Bloquer certains exécutables
Certains programmes de Windows sont souvent utilisés pour “exploiter” des failles par les pirates informatiques, aussi il est préférable de leurs attribuer des droits très stricts afin d’être plus tranquille. Un bon nombre de ces programmes qui sont concernés correspondent à tout ce qui est lié aux connexions réseau.
Les programmes en question :
– cmd.exe, cmdl32.exe, drwtsn32.exe, net.exe, net1.exe, nbtstat.exe, netdde.exe, netsh.exe, netstat.exe, nwscript.exe, pathping.exe, ping.exe, proxycfg.exe, gappsrv.exe, rasdial.exe, rcp.exe, rsh.exe, sessmgr.exe, shadow.exe, shutdown.exe, smss.exe, systeminfo.exe, telnet.exe…
Tous ces programmes se trouvent dans le répertoire :
C:\Windows\System32\ ==>pour XP
C:\winnt\System32\ ==>pour 2000
La procédure pour les bloquer de diverses attaques internes et externes :
Bloquer les attaques
Faire un clic droit sur le programme, “propriété“allez sur l’onglet “sécurité“.Il suffit “d’interdire” au”Système“l’exécution de ce programme, ou de “supprimer“la ligne “Système“,en prenant soins de garder le contrôle du programme avec “l’Administrateur” (ici Homer-AD).
Faire de même pour chacun des autres programmes mentionnés plus haut…
Dernière mise à jour le 8 novembre 2018