Quelques conseils de sécurité informatique Configuration de WINDOWS... 1 Mises à jour de WINDOWS... 1 Création d un utilisateur restreint... 1 Création d un répertoire de vos données personnelles... 2 Installation d une suite de logiciels gratuits de sécurité... 2 Pare-feu (Firewall)... 2 Antivirus... 3 Antispywares... 3 Modification de paramètres de sécurité de WINDOWS... 4 Comportement quotidien sur votre PC... 4 Ouverture de mails et fichiers en provenance de l extérieur... 4 Traitements mensuels... 4 Nettoyage de son ordinateur... 4 Défragmenter votre disque dur... 5 Sauvegarder ses données... 5 Configuration de WINDOWS Mises à jour de WINDOWS Une des premières règles de sécurité est de maintenir votre système d exploitation à jour. En l occurrence lancer «Windows update» pour qu il mette à jour WINDOWS. Il est recommandé de supprimer éventuellement les mises à jour automatiques et de mettre à jour votre système une fois par mois. Création d un utilisateur restreint Deux types d utilisateurs existent : administrateurs et utilisateurs. Un administrateur peut installer des programmes et accéder à tous les répertoires de son disque dur. Un utilisateur ne peut pas installer de logiciels ni accéder à certaines zones sensibles (Répertoires : C:\WINDOWS, répertoires des autres utilisateurs ). Pratiquement cela signifie que si vous entrez sous WINDOWS en tant que simple utilisateur, un logiciel malveillant qui se lance ne pourra pas installer de logiciel. En revanche il vous sera difficile de mettre à jour vos logiciels sous un tel compte. Il est vivement conseillé de créer un utilisateur (restreint) pour l utilisation quotidienne sur votre ordinateur, l administrateur du PC étant réservé à la maintenance et à l installation de nouveaux logiciels. Cherchez sur internet pour savoir comment créer des comptes sur votre système d exploitation (XP, VISTA, LINUX ). Notions de Sécurité Informatique Page 1 sur 5
Création d un répertoire de vos données personnelles Vous pouvez utiliser le répertoire «Mes documents», mais celui-ci présente le désavantage d être par défaut sur le disque C de WINDOWS. Imaginez que Windows plante et que vous deviez restaurer WINDOWS, vous effaceriez vos données Il vaut donc mieux se créer un répertoire sur un autre disque (ou partition), par exemple D:\MONREPAMOI. Installation d une suite de logiciels gratuits de sécurité Il convient d installer (sous le compte «administrateur») puis de mettre à jour au moins une fois par mois par la suite une suite minimale de logiciels chargé de la sécurité. L avantage des logiciels gratuit est que les mises à jour le seront aussi ou que vous pourrez en changer si vous entendez parler d un outil plus performant. Leur usage est en revanche en général limité à un usage personnel. Pare-feu (Firewall) Un pare-feu est un gardien qui autorise les entrées et les sorties de votre ordinateur. Par exemple des hackers lancent des programmes sur le réseau qui attaquent votre ordinateur pour essayer d y installer des logiciels divers qui ne vous veulent pas du bien. Un bon pare-feu doit vous signaler ces intrusions et vous permettre de les bloquer systématiquement. Inversement certains logiciels que vous avez installés ou d autres qui se sont installés à l insu de votre plein gré essayent de se connecter à internet. Le pare-feu doit détecter cela et vous demander si vous autorisez ou non cette sortie. Vous autoriserez ainsi Firefox à se connecter pour surfer mais pas WORD qui n a aucune raison de se connecter à internet. Le pare-feu de WINDOWS XP a mauvaise presse : il autorise tout ou presque, donc c est une vraie passoire. Celui de VISTA est parait il meilleur mais a priori aussi permissif. Il convient donc d installer un pare-feu qui permette de maîtriser sa sécurité, par exemple un pare-feu gratuit comme Zone Alarm, puis de désactiver celui devenu redondant de WINDOWS. Sur Zone Alarm, lorsqu un logiciel CONNU cherche à se connecter à la zone sûre (= le disque dur) ou à internet, par défaut on ne l autorisera a priori pas la première fois en cliquant sur «Refusé». Si cela empêche de mener à bien une action, on l autorisera la fois suivante («Autoriser»). Par la suite on le bloquera ou l autorisera avec discernement et de façon définitive en cochant la case «Conserver ce paramètre» : Notions de Sécurité Informatique Page 2 sur 5
