OVH Cloud OVH Cloud

verrouillage base de registre "Run"

2 réponses
Avatar
Arthur
Bonjour,

Tous les virus et spyware que j'ai rencontrés inscrivent des clés dans la
base de registre Windows afin de se lancer au démarrage.
La question que je me pose est pourquoi Microsoft ne protège pas cette
partie de la base de registre en demandant par exemple confirmation à
l'utilisateur chaque fois qu'un programme tente de modifier la base de
registre afin de s'executer au prochain redémarrage.

Ca ne me semble pas très complexe à faire, quelque chose doit certainement
m'échapper...

Arthur

2 réponses

Avatar
JacK
sur les news:cllnhs$erv$
Salut Arthur qui signalait:
Bonjour,

Tous les virus et spyware que j'ai rencontrés inscrivent des clés
dans la base de registre Windows afin de se lancer au démarrage.
La question que je me pose est pourquoi Microsoft ne protège pas cette
partie de la base de registre en demandant par exemple confirmation à
l'utilisateur chaque fois qu'un programme tente de modifier la base de
registre afin de s'executer au prochain redémarrage.

Ca ne me semble pas très complexe à faire, quelque chose doit
certainement m'échapper...

Arthur


Il y a des utilitaires gratuits qui font ça, tel startup monitor ou regprot
par exemple.
Non, tous les virus et spywares ne modifie pas forcément une clé RUN.

Plus complet mais plus complexe System Safety Monitor.
--
http://www.optimix.be.tf /MVP WindowsXP/ http://websecurite.org
http://www.msmvps.com/XPditif/
http://experts.microsoft.fr/longhorn4u/
*Helping you void your warranty since 2000*
---***ANTISPAM***---
Click on the link to answer -Cliquez sur le lien pour répondre
http://www.cerbermail.com/?csaLJS6yvZ
@(*0*)@ JacK

Avatar
Goldy
Arthur wrote:

Bonjour,

Tous les virus et spyware que j'ai rencontrés inscrivent des clés dans la
base de registre Windows afin de se lancer au démarrage.
La question que je me pose est pourquoi Microsoft ne protège pas cette
partie de la base de registre en demandant par exemple confirmation à
l'utilisateur chaque fois qu'un programme tente de modifier la base de
registre afin de s'executer au prochain redémarrage.

Ca ne me semble pas très complexe à faire, quelque chose doit certainement
m'échapper...

Arthur





La politique de microsoft c'est de rester le plus transparent possible
pour les utilisateurs, même les plus noobs qui ne savent pas ce qu'est
le registre. C'est pour ça que c'est pas possible de demander une
confirmation pour ce genre d'écriture du points de vue de microsoft
(quoique des fois, ça serais quand même bien, et pas seulement pour les
spyware et autre trojans...).