Aide
S'abonner à La mare du Gof
Sécurisation des Windows face aux menaces des périphériques amovibles
03 décembre 2009
4 Commentaire(s) :
Posté par
Gof 
*****
Téléchargement du document
Guide_de_securisation_windows_face_menaces_supports_amovibles.pdf (5,68 Mo)
Nombre de téléchargements : 12877
Ce document peut paraître volumineux et pourrait effrayer certains à la vue du nombre de pages. Tous les éléments abordés s'efforcent de faire le point de différentes méthodes plus ou moins pertinentes afin d'en exposer les limites et les avantages. Elles ne sont pas toutes à appliquer sans discernement. A cet effet, après en avoir fait une liste explicative non exhaustive, j'essaierai de vous guider dans les méthodes les plus adaptées à votre cas de figure. N'entreprenez donc rien tant que vous n'avez pas parcouru la partie 5 - Quelques suggestions en fonction de votre situation.
Sommaire du document
1. Préambule- Les vulnérabilités systèmes
- Les vulnérabilités des outils de sécurité
- Les vulnérabilités humaines
2. Fonctionnement de la fonction Autorun de Windows- 2.a. Schéma de propagation
- 2.b. La clé : le fichier Autorun.inf
3. Les mesures de protection sur le système- 3.a. Désactivation de l'exécution automatique
- 3.b. Inhibition de la fonction Autorun
- 3.c. Nettoyage du cache USB
- 3.d. Nettoyage de l'Historique USB
- 3.e. Fermeture du système aux périphériques non autorisés
- 3.f. Interdiction d'utilisation de tous les périphériques USB
- 3.g. Interdiction d'écriture sur les périphériques amovibles
4. Les mesures de protection sur le support- 4.a. Vaccination simple
- 4.b. Vaccination à l'aide des noms réservés Windows
- 4.c. Vaccination à l'aide d'un éditeur Hexadécimal
- 4.d. Vaccination automatique
5. Suggestions en fonction de votre situation- 5.a. Un seul système et un seul utilisateur
- 5.b. Un seul système et plusieurs utilisateurs
- 5.c. Plusieurs systèmes, un seul utilisateur
- 5.d. Plusieurs systèmes et plusieurs utilisateurs
- 5.e. Cas particulier d'une entité et de multiples utilisateurs
- 5.f. Conclusion
6. Les annexes- 6.a. Les périphériques amovibles
- 6.b. Afficher les fichiers et dossiers cachés
- 6.c. Rechercher la présence d'une mise à jour
- 6.d. Rétablir le double-clic pour ouvrir un volume
7. Notes- 7.a. Sites à consulter
- 7.b. Ressources utilisées
Cette oeuvre est libre, vous pouvez la copier, la diffuser et la modifier selon les termes de la Licence Art Libre. Je vous invite à vous l'approprier.
J'avais souhaité ce document accessible aux débutants afin qu'ils se familiarisent avec quelques mécanismes et quelques options de configuration ; j'avais souhaité également le document attractif aux utilisateurs plus aguerris, en évoquant certaines manipulations un peu plus ardues. J'espère n'avoir effrayé ou ennuyé personne, et réussi ce que j'avais désiré initialement, tout en contribuant à la sécurité de vos sytèmes.
Attention : il s'agit d'un Guide de prévention, pas une aide à la désinfection.
Merci à JF:), Nardino, Wawaseb, Ipl_001 et MAD pour les coups d'œils et coups de main.
Commentaires
Page 1 sur 1
Gof
21 février 2010 - 05:08
Bonjour tout le monde, 
Suite à ce Guide au format PDF, Loup blanc a réalisé un outil d'aide à la configuration, permettant d'automatiser et de simplifier chacune des suggestions proposées dans le Guide. Cela s'appelle USB-set, et c'est ici pour la conversation sur le forum, et ici pour la fiche de téléchargement de l'outil (sinon en lien direct ici sur l'hébergement de l'auteur [hébergement susceptible d'évoluer dans le temps, se reporter sur la fiche Zeb dans ce cas]).
