Comment r馘uire les risques sous Windows

Introduction

Windows, comme MacOS jusqu'? la version 9, a 騁? con輹 avant Internet, pour 黎re utilis? sur une machine personnelle, 騅entuellement connect馥 ? un petit r駸eau d'entreprise. La s馗urit? n'a donc pas 騁? prise en compte ? la conception de ce syst鑪e... et ceci est la raison principale pour laquelle Windows est tellement vuln駻able aux virus (autre raison : Windows 駲uipe la quasi-totalit? des micro-ordinateurs, et repr駸ente donc une cible beaucoup plus int駻essante pour les auteurs de virus que les machines Apple ou Linux).

Comme Microsoft ne peut pas se permettre de casser la compatibilit? avec les millions de logiciels d騅elopp駸 depuis sa cr饌tion (voir l'馗hec commercial de Vista...), chaque nouvelle version ajoute un peu de s馗urit?, sans r駸oudre le probl鑪e de fond qui n馗essiterait une r鳬criture totale et l'obligation de r鳬crire et racheter les logiciels.

Si vous en avez assez de tous ces probl鑪es, www.apple.fr ou, pour les plus aventureux www.linux.com ;-) Voire m麥e Minix pour les ?ber-geeks.

Pr駱aration d'une nouvelle machine

  1. Configurer son modem ADSL pour qu'il fonctionne en mode routeur, afin de servir de premi鑽e barri鑽e de protection. Si la machine fait office de serveur (web, P2P, etc.), il faut la param騁rer pour qu'elle utilise toujours la m麥e adresse IP afin que le port soit correctment mapp? sur le routeur
  2. Dans Windows, se cr馥r un compte avec juste les droits Utilisateur et l'utiliser au quotidien. N'utiliser un compte Administrateur que pour effectuer des t稍hes qui n馗essitent ces droits suppl駑entaires. La raison en est qu'un virus pourra faire moins de d馮穰s si l'on est connect? en tant qu'Utilisateur
  3. Installer le logiciel gratuit Comodo Internet Security, qui fait office ? la fois de firewall logiciel (bien pratique pour v駻ifier les tentatives de connexions entrantes et sortantes) et anti-virus
  4. Comme navigateur, installer FireFox et ajouter le compl駑ent NoScript, qui permet par d馭aut d'interdire le JavaScript pr駸ent dans les pages d'un site, et de ne les autoriser que si on pense que c'est n馗essaire
  5. Installer un logiciel de sauvegarde automatique comme SyncBackSE ou SecondCopy, de pr馭駻ence vers une cl? USB ou un disque externe : tout support connect? est accessible aux virus...
  6. Beaucoup de mails que l'on re輟it sont des SPAMS, accompagn駸 d'un lien vers un site web ou d'une pi鐵e attach馥. Ne pas cliquer...

R馗up駻ation d'une machine infect馥

Sortir les donn馥s et r駟nstaller Windows

  1. Sur une machine non-contamin馥, t駘馗harger et graver le fichier ISO de Slax ou SystemRescueCD
  2. Connecter une cl? USB sur la machine infect馥 pour y copier les fichiers de donn馥s ? transf駻er du disque vers la cl? USB
  3. D駑arrer la machine infect馥 avec le CD. Si elle n'est pas configur馥 pour d'abord essayer de booter avec un CD, red駑arrer la machine et appuyer au choix sur Suppr, F1, F2 ou F10, selon les machines, puis, une fois dans le BIOS, modifier la configuration pour d駑arrer par le CD
    Note : par d馭aut, Slax d駑arre la machine avec le clavier US : cliquer quelques fois le drapeau en bas ? droite dans la barre des t稍hes jusqu'? arriver au drapeau fran軋is
  4. Copier les fichiers de donn馥s vers la cl? USB
  5. R駟nstaller compl鑼ement Windows ? partir d'un CD d'installation. Une r駟nstallation compl鑼e inclut le reformatage du disque dur, seul moyen de supprimer les virus
  6. Avant toute connexion ? Internet, suivre les instructions ci-dessus pour pr駱arer une nouvelle machine

Utilisation de SystemRescueCD

Note: Ne jamais monter de partition directement sur /mnt. Cr馥r un sous-r駱ertoire du genre /mnt/windows

  1. rescuecd setkmap=fr dodhcp docache
  2. eject
  3. fsarchiver probe simple
  4. mkdir /mnt/usb ; mount /dev/sdb1 /mnt/usr
  5. mkdir -p /mnt/windows/part1 ; mount /dev/sda1 /mnt/windows/part1
  6. mkdir -p /mnt/windows/part2 ; mount /dev/sda5 /mnt/windows/part2
  7. mc
  8. umount /mnt/usb ; umount /mnt/windows/part1 ; umount /mnt/windows/part2 ; shutdown

Points requis pour un CD live

  1. En d騅eloppement actif
  2. Interface + clavier localis馥 pour le fran軋is, id饌lement d鑚 le boot du CD
  3. Possibilit? d'enregistrer les param鑼res utilisateurs (signets, etc.) sur cl? USB
  4. Applications de base (navigateur web, lecteur multim馘ia, etc.)
  5. Rapide au lancement et ex馗ution (pas les 700MB d'Ubuntu)

Ressources

Outils

AltStyle によって変換されたページ (->オリジナル) /