancée via script

• Étape #4 : Supprime les droits inutiles hérités

• Étape #5 : Assure une uniformité des droits dans l’arborescence

---

Les Inconvénients

• Étape #1 : Risque d'erreur manuelle

• Étape #2 : Syntaxe complexe de icacls

• Étape #3 : Moins documentée, nécessite des modules

• Étape #4 : Peut bloquer l’accès sans retour arrière si mal configuré

• Étape #5 : Long en cas de nombreux sous-dossiers

---

Étape #1

Clic droit sur le dossier à protéger > Propriétés

Onglet Sécurité > bouton Modifier

Ajouter ou sélectionner un utilisateur/groupe

Cocher les autorisations désirées (Lecture, Écriture, Contrôle total)

---

Étape #2

Ouvrir CMD en tant qu’administrateur

Exemple pour autoriser l'accès total à un utilisateur :

icacls "C:\Exemple\Dossier" /grant NomUtilisateur:F

Pour supprimer les autorisations d’un utilisateur :

icacls "C:\Exemple\Dossier" /remove NomUtilisateur

Valider avec Entrée à chaque commande

---

Étape #3

Ouvrir PowerShell en mode administrateur

Charger le dossier et les droits avec :

$acl = Get-Acl "C:\Exemple\Dossier"

Créer une règle d’accès :

$rule = New-Object System.Security.AccessControl.FileSystemAccessRule("NomUtilisateur","FullControl","Allow")

Appliquer la règle :

$acl.AddAccessRule($rule); Set-Acl "C:\Exemple\Dossier" $acl

---

Étape #4

Clic droit sur le dossier > Propriétés > Sécurité > Avancé

Cliquer sur Désactiver l’héritage

Choisir entre convertir les autorisations ou les supprimer

Valider avec OK

---

Étape #5

Utiliser CMD avec cette commande pour propager les droits :

icacls "C:\Exemple\Dossier" /inheritance:e /T

Le paramètre /T applique la règle récursivement

Vérifier que les fichiers et sous-dossiers héritent des bons droits

Tester les accès depuis un autre compte utilisateur

---

Astuce

Pour des environnements partagés, utilisez des groupes plutôt que des utilisateurs individuels afin de faciliter la gestion des autorisations NTFS à grande échelle.

---

Mise en garde

La suppression ou la modification incorrecte des autorisations NTFS peut bloquer l’accès à des fichiers critiques. Il est fortement recommandé de créer une sauvegarde des droits avec icacls /save avant toute modification importante.

---

Conseil

Pour auditer les accès sur un dossier sécurisé, activez la stratégie de sécurité locale Audit de l’accès aux objets via Gpedit.msc > Configuration ordinateur > Paramètres Windows > Paramètres de sécurité > Stratégies locales > Stratégie d’audit.

---

Solutions alternatives

• NTFS Permissions Tool

• ACL Manager Windows

• Icacls GUI Windows

---

Références utiles

• Support Microsoft

• Microsoft Learn

• Recherche GitHub

---

Conclusion

Configurer les autorisations NTFS est une opération indispensable pour sécuriser un dossier sous Windows 11. Grâce aux outils graphiques, à CMD ou à PowerShell, il est possible d’obtenir un contrôle précis et granulaire sur les accès à vos fichiers sensibles. Une bonne pratique consiste à documenter les changements et à centraliser les droits à travers des groupes plutôt que des utilisateurs individuels.