Dans la série des utilitaires simples et très utile, voici SysHardener.
Ce dernier aide à mieux protéger votre PC des virus.
Ce dernier permet de désactiver des fonctions de Windows, assez inutiles et généralement utilisées pour propager des logiciels malveillants.
L’utilitaire est gratuit et édité par NoVirusThank, dont nous avions déjà par le passé parlé d’OSArmor.
Ainsi SysHardener permet donc de renforcer la sécurité de votre PC.
Il vous aide à mieux sécuriser Windows contre les virus, attaques et pirates.
Table des matières
SysHardener : Protéger Windows des virus
SysHardener est donc un utilitaire gratuite qui permet d’activer ou désactiver des fonctions de Windows afin de sécuriser Windows.
Son utilisation est donc simple, vous devez simplement cocher et décocher certains éléments pour activer ou non ces fonctions.
Cela peut permettre d’optimiser Windows puisqu’il permet de désactiver des services de Windows.
SysHardener reprend une partie des tutoriels suivants qui permettent de limiter certains fonctions utilisés par les logiciels malveillants pour infecter Windows :
- Comment se protéger des scripts malicieux sur Windows et limiter PowerShell : Les virus Powershell
- Firewall Windows : les bon réglages
- ublock sur ton navigateur internet
Cet article va énumérer quelques une des possibilités de SysHardener.
Je vous conseille aussi de créer un point de restauration avant de changer les paramètres.
La première partie concerne l’UAC et le contrôle des comptes utilisateurs, notamment il est possible d’interdire l’élévation de privilège (passage en administrateur) pour des applications non signées.
Pour plus d’informations sur la signature numérique, lire : signature numérique de fichiers et virus/malwares
- Turn/On Drive Signing/Intergry Check : active ou désactive la signature numérique des pilotes (drivers), plus d’informations : Comment désactiver la signature numérique des pilotes sur Windows 7, 8 ou 10
- Turn/On Autoplay for any Device : désactive l’exécution automatique des périphériques amovibles.
- Turn Off Windows Script Host : permet de désactiver Windows Script Host pour se protéger des scripts, plus d’informations : Comment se protéger des scripts malicieux sur Windows
- Enfin vous pouvez désactiver SmartScreen. Pour plus d’informations sur SmartScreen, lire notre article : SmartScreen : Protection avec filtrage URL et de fichiers
Smb, le serveur de partage de fichiers peut aussi être désactivé.
Restriction Powershell
Des restrictions PowerShell peuvent aussi être mis en place pour lutter contre les virus Powershell.
Désactiver les extensions dangereuses
En plus de désactiver Windows Script Host, il est aussi possible de changer l’extension de fichiers qui peuvent être utilisées par des malwares.
On trouve les extensions liées aux scripts : VBS, VBE, JS, JSE, WSF, WHM, HTA
mais certains exécutables comme .SCR ou PIF.
Enfin les extensions de fichiers liées à Java avec JAR.
Désactiver des Services Windows
Et puis vous pouvez désactiver les services Windows inutiles.
Par exemple, vous pouvez désactiver le contrôle d’ordinateur à distance (Remote Desktop Services).
Une liste des services à désactiver est aussi abordée sur la page : Optimiser Windows 10 : les services Windows à désactiver
Sécuriser Office et Adobe
Ensuite SysHardener permet de sécuriser les applications Adobe et Office.
Il s’agit de désactiver le JavaScript dans Adobe Reader qui peut-être utilisés dans des PDF malveillants utilisés dans des campagnes de mails malveillants.
De même, cela permet de sécuriser Office en désactivant DDE (Lire Vulnérabilité (?) DDE sur Word et mails malveillants), OLE et ActiveX.
Réglages du pare-feu de Windows
Enfin la dernière partie concerne les réglages du pare-feu de Windows.
Le but ici est d’internet les connexions sortantes pour certains processus de Windows.
Par exemple, si vous utilisez le partage de fichiers de Windows, il ne faut pas filtrer les connexions sortantes pour explorer.exe.
Sinon vous pouvez cocher la liste complète.
Des réglages plus affinés sont disponibles sur la page : Firewall Windows : les bon réglages
Autres outils gratuits pour sécuriser Windows 10
Voici d’autres outils équivalents.
Le premier permet une configuration automatique, très pratique pour les débutants.
- Hard configurator : Sécuriser Windows 10 contre les virus
- Hardentools : Sécuriser Windows
- OSArmor : Bloquer les processus et connexions malveillantes
Protéger son PC contre les virus
Enfin l’article complet qui vous guide pour vous protéger les malwares et virus.
Plus loin dans la sécurité Windows
Dans le même style, il existe Hardentools qui permet aussi de sécuriser Windows en désactivant des fonctions utilisés par les malwares.
Pour sécuriser Windows, vous pouvez lire et suivre les conseils du tutoriel suivant :