Protection par blocage de répertoire?

**Madmac** · 27/01/2006, 21h43

J'utilise peu Windows et quand je l'utilise, je sauvegarde mes documents sur un partition différente. Je me demandais, si n'y pas moyen de réduire les possibilités d'attaque de virus en mettant certains répertoires en mode de lecture seulement?

Quelles sont les répertoires (ou fichier) qui devrait-être protégé?

**Ksual** · 28/01/2006, 00h58

Envoyé par Madmac

J'utilise peu Windows et quand je l'utilise, je sauvegarde mes documents sur un partition différente. Je me demandais, si n'y pas moyen de réduire les possibilités d'attaque de virus en mettant certains répertoires en mode de lecture seulement?

Quelles sont les répertoires (ou fichier) qui devrait-être protégé?

pq pas crypter vos données avec truecrypt.org

**Madmac** · 28/01/2006, 14h47

Je croyais ma question claire...
Je vais essayé différemment!

Puisque la plupart des virus utilisent les fichiers de démarrage pour ce relancer. N'y a-t'il pas moyen de verrouillé ces fichiers (ou répertoire)?

Et si c'est le cas, quelles seraient ces fichiers(ou répertoire)?

Parce que j'utilise toujour les mêmes logiciels sous Windows et je n'ai pas l'intention d'en installer de nouveau avant un moment. Je me demande en fait, si il n'y aurait pas de technique préventive qui pourrait être appliqué?

**Gege70** · 28/01/2006, 15h20

Si tu les verrouilles en écriture ... ok, mais pour qui ? Pour toi mais pas pour les méchants virus/vers ?
il faudra donc s'orienter vers une gestion, un peu bizarre, des droits sur ces répertoires ou fichiers.
Si on pouvait se prémunir efficacement des attaques en gérant simplement les droits de certains répertoires ou fichiers ça se saurait.
Maintenant il y a une règle de base à ne pas oublier : on ne va jamais sur le net avec un compte Admin, ou ayant les droits Admin .....

**Ksual** · 28/01/2006, 15h21

Envoyé par Madmac

Je croyais ma question claire...

ma réponse était claire aussi

**Madmac** · 28/01/2006, 22h20

OverLoad: Désolé mais je pense pas que je pourrais redémarré si j'encripte mes script de démarrage... Il ne s'agit pas de protéger mes dossier personnel. Les virus sont rarement assez sophistiqué pour balayer le disque afin de découvrir des partitions.

Gege70: Et bien dans ce cas,c'est quoi l'idée de mettre un niveau administration sur windows? Sur Linux, si je met un répertoire en lecture seulement pour les utilisateurs, c'est comme s'ils utilisaient un cd et leurs répertoires ne sont accessible seulement avec un mode passe.

**Ksual** · 28/01/2006, 22h48

okay Madmac,

je pense que Gege70 a tous dis :d

le fait d'utiliser un compte sans droits administratives est la solution et exécuter toute application avec le paramètre "Exécuter en tant que ..." (clic droit)

quel XP tu as déjà et quel service pack?

**Gege70** · 29/01/2006, 18h20

Envoyé par Madmac

... Et bien dans ce cas,c'est quoi l'idée de mettre un niveau administration sur windows? Sur Linux, si je met un répertoire en lecture seulement pour les utilisateurs, c'est comme s'ils utilisaient un cd et leurs répertoires ne sont accessible seulement avec un mode passe.

Grosso-modo : Si un ver arrive à passer il récupère les droits que tu as sur la session en cours. Donc si tu es en admin, il a les droits admin. Si tu es en utilisateur simple lui aussi, mais toi tu n'as pas non plus les droits d'écriture sur ces fichiers si tu les as verrouillé pour les utilisateurs simples ....

**Ksual** · 29/01/2006, 20h09

la lecture seule est un paramètre par défaut de tout dossier système et les sous-dossiers/fichiers heritent de ce paramètre donc voilà je ne vois pas quesque tu essaie de démontrer Gege70

**Gege70** · 29/01/2006, 20h19

Envoyé par overload

le lecture seule est un paramètre par défaut de tout dossier système et les sous-dossiers/fichiers heritent de ce paramètre donc voilà je ne vois pas quesque tu essaie de démontrer Gege70

Oui pour les dossiers sytème, mais lui il parle de répertoires où il fait ses sauvegardes

J'utilise peu Windows et quand je l'utilise, je sauvegarde mes documents sur un partition différente. Je me demandais, si n'y pas moyen de réduire les possibilités d'attaque de virus en mettant certains répertoires en mode de lecture seulement?

