Aide
USB-set est un logiciel destiné à vous aider à configurer votre PC pour limiter les risques de propagation des infections par supports amovibles entre votre PC et ces supports.
Pour les détails sur ce type d'infections je vous invite à lire l'excellent document rédigé par Gof à ce sujet : Sécurisation des Windows face aux menaces des périphériques amovibles
Attention, ce logiciel ne permet en aucun cas de supprimer une infection de ce type si elle est déjà active, il s'agit avant tout d'un outil de prévention.
USB-set est aussi multilingue, pour l'instant seulement en français et en anglais mais l'espagnol sera disponible très bientôt.
D'autres langues peuvent être ajoutées si nécessaire et surtout si des traducteurs se proposent.
USB-set 1.4
Miroir
Contrôle MD5
Pour désinstaller les versions antérieures à la 1.4, vous pouvez utiliser ce dés-installateur : http://frades.perso.neuf.fr/transf/U...t_uninstall.exe (Si la cible du lien s'affiche dans votre navigateur, vous pouvez enregistrer ce fichier en passant par le clic droit sur l'URL puis "Enregistrer la cible du lien sous...")
Avec USB-set, vous pourrez régler facilement les fonctions Autorun et Autoplay de Windows, nettoyer les traces laissées par d'anciens supports amovibles, activer/désactiver la reconnaissance de ce type de périphériques, vacciner les disques présents et installer le résident qui s'occupera de vacciner tout périphérique de stockage amovible inséré ultérieurement.
Le fichier téléchargé installe et lance USB-set, un raccourci peut-être créé sur le bureau ou dans la barre de lancement rapide.
Une fois installé, vous pouvez supprimer le fichier téléchargé.
- Le logiciel se lance sur l'onglet Configuration générale. Cet onglet vous informe de l'état des différents réglages de Windows qu'USB-set vous permet de contrôler :
Le statut du résident : vous verrez si le résident de vaccination est actif/inactif et/ou installé
L'état de la vaccination de chaque lecteur présent
L'état de la configuration de chaque paramètre réglable contrôlant les fonctions Autorun/Autoplay.
Pour faciliter la lecture j'ai utilisé des codes de couleurs pour chaque élément :
En vert, l'élément est correctement configuré
En orange vous êtes protégé temporairement (uniquement pour les réglages du résident)
En rouge, le réglage actuel présente un risque pour la sécurité de votre ordinateur.
Vous pouvez donc voir d'un coup d'œil si tout est correct ou si des éléments sont à rectifier.
- L'onglet Configuration Autorun va vous permettre de régler chaque élément configurable contrôlant le fonctionnement de l'autorun / autoplay.
Les infection par support amovible utilisent ces fonctionnalités pour se propager, il est donc important de les désactiver ou tout au moins de bien contrôler leur utilisation.
Ici aussi j'ai utilisé les codes de couleurs pour vous indiquer les réglages recommandés.
Pour les explications concernant chacune de ces fonctions, reportez-vous à l'aide, les liens d'accès rapide vous amèneront directement dans la rubrique concernée.
Vos réglages ne seront enregistrés qu'après validation avec le bouton "Enregistrer les modifications". L'explorateur de Windows redémarrera pour prendre en compte ces nouveaux réglages (le redémarrage de Windows n'est pas nécessaire).
Dans de rare cas, il est possible que le bureau ne réapparaisse pas automatiquement, si vous êtes dans cette situation suivez ces instructions :
- Appuyez simultanément sur les touches Ctrl + Alt + Suppr pour ouvrir le gestionnaire des tâches
- Ouvrez le menu «Fichier», et sélectionnez «Nouvelle tâche»
- Tapez explorer dans la zone de saisie et validez avec « OK ».
- L'onglet Nettoyage des traces est là pour vous permettre de supprimer les traces laissées par d'anciens supports amovibles et éventuellement bloquer l'installation de ceux que vous n'aurez pas autorisés.
Vous pourrez ainsi nettoyer les clés MountPoints2 dans lesquelles ont retrouve fréquemment des traces d'infection par support amovible.
La suppression des traces laissées dans le registre par les périphériques précédemment insérés mais non présents forcera Windows à les réinstaller lors de leur prochaine insertion. Cette installation échouera si vous avez désactivé la reconnaissance des périphériques amovibles.
N'utilisez la fonction de désactivation de la reconnaissance des périphériques amovibles que si vous comprenez son fonctionnement.
Si vous l'avez utilisé et que vous rencontrez des difficultés avec certains périphériques USB, réactivez la simplement en cliquant sur le bouton "Activer la reconnaissance" et rebrancher le périphérique posant problème.
- Dans l'onglet Vaccination, vous allez pouvoir contrôler la vaccination de tous les lecteurs de votre PC (amovibles ou non, exception faite pour les lecteur de CD/DVD).
La vaccination a pour but d'empêcher une infection d'utiliser un fichier Autorun.inf pour se propager du support au PC.
Cette vaccination peut-être réalisée automatiquement ou manuellement (avec ou sans messages d'information : mode silencieux) .
Le résident de vaccination automatique va aussi s'occuper des périphériques de stockage non vaccinés au démarrage du PC, une clé USB insérée au boot sera donc traitée comme les autres.
Vous avez aussi la possibilité de forcer la vérification du nouveau support amovible par votre antivirus à condition que le scan à l'accès de celui-ci soit actif et correctement réglé.
Chaque vaccination d'un nouveau support fera l'objet d'un enregistrement, vous pouvez ainsi suivre le bon fonctionnement de celle-ci.
Vous avez aussi la possibilité d'exclure un ou plusieurs lecteurs de la vaccination, ces lecteurs ne seront plus vaccinable que ce soit avec le résident ou la vaccination manuelle.
Dans la mesure ou cette exclusion va créer une faille dans la sécurité de votre PC (le lecteur exclu sera à la merci d'une infection), il est bien évident que cette option est destinée à de rares cas ou cette vaccination peut poser des problèmes et qu'il faut être d'autant plus attentif aux réglages des fonctions Autorun/Autoplay pour limiter ce risque.
Note concernant la vaccination automatique : le module résident consomme très peu de ressources quand il est en attente, vous pouvez donc l'utiliser même sur un système un peu ancien, il ne devrait pas gêner son fonctionnement.
De nombreux liens d'accès rapide vers l'onglet d'aide ainsi que des infobulles vous permettront de trouver des informations et des conseils sur chaque commandes.
USB-set a été testé avec succès sur Windows XP, Vista et 7 (32 et 64 bits).
N'hésitez pas à me faire part de votre expérience (bonne ou mauvaise) et de vos suggestions d'améliorations.
USB-set est gratuit dans le cadre d'une utilisation personnelle.
Edit : Mise à jour
Ce message a été modifié par Loup blanc - 14 mai 2010 - 18:06 .
, il me semble des plus approprié par les temps qui courent.
Restriction ou autre car si cette action passe inaperçue ça peut-être catastrophique pour récupérer le système a partir de la partition de sauvegarde. Il reste toujours le DVD mais bon!...
