-= Quatrième conseil : Réglons correctement notre système

[ipl_001]

-= Quatrième conseil : Réglons correctement notre système

Sommaire

7 Conseils Zeb'

Bonsoir à tous,

 

Windows est un OS conçu pour un très large éventail d'utilisateurs : il convient de le paramétrer pour qu'il corresponde "exactement" à nos besoins. Tout programme désinstallé, toute fonction désactivée permettra d'obtenir un ordinateur plus rapide, plus agréable et mieux sécurisé. Toutefois, il convient de ne pas rechercher la rapidité à tout prix ; un joueur en ligne aura besoin d'une vitesse la meilleure possible, un utilisateur averti n'aura pas besoin des nombreux assistants, etc. la désactivation de nombreux modules et la suppression de programmes va toutefois à l'encontre de la convivialité et de la facilité d'utilisation. Si vous n'êtes pas un passionné, si vous n'avez pas envie de vivre avec les notices techniques ardues, conservez les assistants qui vous permettront des aides détaillées et des assistants facilitant votre approche de l'ordinateur.

Vous n'avez pas la même utilisation de l'ordinateur qu'un technicien informaticien de haut niveau. Si vous êtes un débutant, il y a des fonctions qui sont activées par défaut (pour le geek) et dont vous n'avez pas besoin et donc, vous pouvez et devez régler votre système d'exploitation...

Faites-vous conseiller par les membres d'un forum tout en ayant en tête que vous êtes le principal intéressé et vous devez rester le maître du jeu : faites confiance aux conseillers qui vous répondent sur les forums mais cela ne doit pas vous empêcher de vous méfier d'un mordu qui trouve tout très facile et aura tendance à éliminer beaucoup de fonctions (comme il le ferait pour son propre système) ; sachez modérer son ardeur !

 

Un peu comme pour le conseil précédent où je parlais de supprimer les programmes non désirés (installés après coup), ici je parle de désactiver des fonctions standard du système d'exploitation qui ne sont pas utiles à l'usage que vous faites de votre ordinateur : ne vous inquiétez pas, vous pourrez les remettre en place.

De nombreuses pages ont été rédigées et publiées sur l'Internet car c'est la passion de beaucoup de spécialistes. Nous allons faire un grand usage des pages de tesgaz, un ancien membre qui s'est maintenant éloigné de Zebulon et de l'Internet.

Cette spécialité correspond au système plus qu'à la sécurité antimalware mais comme déjà exposé dans le conseil précédent, moins il y a de choses inutiles, moins il y a de possibilités de failles et de vulnérabilités.

terminez les processus inutiles (ou processus inutiles) et supprimez l'origine de ces processus. Tesgaz l'explique mais écrivons quelques mots : un processus est une tâche active en mémoire et qui provient d'un lancement volontaire par l'utilisateur ou d'un lancement automatique par un élément de la base de registre et notamment par l'intermédiare d'un service. Terminer/stopper un processus n'est valable que jusqu'au démarrage suivant et c'est la source de ce processus qu'il faut éliminer, voir ci-dessous.

désactivez les services inutiles (ou services inutiles services inutiles services inutiles services inutiles)

examinez les clés de registre autres que les services. Ceci est une tâche délicate et nécessite, pour un débutant, l'aide d'un spécialiste sur un forum.

fermez les ports avec ZebProtect (ou ZebProtect ZebProtect)

 

Activez le pare-feu de Windows si aucun autre n'est installé dans le système.

 

Paramétrez les Sites sensibles.

Démarrer / Panneau de configuration / Options Internet / onglet Sécurité / bouton Sites sensibles / bouton Sites

A cet emplacement, on peut enregistrer des sites dangereux, infectieux. Le système d'exploitation bloquera l'accès à ces sites.

L'enregistrement comme décrit ci-dessus correspond à des clés dans la base de registre.

