Configurer son OS
Sur de très nombreuses machines sous XP (configurées par défaut), il existe un compte Administrateur qui n´apparaît pas forcément lors de la sélection du compte... Ce compte existe aussi sur Windows 2000.
En effet, il suffit de démarrer en Mode Sans Echec pour le faire apparaître. Par défaut, ce compte n´a pas de mot de passe (en fait, il est demandé lors de l´installation de l´OS, mais bien souvent les particuliers omettent de le définir) et permet un accès total à la machine ! Il est donc essentiel de lui ajouter un mot de passe !
Si on se contente de regarder les icônes correspondant aux fichiers, on peut très bien trouver un programme (*.exe) ou script ayant l´icône d´un fichier courament utilisé (*.doc pour Word par exemple). Du coup, au lieu d´ouvrir un fichier, on exécute un programme, ce dernier pouvant être un virus ou un indésirable !
Il est donc fortement conseillé d´afficher les extensions des fichiers. Pour cela, se rendre dans Panneau de configurationOptions des dossiersAffichage et désactiver l´option Masquer les extensions des fichiers dont le type est connu.
Si vous souhaitez davantage de sécurité sur certains fichiers, Windows propose de crypter les données si elles sont sur un disque NTFS. Pour plus de détails, on fera une recherche sur la toile.
Certains CD originaux se permettent d´installer du code plus ou moins dangereux et difficile à supprimer, dont notament les CD Audio protégés (cf cet artice).
Pour cela, il faut modifier les clés du registre correspondant au fichier "*.reg" suivant :
Windows Registry Editor Version 5.00
[HKEY_LOCAL_MACHINESystemCurrentControlSetServicesCDRom]
"Autorun"=dword:00000000
L´installation de certains logiciels créent des comptes parfois inutiles (pour les debugger...). ZebProtect permet d´en désactiver un facilement certain nombre. Les comptes sont disponibles dans Panneau de ConfigurationOutils d´administrationGestion de l´ordinateur, sous Utilisateurs et groupes locauxUtilisateurs. En faisant un clic droit Propriétés sur un compte , on obtient différentes options dont la désactivation de ce dernier.
Une machine cachée du réseau local est légèrement plus difficile à détecter (on peut toujours balayer des plages d´adresses avec ping par exemple). La machine reste bien sûr accessible en tapant son IP ou son identifiant. Pour cela, il faut modifier les clés du registre correspondant au fichier "*.reg" suivant :
Windows Registry Editor Version 5.00
[HKEY_LOCAL_MACHINESYSTEMCurrentControlSetServiceslanmanserverparameters]
"Hidden"=dword:00000001
un nettoyage systématique des répertoires temporaires permet de ne pas envahir le disque dur de données inutiles. cela peut s´avérer utile pour supprimer des fichier en script laissés par les navigateurs... On pourra par exemple utiliser un fichier batch contenant ceci:
:Suppression des répertoires temporaires globaux
RMDIR /S /Q "C:Documents and SettingsDefault UserLocal SettingsHistorique"
RMDIR /S /Q "C:Documents and SettingsDefault UserLocal SettingsTemporary Internet Files"
MKDIR "C:Documents and SettingsDefault UserLocal SettingsTemporary Internet Files"
RMDIR /S /Q "C:Documents and SettingsDefault UserLocal SettingsTemp"
MKDIR "C:Documents and SettingsDefault UserLocal SettingsTemp"
RMDIR /S /Q "C:WINDOWSTemp"
:Suppression des répertoires temporaires du compte XXXX
RMDIR /S /Q "C:Documents and SettingsXXXXLocal SettingsHistorique"
RMDIR /S /Q "C:Documents and SettingsXXXXLocal SettingsTemporary Internet Files"
MKDIR "C:Documents and SettingsXXXXLocal SettingsTemporary Internet Files"
RMDIR /S /Q "C:Documents and SettingsXXXXLocal SettingsTemp"
MKDIR "C:Documents and SettingsXXXXLocal SettingsTemp"
DEL /S /Q /F "C:Documents and SettingsXXXXCookies*.*"
:Suppression des répertoires temporaires de Firefox (YYYY à remplacer ! )
RMDIR /S /Q "C:Documents and SettingsXXXXApplication DataMozillaFirefoxProfilesYYYY.defaultCache.Trash"
MKDIR "C:Documents and SettingsXXXXApplication DataMozillaFirefoxProfilesYYYY.defaultCache.Trash"
RMDIR /S /Q "C:Documents and SettingsXXXXApplication DataMozillaFirefoxProfilesYYYY.defaultCache"
MKDIR "C:Documents and SettingsXXXXApplication DataMozillaFirefoxProfilesYYYY.defaultCache"
Le swap peut renvoyer à des données plus ou moins sensibles... il est donc préférable de le purger si la sécurité est votre principal souci. Par contre, cette purge nécessite un certain temps, ralentissant l´arrêt de la machine.Pour activer cette fonction, on peut modifier le registre ou utiliser un fichier *.reg contenant :
Windows Registry Editor Version 5.00
[HKEY_LOCAL_MACHINESYSTEMCurrentControlSetControlSessionManagerMemoryManagement]
"ClearPageFileAtShutdown"=dword:00000001
Si la machine est utilisée par différents utilisateurs, il est conseillé de configurer Windows XP de sorte à ce qu´il demande le login (comme Windows 2000). Pour cela, aller dans Panneau de configurationCompte d´utilisateursModifier la façon dont les utilisateurs ouvrent et ferment une cession et désactiver l´écran d´accueil. On pourra pousser l´effort jusqu´à imposer le ALT-CNTRL-SUPR avant de se logguer (pour 2000 aussi).
 |  |