Dans le pare-feu on peut à tout moment visualiser quels logiciels ont accès ou non au disque dur et à internet : Antivirus Installer un freeware du type AVAST ou AVG ou ANTIVIR. Ce qui est le plus important c est d avoir un logiciel à jour, et non pas qu il soit gratuit ou payant!! Il convient donc d autoriser dans le pare-feu l antivirus à se connecter à internet et à aller chercher ses mises à jour quotidiennes. Une fois par mois il est vivement recommandé de faire un scan complet de son disque dur. Antispywares Indépendamment des virus d autres dangers guettent l utilisateur d un ordinateur : chevaux de Troie, mouchards qui peuvent aller jusqu à enregistrer ce que vous tapez sur votre clavier, surtout friands de vos mots de passe sur votre site bancaire Pour éviter cela, il convient d installer un ou plusieurs anti-mouchards, par exemple les logiciels gratuits Ad-aware, Spybot et Spywareblaster. Une mise à jour et un lancement mensuels sont nécessaires. Notions de Sécurité Informatique Page 3 sur 5
Leur mode d emploi est assez clair et les actions à mener en fonction des résultats Ad-Aware : «Check for updates» et «Start», «Next» Spybot : «Recherche de mises à jour» et «Vérifier tout» Spywareblaster : «Download latest protection updates» et «Enable all Protection» Modification de paramètres de sécurité de WINDOWS ******* Avancé!!! ********** Par défaut WINDOWS lance plein de services en arrière-plan dont certains sont inutiles pour vos besoins et que vous pouvez donc désactiver pour ne pas consommer inutilement de ressources systèmes, ni ouvrir des brèches de sécurité dans le système. Faites une recherche sur google «Désactiver les services inutiles de WINDOWS XP/ VISTA» devrait vous apporter plein de réponses sur ce sujet. Enfin l installation du freeware XP-Antispy permet de modifier automatiquement les paramètres de sécurités de l ordinateur pour les augmenter (Menu «Profiles» «Suggested» et «Apply settings». Comportement quotidien sur votre PC Ouverture de mails et fichiers en provenance de l extérieur Il est recommandé de ne pas ouvrir de mails en provenance d expéditeurs inconnus et de ne surtout pas cliquer sur les pièces jointes de ce genre de mail, et surtout s il parle de sujet primordiaux comme la longueur du pénis d Obama ou de viagra pas cher. Introduire sur son PC une clé USB appartenant à utilisateur peu précautionneux et non vacciné est aussi très dangereux, il peut vous refiler un virus comme dans la vraie vie. Attention enfin à ne pas installer de logiciels douteux, de type cracks, logiciels piratés ou de provenance inconnue. Ne télécharger de préférence que sur des sites de références. Traitements mensuels Nettoyage de son ordinateur Ccleaner est un super logiciel qui vous permettra de nettoyer votre base de registre et de supprimer tous les fichiers inutiles de votre ordinateur. Son utilisation est très simple : - Vérifier la disponibilité des mises à jour - Nettoyer Notions de Sécurité Informatique Page 4 sur 5
- Registre Chercher les erreurs Corriger toutes les erreurs repérées Un des outils Ccleaner permet aussi de désactiver les programmes qui se lancent au démarrage de WINDOWS, qui consomment beaucoup de ressources et peut être vous espionnent. Rechercher d abord sur internet ce que fait un logiciel avant de le désactiver. PS : le nettoyage consiste aussi à donner un petit coup de bombe à air comprimé dans les ventilateurs de votre PC qui vous dira un grand merci en faisant moins de bruits et vous dégageant moins de chaleur au visage en été. Défragmenter votre disque dur C est lent avec le défragmenteur de WINDOWS alors installer un défragmenteur gratuit et efficace comme Auslogics Disk defrag. Sauvegarder ses données Il est primordial de sauvegarder fréquemment vos données personnelles : - Le répertoire de vos fichiers personnels (documents WORD *.doc, EXCEL *.xls). - Signets internet de Internet Explorer (ou Firefox), en général un bookmarks.html. - Vos couriers (mails) de Outlook (ou Thunderbird ). Chercher sur internet comment faire, la manip est différente suivant les logiciels que vous utilisez Pour Thunderbird et Firefox vous pouvez utiliser Mozbackup. Une fois ces données sauvegardées vous ne prenez plus de risque à restaurer votre système d exploitation ou mener une autre manipulation potentiellement dangereuse. Notions de Sécurité Informatique Page 5 sur 5