Windows Script Host permet d’exécuter des scripts sur Windows au format VBScript ou JScript.
Beaucoup de malwares utilisent ces scripts soit pour télécharger et exécuter des trojan, soit des virus clés USB.
Voici comment se protéger des scripts malveillants en désactivant Windows Script Host.

Comment désactiver Windows Script Host

Windows permet de désactiver Windows Script Host à parti d’une clé dans le registre Windows.
De ce fait, des utilitaires existent qui effectuent cette modification pour pouvoir activer ou désactiver Windows Script Host.
Lorsque Windows Script Host est désactivé et qu’un script tente de se lancer, on obtient une popup Windows Script Host avec le message :

L'accès à Windows Script Host est désactivé sur cette machine.
Contactez l'administrateur système pour plus d'informations.

Marmiton

Pour être tranquille face à ces menaces, vous pouvez utiliser Marmiton
Marmiton permet de bloquer tous types de scripts ainsi que les macros Office, enfin, Marmiton permet aussi de gérer une liste blanche de scripts autorisés à s’exécuter.

• • Téléchargez et lancez Marmiton : Télécharger Marmiton
  • SmartScreen peut bloquer l’installeur de Marmiton, cliquez sur « Informations complémentaire » puis « Exécuter quand même » pour forcer l’exécution de l’installation de Marmiton. Malgré le message, cela ne craint rien pour votre ordinateur.

  

  • Lancez l’installation de Marmiton.
  • Une fois Marmiton installé, lancez-le.
  • Cliquez sur Désactiver au niveau de Windows Script Host afin de le positionné en désactiver.
  • Réglez aussi les programmes Office en vert en bas à droite afin de vous protéger des documents Office Malicieux

  A ce stade là, Marmiton va bloquer les scripts malicieux (VBS, VBE, JavaScript etc) et document Office malicieux.
  Si besoin ; La FAQ Marmiton : http://secuboxlabs.fr/outils/marmiton/

  

SysHardener

SysHardener permet de sécuriser Windows facilement et permet aussi de désactiver Windows Script Host.
Pour plus d’informations, suivre la page : SysHardener : sécuriser Windows facilement contre les virus

Il faut alors laisser l’option Turn Off Windows Script Host coché.

Syshardener permet aussi de désactiver l’associations de fichiers liés aux scripts, ce qui est une sécurité supplémentaire.

Désactiver Windows Script Host par le registre Windows

Enfin vous pouvez désactiver Windows Script Host directement dans le registre, comme cela est expliqué sur la page du forum avec le DisableWSH.reg en ligne.
Cela créé les clés suivants dans la base de registre :

[HKEY_LOCAL_MACHINE\Software\Microsoft\Windows Script Host\Settings]

"Enabled"="0"
"IgnoreUserSettings"="1"
"LogSecurityFailures"="1"
[HKEY_CURRENT_USER\Software\Microsoft\Windows Script Host\Settings]
"Enabled"="0"

Autres liens

Quelques liens du site autour de Windows Script Host :Comment se protéger des scripts malicieux sur Windows

et pour continuer à sécuriser votre ordinateur contre les virus informatiques : Comment sécuriser mon Windows

Imprimer l'article en PDF