Inscrivez-vous gratuitement
pour pouvoir participer, suivre les réponses en temps réel, voter pour les messages, poser vos propres questions et recevoir la newsletter
Discussion :
Encore une bétise Windozienne
Donc ça se confirme.
Ce n'est pas le dossier qu'il faut supprimer, mais il faut changer d'OS pour éviter de se retrouver avec de patches de patches de patches de... à l'infini.
Ca devient un vrai plat de spaghettis !
Après on s'étonne que Windows ralentit.
Voilà pourquoi, la vrai raison, l'unique motivation pour NE PAS supprimer le dossier inetpub : https://www.it-connect.fr/windows-le...-mises-a-jour/
Donc une bidouille infâme
Si j'ai bien compris, la création du dossier inetpub, c'est pour éviter qu'un attaquant créé un lien vers un fichier et empêche ainsi de futures mises à jour !
Une bidouille pour ne pas corriger le vrai problème, alors ?
Le vrai problème n'est pas tellement que les mises à jour soient un peu en retard, mais qu'un intervenant hostile puisse créer des liens symboliques comme ça lui chante.
Si il crée un lien symbolique sur Notepad.exe, la belle affaire.
Il aurait quand même eu davantage le sens du spectacle en créant un lien symbolique vers Format.EXE
Enfin ça, c'est si il a juste envie de faire un peu peur.
Le vrai lien symbolique efficace, c'est vers un batch :
ECHO O | FORMAT C:
SHUTDOWN /R
Après ça, on peut retarder un peu les mises à jour, ce n'est pas tellement gênant.
Bon, petite mise au point ...
J'aurais dû mettre cette sauce (qui met en évidence que renommer inetpub c'est du pipi de chat) avec des fautes de frappe évidentes.
Si je cherche à modifier mon message, E-Set me bloque la manœuvre, même si je le désactive.
J'aurais cru que c'était l'affichage de la mauvaise idée qui était dangereux, apparemment, c'est sa modification.
Enfin d'après E-Set.
Je suis parti du principe que le danger de cette commande était trop évident pour que quelqu'un s'y frotte sur sa propre machine.
Bon, si jamais un modérateur voit ça différemment, on verra bien.
Bon enfin c'était un batch de formatage avec confirmation intégrée, quoi. [INS]Pour donner une idée de comment Windows va bien aimer si on crée un lien symbolique dessus.[/INS]
Je voulais ajouter que c'était juste pour donner une idée du principe, que si on veut vraiment faire de la casse on teste pour voir au juste combien il y a de demandes de confirmation et adapter l'entrée en conséquence.
Peut-être encore une chose. Créer un répertoire inetpub pour que personne ne puisse créer un lien symbolique du même nom.
Ben non ... Si on veut créer un lien symbolique de ce nom, on commence par supprimer le répertoire, non ?
Le problème avec une passoire, ce n'est pas tellement qu'elle laisse couler l'eau en dessous, vu qu'elle est faite pour ça. C'est que si vous essayez de faire cuire les pommes de terre dedans, vous allez avoir du mal. Parce que ce n'est pas fait pour.
la création du lien symbolique vers notepad ne va pas exécuter notepad, juste faire planter le processus de mise à jour.
Ça, ce n'est pas bien grave.Envoyé par _toma_
Surtout, il va donner la preuve que quelqu'un a réussi à créer un lien symbolique.
Ça, en revanche, si ça n'amène pas à se poser des questions, peu importe que la machine soit à jour ou pas. Je préfère travailler sur un ordinateur, plutôt que sur une passoire.
***
À la limite, si le plantage des mises à jour donne l'alerte, tant mieux. C'est un mal pour un bien.
Si l'utilisateur se contente de remplacer le lien symbolique par un répertoire vide, c'est qu'il n'a vraiment rien compris.
Ça veut dire que si il trouve un pistolet chargé chez lui, il va résoudre le problème en y mettant une balle à blanc.
Si on remplace le répertoire inetpub par un lien symbolique vers le bloc-notes, ça n'ouvre le bloc-notes que quand l'utilisateur clique dessus. Ça peut être un peu rigolo, mais les conséquences s'arrêtent là (en dehors des mises à jour).
Maintenant, si on remplace le bloc-notes par un lien symbolique vers un batch de formatage, qu'est-ce qui se passe ?
Je voulais juste alerter sur le fait que les droits nécessaires sont les mêmes que pour créer le lien précédent.
Dans les deux cas, je trouve que l'utilisateur a tort de jouer avec ça, qui consiste à ne pas installer de pare-feu sur sa machine (ou à le paramétrer avec les pieds, à moins de vraiment avoir les pieds agiles).
Tu as une solution : Linux.
Vrai. Enfin là, elle n'était pas chère, la pub.
Répondre avec citation
Partager