Dernière Mise à jour le
Windows Script Host permet d’exécuter des scripts sur Windows au format VBScript ou JScript.
Beaucoup de malwares utilisent ces scripts soit pour télécharger et exécuter des trojan, soit des virus clés USB.
Voici comment protéger son PC des scripts malveillants en désactivant Windows Script Host.
Table des matières
Qu’est-ce que Windows Script Host ?
C’est un composant de Windows qui permet d’exécuter des scripts :
- JavaScript, normalement interprété par le navigateur WEB, Windows peut aussi interprété ce dernier. L’extension est .js
- Visual Basic Scripting Edition ou VBScript, l’extension est .vbe ou .vbs
Lors de l’exécution de ce script, le processus wscript.exe se lance et interprète le script.
wscript.exe est un composant de Windows Script Host.
Ces scripts sont utilisés pour infecter les internautes de deux manières :
- Les Virus par clé USB ou virus raccourcis USB. Ils se propagent de clés USB en clé USB pour infecter les PC.
- Des virus par email avec des fichiers joints. Le script sert à télécharger le cheval de troie ou ransomware. C’est donc un tremplin pour infecter les PC.
Ils deviennent alors des scripts malveillants car ils servent aux pirates de logiciels malveillants.
En désactivant Windows Script Host, vous prévenez de l’exécution de ces scripts malveillants.
Et ainsi donc vous protégez votre PC mieux contre ces menaces.
Comment désactiver Windows Script Host
Windows permet de désactiver Windows Script Host à parti d’une clé dans le registre Windows.
De ce fait, des utilitaires existent qui effectuent cette modification pour pouvoir activer ou désactiver Windows Script Host.
Lorsque Windows Script Host est désactivé et qu’un script tente de se lancer.
On obtient une popup Windows Script Host avec le message :
L'accès à Windows Script Host est désactivé sur cette machine. Contactez l'administrateur système pour plus d'informations.
SysHardener
SysHardener permet de sécuriser Windows facilement et permet aussi de désactiver Windows Script Host.
Pour plus d’informations, suivre la page : SysHardener : sécuriser Windows facilement contre les virus
Il faut alors laisser l’option Turn Off Windows Script Host coché.
Syshardener permet aussi de désactiver l’association de fichiers liés aux scripts, ce qui est une sécurité supplémentaire.
Hard configurator
Hard configurator permet d’améliorer la sécurité de votre PC contre les malwares en désactivant certains fonctions.
Cela comprend Windows Script Host.
De plus, il gère des listes blanches pour laisser certains scripts s’exécuter.
Plus d’informations sur la page : Hard configurator : Sécuriser Windows 10 contre les virus
SmartAV
C’est un autre outil gratuit qui protège contre les virus USB.
Il vous aide aussi à désactiver Windows Script Host.
Plus d’informations : SmadAV : USB antivirus et protection contre les virus USB
Désactiver Windows Script Host par le registre Windows
Enfin vous pouvez désactiver Windows Script Host directement dans le registre, comme cela est expliqué sur la page du forum avec le DisableWSH.reg en ligne.
Cela créé les clés suivants dans la base de registre :
[HKEY_LOCAL_MACHINE\Software\Microsoft\Windows Script Host\Settings] "Enabled"="0" "IgnoreUserSettings"="1" "LogSecurityFailures"="1" [HKEY_CURRENT_USER\Software\Microsoft\Windows Script Host\Settings] "Enabled"="0"
Protéger son PC contre les virus
Vous avez désactivez Windows Script Host mais il existe d’autres logiciels malveillants.
Pour protéger au mieux votre ordinateur contre les malwares, vous pouvez suivre notre guide complet.
Liens
Quelques liens du site autour de Windows Script Host : Comment se protéger des scripts malicieux sur Windows