Vous pouvez aussi, de manière plus simple, profiter de l'expérience de l'équipe de Spybot Search and Destroy de Patrick Kolla et utiliser sa fonction Vacciner ; ce programme charge dans la base de registre, des milliers de sites sensibles.

 

Il y a un autre moyen de bloquer l'accès à un site dangereux : l'utilisation du fichier Hosts (normalement situé pour Windows XP, à l'adresse disque C:\WINDOWS\system32\drivers\etc\Hosts mais ne touchez à rien si vous ne savez pas le faire).

Une manière équivalente et plus facile est l'utilisation d'un Gestionnaire de fichier Hosts tel que Hosts Manager de Kimberly.

Une autre manière encore plus facile est de prendre un fichier Hosts tout prêt tel que celui de Blue Tack (Kimberly) ou celui de Winhelp2002 alias Mike Burgess.

 

Comme alternative au navigateur Internet Explorer de Microsoft, pas mal d'internautes ne jurent que par Mozilla FireFox qu'ils complètent par quelques plugins/extensions de sécurisation :

Noscript

AdBlock

CS Lite-Cookie Safe Lite pour éditer ses Cookies.

Des tas d'extensions peuvent être trouvées sur l'Internet, par exemple sur GeckoZone, sur G-NT, sur PCMag, etc.

Voici quelques programmes améliorant la sécurisation de FF :

DropMyRight (Microsoft ou Nelly Babin, Labo-Microsoft) - il permet de naviguer sans les droits d'administrateur

SandBoxie (Nelly Babin) - il permet d'isoler un site Web et d'éviter les infections.

Une bonne page pour paramétrer FireFox est celle de Zebulon (par ), celle de Malekal's.

 

Il y a sur le disque dur, des fichiers et des programmes techniques qu'il est bon de ne pas toucher. D'autre part, il n'est pas très agréable pour un utilisateur ne souhaitant pas entendre parler d'informatique mais voulant juste profiter de l'ordinateur et ses bienfaits... pas très agréable disais-je, d'avoir sous les yeux des choses avec des noms ésotériques. C'est pour cela que Microsoft a choisi de masquer les éléments techniques.

Avec l'option standard, on ne voit pas tous les fichiers présents sur le disque et ceci énerve les utilisateurs avancés ; les pirates en profitent et masquent les fichiers infectieux.

Pour le nettoyage d'un système infecté, il est nécessaire de voir le contenu de l'ensemble des fichers présents sur le disque (et même d'autres qui sont encore mieux cachés) : pour obtenir un Affichage technique :

- Démarrer / Panneau de configuration / Options des dossiers ou à partir de Windows Explorer / menu Outils / Options des dossiers

- onglet Affichage / dans la section "Fichiers et dossiers cachés", activer le bouton radio "Afficher les fichiers et dossiers cachés" / décochez la case "Masquer les extensions des fichiers dont le type est connu" / décochez la case "Masquer les fichiers protégés du système d'exploitation (recommandé)"

- validez par OK et fermer le Panneau de config. (si vous êtes passés par là).

Si vous êtes un utilisateur avancé, vous pouvez conserver cet affichage mais faîtes attention à ne pas faire de sottise.

 

 

 

Les lignes ci-dessus sont écrites dans un but de sécurisation du système ; il est évident qu'un spécialiste système n'y trouvera pas son compte et vous suggèrera plein d'autres tweaks.

Les points ci-dessus correspondent pour la plupart à un paramétrage du système c'est à dire à une opération qu'on ne révise que rarement.

Il n'y a pas de module chargé en permanence en mémoire et qui va prendre de la puissance de la machine.

Vous n'avez pas à lancer d'opération journalière ni hebdomadaire mais réviserez le paramétrage 2 fois par an !

Cette étape ne doit pas être négligée car c'est tout bénéf !

 

~~

... merci de faire part de vos commentaires dans Formations de base - Revitalisation du sous-forum !

... remarques, questions, désaccords...