Hardentools : Sécuriser Windows

Il y a quelques temps, j'avais évoqué SysHardener pour sécuriser Windows.
Hardentools est un outil similaire qui permet de désactiver certains fonctions de Windows utilisées par des malwares.
En effet, par défaut, il existe beaucoup de fonctions sur lesquels les malwares s'appuient pour infecter Windows.

En désactivant certains, vous pouvez renforcer la protection de votre PC.

Voici une présentation de Hardentools et comment l'utiliser pour sécuriser Windows.

Hardentools : Sécuriser Windows contre les malwares

L'utilisation d'Hardentools est très simple et vise à désactiver certaines fonctions de Windows.
Cela permet de protéger l'OS contre des attaques virales.

• Voici la page de téléchargement : Télécharger Hardentools
• L'utilitaire se présente avec les fonctions à désactiver cochées par défaut. Décochez les options en fonction de vos besoin. Reportez-vous à la liste plus bas.
• Ensuite il faut cliquer sur Harden pour lancer l'opération.

Une barre de progression s'affiche et des fenêtres cmd.exe peuvent s'ouvrir et les fonctions sont désactivées.
Enfin on vous invite ensuite à redémarrer Windows afin que les changements prennent effets.

Enfin voici une liste des fonctions proposées à la désactivation dans cet outil de sécurité.

Les fonctions à désactiver pour sécuriser Windows

Windows

Les fonctions que l'on peut suspendre afin de sécuriser Windows.

• Désactiver Windows Script Host pour se protéger des scripts, plus d'informations : Comment se protéger des scripts malveillants sur Windows
• Désactiver Autoruns et Autoplay, désactive l'insertion automatique pour se protéger des virus par USB. A priori, depuis une mise à jour de Windows, c'est déjà le cas.
• Désactive l'exécution de powershell.exe, powershell_ise.exe par Windows Explorer contre les virus Powershell.
• Force la popup UAC
• Désactive les extensions liés à des scripts toujours pour se protéger contre les scripts malveillants. Les extensions visées : ".hta", ".js", ".JSE", ".WSH", ".WSF", ".scf", ".scr", ".vbs", ".vbe" and ".pif".

Microsoft Office

Il s'agit ici surtout de renforcer la sécurité Office.
En effet des mails malveillants sont utilisés avec des pièces jointes contenant des documents Word ou Office pour infecter les ordinateurs.

• Désactive les Macros. Ces dernières sont utilisés par des documents Office malveillants à travers des campagnes de mails vérolés. Plus d'informations : Les virus par Word et Excel (documents Office
• Disable OLE object execution. Autre technique utilisée par les mails vérolés pour infecter les ordinateurs.
• Disabling ActiveX. Désactive les contrôles ActiveX des applications Offices.
• Disable DDE. Autres techniques utilisée par les mails vérolés pour infecter les ordinateurs. Plus d'informations : La technique DDE

Acrobat Reader

Acroba Reader a été longtemps utilisés à travers des exploits Web.
Bien que maintenant les navigateurs internet ont leurs propres lecteur PDF.
Ce dernier peut toujours être utilisés pour infecter les ordinateurs.

• Désactiver JavaScript dans les documents PDF. Acrobat Reader permet d'exécuter du Javascript dans les documents PDF. Ce dernier est utilisé pour cacher du contenu malveillants et permettre l'utilisation malveillantes de documents PDF pour infecter les ordinateurs.
• Désactiver l’exécution d'objet intégré dans les documents PDF. Là aussi il s'agit de limiter l'utilisation malveillante de documents PDF qui peuvent intégrer des documents Word avec des macros, DDE malveillantes. Le but étant de dissimuler le document Office malveillant dans un PDF pour rendre sa détection plus difficile.
• Active les modes protégés, protection et sécurité renforcée

Autres outils gratuits pour sécuriser Windows 10

Voici d'autres outils équivalents.
Le premier permet une configuration automatique, très pratique pour les débutants.

• Hard configurator : Sécuriser Windows 10 contre les virus
• SysHardener : sécuriser et protéger Windows des virus
• OSArmor : Bloquer les processus et connexions malveillantes

Protéger son PC contre les virus

Enfin l'article complet qui vous guide pour vous protéger les malwares et virus.

Plus loin dans la sécurité Windows

Autres liens autour des virus et la sécurité des virus :

• Sécuriser son PC en Windows 10
• Comment les virus informatiques sont distribués
• Les virus informatiques : fonctionnement et protections
• Supprimer les virus et désinfecter son PC
• Comment vérifier si ordinateur a été hacké ou piraté ?
• Supprimer les virus et désinfecter son PC
• Windows 10 et la protection contre les virus et attaques informatiques