**Madmac** · 01/02/2006, 06h41

la lecture seule est un paramètre par défaut de tout dossier système et les sous-dossiers/fichiers heritent de ce paramètre donc voilà je ne vois pas quesque tu essaie de démontrer Gege70

Et bien justement, c'est la que j'ai des doutes, quand les rares fois ou je m'aventure sur internet c'est à titre d'utilisateur à mode limité.

Si je me fie, a la documentation que me fournir le 'wizard', ce genre de chose ne devrait pas être possible sous ce statut.

Et en passant, ce n'est que les document de démarrage qui m'intéresse. Les documents qui me sont important sont régulièrement mit sur CD.

J'ai remarqué que même avec l'usage d'anti-virus, il me restait toujours des processus fantome qui ralentissait mon ordinateur.

Curieusement plus personne ne semble connaitre le boot de WindowXP....
Si je connaissais le nom des fichiers qui sont critiques, à défaut de pouvoir les protégés, j'en ferai des copies au moment de l'installation du système et j'écraserai systématiquement ces document à la fin de chaque session. Car je doute qu'il soit très volumineux....

**Gege70** · 01/02/2006, 08h29

Envoyé par Madmac

J'ai remarqué que même avec l'usage d'anti-virus, il me restait toujours des processus fantome qui ralentissait mon ordinateur.....

As-tu lancé un scan avec Hijackthis, Spybot, Ad-Aware ?? La caisse à clou habituelle quoi

**Ksual** · 01/02/2006, 09h47

Envoyé par Madmac

la lecture seule est un paramètre par défaut de tout dossier système et les sous-dossiers/fichiers heritent de ce paramètre donc voilà je ne vois pas quesque tu essaie de démontrer Gege70

Et bien justement, c'est la que j'ai des doutes, quand les rares fois ou je m'aventure sur internet c'est à titre d'utilisateur à mode limité.

Si je me fie, a la documentation que me fournir le 'wizard', ce genre de chose ne devrait pas être possible sous ce statut.

Et en passant, ce n'est que les document de démarrage qui m'intéresse. Les documents qui me sont important sont régulièrement mit sur CD.

J'ai remarqué que même avec l'usage d'anti-virus, il me restait toujours des processus fantome qui ralentissait mon ordinateur.

Curieusement plus personne ne semble connaitre le boot de WindowXP....
Si je connaissais le nom des fichiers qui sont critiques, à défaut de pouvoir les protégés, j'en ferai des copies au moment de l'installation du système et j'écraserai systématiquement ces document à la fin de chaque session. Car je doute qu'il soit très volumineux....

oui je comprends ta requête mais les fichiers là sont caché et impossible dy accéder sous le système d'exploitation$, télécharge Sysinternals Autoruns pour te faire une idée de synthèse.

le mieux a faire est de sauvegarder le dossier i386 et remplacer un fichier corrompu dans le besoin avec la commande COPY al'aide d'une disquette de boot ou avec la console de récupération.

si t'essaie de réinventer windows je pense que tu as pour un bout de temps.

**Madmac** · 03/02/2006, 08h05

Ajoué que c'est pas un script très difficile à faire (un fois que l'on connais les fichier à écraser....

)

Merci de votre aide! J'ai apprécié le coup de main.

**Ksual** · 06/02/2006, 12h48

Envoyé par Madmac

Ajoué que c'est pas un script très difficile à faire (un fois que l'on connais les fichier à écraser....

)

quel est ce script?

http://en.wikipedia.org/wiki/Windows_NT_Startup_Process

fichiers à protéger:

NTLDR
hiberfil.sys
boot.ini
ntoskrnl.exe
hall.dll
smss.exe
Autochk.exe
win32k.sys
csrss.exe
winlogon.exe
lsass.exe

--

**Madmac** · 09/02/2006, 00h41

Enfin ce que je cherchai! merci

Protection par blocage de répertoire?

Windows XP

Discussions similaires

Partager

Partager