Pour l’installation d’un poste le principe est simple « pas de virus » sinon charge de travail en plus afin de remettre en état celui-ci.
Pour ce faire et afin de limiter les risques aux maximum, un minimum de droits seront accordés à l’utilisateur. Le principe de la machine à écrire en quelques sortes.
L’installation se fait comme pour tous postes.
Le partitionnement du disque doit se faire comme ceci : (à vous de modifier les proportions suivant la capacité de votre disque dur)
Tache d’administration à exécuter.
- Suppression du regwizc.dll (démarrer / exécuter : regsvr32.exe –u regwizc.dll)
- Renommer le compte administrateur et invité en admin et guest. (pour les noms à vous de voir bien entendu, ceci est valable sous Windows XP PRO uniquement)
Désactiver le partage de bureau a distance NETMEETING dans les services. (démarrer / exécuter : services.msc)
- Ne pas oublier de désactiver le pare-feu Windows dans les services afin de pouvoir prendre le contrôle de la machine à distance. (démarrer / exécuter : services.msc)
- Quelques règles à respecter
- Vous ne devez pas utiliser un compte ADMINISTRATEUR ou UTILISATEUR AVEC POUVOIRS pour l'utilisation quotidienne de votre ordinateur. Cela afin de minimiser les risques en cas de prise de contrôle de votre ordinateur par un cracker. Et oui, la raison est simple, si le cracker entre dans votre ordinateur à votre insu, il ne pourra rien faire vu que vous êtes sur un compte utilisateur.
- Vous devez donc vous créer un compte utilisateur restreint, le compte administrateur ne sera utilisé que lorsque vous devrez installer un logiciel ou faire certaines mises à jours telle celles de votre système.
- Vous devez faire les mises à jours de vos différents systèmes de sécurités (antivirus, antispy ...) dès l'allumage de votre PC.
- Vérifiez ensuite que votre système d'exploitation est à jour, pour cela effectuez un Windows Update.
Vous pouvez également empêcher le compte "UTILISATEUR" d'écrire sur la partition "SYSTEM" ---> C:
Pour ce faire :
Apres avoir décoché cette case, vous n’avez plus qu’a interdire l’écrite aux utilisateurs. Pensez à supprimer « Tout le monde » dans la liste des utilisateurs.
Je considère que vous avez téléchargé les logiciels présentés dans la section "DOWNLOAD" du site.
Nous allons donc installer l'antivirus " ANTIVIR ", après son installation n'oubliez pas de vous connecter sur le site constructeur afin de faire votre demande de clé d'activation valable un an. Cette procédure est complètement gratuite et est à renouveler tous les ans.
- Pour le firewall, " KERIO " est pour moi le meilleur choix. Pour une durée de 30 jours vous bénéficiez de la version complète. Au delà, la version sera réduite à son plus simple emploi, c'est dire pare-feu. Pas de soucis à se faire, il est parfait dans cet emploi.
Pour être certain de ne pas laisser de traces de vos navigations, utilisez " CCLEANER
Pour conclure
Ce guide n'a pas pour but de vous apprendre les diverses subtilités de la sécurité informatique, mais tout simplement de vous permettre de façon simple et gratuite de sécuriser au mieux votre ordinateur personnel.
Il est tout de même important de prendre conscience que le fait de mettre en oeuvre les conseils qui vont suivre ne vous préserve pas à 100%.
En effet la première faille de sécurité si on peut l'appeler ainsi, est bien souvent placée entre la chaise et l'ordinateur, il s’agit donc de l'utilisateur.
Pour cela et dans le but de vous protéger au mieux des différentes attaques et pièges souvent rencontrés sur la toile (ENTENDRE PAR CE TERME L'INTERNET), vous devez faire attention à vos habitudes de surf sur celle-ci.
Pour cela, ne pas se faire prendre par les fenêtres de publicité plus communément appelée POPUP,
Ne pas aller sur des sites où l'on vous propose des KIT DE CONNEXION ou DIALER. (RENCONTRES LE PLUS SOUVENT SUR LES SITE PIRATE OU A CARACTERE PORNOGRAPHIQUE)