Désactiver Windows Script Host pour protéger son PC

Windows Script Host permet d'exécuter des scripts sur Windows au format VBScript ou JScript.
Beaucoup de malwares utilisent ces scripts soit pour télécharger et exécuter des trojan, soit des virus clés USB.

Voici comment protéger son PC des scripts malveillants en désactivant Windows Script Host.

Qu'est-ce que Windows Script Host ?

C'est un composant de Windows qui permet d'exécuter des scripts :

• JavaScript, normalement interprété par le navigateur WEB, Windows peut aussi interprété ce dernier. L'extension est .js
• Visual Basic Scripting Edition ou VBScript, l'extension est .vbe ou .vbs

Lors de l'exécution de ce script, le processus wscript.exe se lance et interprète le script.
wscript.exe est un composant de Windows Script Host.

Ces scripts sont utilisés pour infecter les internautes de deux manières :

• Les Virus par clé USB ou virus raccourcis USB. Ils se propagent de clés USB en clé USB pour infecter les PC.
• Des virus par email avec des fichiers joints. Le script sert à télécharger le cheval de troie ou ransomware. C'est donc un tremplin pour infecter les PC.

Ils deviennent alors des scripts malveillants car ils servent aux pirates de logiciels malveillants.
En désactivant Windows Script Host, vous prévenez de l'exécution de ces scripts malveillants.
Et ainsi donc vous protégez votre PC mieux contre ces menaces.

Comment désactiver Windows Script Host

Windows permet de désactiver Windows Script Host à parti d'une clé dans le registre Windows.
De ce fait, des utilitaires existent qui effectuent cette modification pour pouvoir activer ou désactiver Windows Script Host.
Lorsque Windows Script Host est désactivé et qu'un script tente de se lancer.

On obtient une popup Windows Script Host avec le message :

L'accès à Windows Script Host est désactivé sur cette machine.
Contactez l'administrateur système pour plus d'informations.

SysHardener

SysHardener permet de sécuriser Windows facilement et permet aussi de désactiver Windows Script Host.
Pour plus d’informations, suivre la page : SysHardener : sécuriser Windows facilement contre les virus

Il faut alors laisser l'option Turn Off Windows Script Host coché.

Syshardener permet aussi de désactiver l'association de fichiers liés aux scripts, ce qui est une sécurité supplémentaire.

Hard configurator

Hard configurator permet d'améliorer la sécurité de votre PC contre les malwares en désactivant certains fonctions.
Cela comprend Windows Script Host.
De plus, il gère des listes blanches pour laisser certains scripts s'exécuter.

Plus d'informations sur la page : Hard configurator : Sécuriser Windows 10 contre les virus

SmartAV

C'est un autre outil gratuit qui protège contre les virus USB.
Il vous aide aussi à désactiver Windows Script Host.
Plus d'informations : SmadAV : USB antivirus et protection contre les virus USB

Désactiver Windows Script Host par le registre Windows

Enfin vous pouvez désactiver Windows Script Host directement dans le registre, comme cela est expliqué sur la page du forum avec le DisableWSH.reg en ligne.
Cela créé les clés suivants dans la base de registre :

[HKEY_LOCAL_MACHINE\Software\Microsoft\Windows Script Host\Settings]

"Enabled"="0"
"IgnoreUserSettings"="1"
"LogSecurityFailures"="1"
[HKEY_CURRENT_USER\Software\Microsoft\Windows Script Host\Settings]
"Enabled"="0"

Protéger son PC contre les virus

Vous avez désactivez Windows Script Host mais il existe d'autres logiciels malveillants.
Pour protéger au mieux votre ordinateur contre les malwares, vous pouvez suivre notre guide complet.

Liens

Quelques liens du site autour de Windows Script Host : Comment se protéger des scripts malicieux sur Windows