Tout y est abordé, de la neutralisation de l'Exécution automatique à l'inhibition de l'Autorun, de la vaccination automatique au "forçage" de l'analyse par l'antivirus présent du support avant son ouverture, etc.
Onglet Autorun de l'outil USB-set V1.2.1 de Loup blanc
La version actuelle est la 1.4.1.
Suite à ce Guide au format PDF, Loup blanc a réalisé un outil d'aide à la configuration, permettant d'automatiser et de simplifier chacune des suggestions proposées dans le Guide. Cela s'appelle USB-set, et c'est ici pour la conversation sur le forum, et ici pour la fiche de téléchargement de l'outil (sinon en lien direct ici sur l'hébergement de l'auteur [hébergement susceptible d'évoluer dans le temps, se reporter sur la fiche Zeb dans ce cas]).
Tout y est abordé, de la neutralisation de l'Exécution automatique à l'inhibition de l'Autorun, de la vaccination automatique au "forçage" de l'analyse par l'antivirus présent du support avant son ouverture, etc.
Onglet Autorun de l'outil USB-set V1.2.1 de Loup blanc
La version actuelle est la 1.4.1.
EncoreUneFois
27 mars 2010 - 10:18
merci pour se tuto !!!
j'avais une clé usb que je 'nosais plus brancher parceque je savais qu'elle était infectée ...
et encore une fois merci pour ce tuto genial, et ce petit programme qui rend les manipulation beaucoup plus simple !!
j'avais une clé usb que je 'nosais plus brancher parceque je savais qu'elle était infectée ...
et encore une fois merci pour ce tuto genial, et ce petit programme qui rend les manipulation beaucoup plus simple !!
Gof
27 mars 2010 - 11:10
Yann a mis en page ce PDF sur les dossiers du site. Je le remercie, car ré-agencer le PDF initial à un format HTML, en préservant la mise en page du mieux possible, ça a dû représenter pas mal de boulot.
C'est ici, si vous souhaitez consulter ce guide en ligne : Guide de sécurisation de Windows face aux menaces des périphériques amovibles.
C'est ici, si vous souhaitez consulter ce guide en ligne : Guide de sécurisation de Windows face aux menaces des périphériques amovibles.
Page 1 sur 1
La Mare du Gof
Bienvenue dans la mare du Gof, un petit espace de diverses humeurs où il fait bon de patauger. Les liens du blog
....
..
Cliquez sur les roues dentées pour accéder aux billets. Le dernier billet rédigé apparaît en rouge.
Prévention & Désinfection
Les Périphériques amovibles
Guide prévention Infections USB
Restaurer l'ouverture d'un lecteur
Exercice de propagation par clé
Windows Live
Windows Live l'indiscret
Infections par MSN ou WLM
Prévention
Les chaînes de messagerie
Cacher destinataires mail
News, CLUF & Spyware
PC hors ligne
Mise à jour Plugins Firefox
Prévention & Désinfection Les Périphériques amovibles Guide prévention Infections USB Restaurer l'ouverture d'un lecteur Exercice de propagation par clé Windows Live Windows Live l'indiscret Infections par MSN ou WLM Prévention Les chaînes de messagerie Cacher destinataires mail News, CLUF & Spyware PC hors ligne Mise à jour Plugins Firefox ...
Ludique Liens ludiques pour Enfants Userbar Application en service Franciser UBCD v4.1.1 Téléchargement ZebTools Alléger taille photos Alléger taille photos - SAPhI Récupération de données Détente Ultime méthodologie Théorie des forums Helpus activus Benevolus Il faut lire le sujet Le gros boulot de S!Ri Lumière sur Solidarité informatique Gratuité sur l'Internet Dis, pourquoi Gof ? Actu Hebdo du NetCliquez sur les roues dentées pour accéder aux billets. Le dernier billet rédigé apparaît en rouge. ..
Blog en stand-by pour une durée indéterminée.
0 utilisateur(s) actif(s)
0 invité(s)
0 membre(s)
0 membre(s) anonyme(s)
0 membre(s)
0 membre(s) anonyme(s)
