 |
 |
Désactiver WSH ( Windows Scripting Host )itre
Comment désactiver WSH ( Windows Scripting Host )
Windows Scripting Host
Pour sécuriser un ordinateur sous Windows il faut désactiver « Windows Scripting Host » pour l'interprétation des scripts (macros) en VBScript dont la plupart des ordinateurs et des utilisateurs n’ont absolument pas besoin. Il sera toujours possible de le ré-activer par l’opération inverse.
WSH est livré avec 2 moteurs d'interprétation de scripts : JScript (le moteur JavaScript à la sauce Microsoft, non standard, non officiel et contenant des exotismes) et VBScript (le moteur Visual Basic Script - une véritable machine à se faire attaquer). Les fichiers contenant ces deux interpréteurs sont Wscript.exe et Csript.exe.
C'est grâce à WSH « Windows Scripting Host » que les vers ( worms) VBS.LoveLetter.A et VBS.NewLove.A ont pu se répandre et causer tant de dégats.
Nota :
Laissez WSH « Windows Scripting Host » désactivé en permanence (Disabled) et ne le réactiver que pour un court instant lors d'un Windows-Update (Enabled) sans oublier de le désactiver à nouveau juste après.
Désactivation automatique de WSH « Windows Scripting Host »:
Le paragraphe suivant donne les méthodes manuelles pour désactiver WSH « Windows Scripting Host » selon votre version de Windows mais Symantec (Norton) met gratuitement à notre disposition un petit programme, « NoScript », qui permet de désactiver/ré-activer à volonté WSH « Windows Scripting Host » très simplement. Vous pouvez le télécharger depuis le site de Symantec. Il n'y a pas de décompression ni d'installation. Il fonctionne immédiatement et en flip/flop (Si, à son lancement, WSH est actif, il le désactive (le bouton fait apparaître "Disable" (Désactiver), s'il est désactivé il le réactive (le bouton fait apparaître "Enable" (Autoriser)).
- NoScript constate que WSH est actif et propose la désactivation

- Confirmation de la bonne fin de la désactivation

- NoScript constate que WSH est désactivé et propose la Réactivation

- Confirmation de la bonne fin de la réactivation

Désactivation manuelle de WSH « Windows Scripting Host »:
- Sous Windows 95
Sous Windows 95, Windows Scripting Host n'est pas installé à l'origine. Toutefois, dès lors que vous avez installé ou mis à jour Internet Explorer, à partir de la version 5 de celui-ci, Windows Scripting Host est installé. Pour le désactiver (empêcher l'exécution des scripts) faire :
- Lancez l'Explorateur de Windows
- Sélectionnez "Affichage" > "Option"
- Sélectionnez l'onglet "Types de Fichiers"
- Localisez et sélectionner "Fichier script VBScript"
- Cliquer sur "Supprimer"
- Confirmer en cliquant sur "Oui"
- Sous Windows 98
Sous Windows 98, Windows Scripting Host est installé par défaut, dès l'origine (ou lors de l'installation d'Internet Explorer 5 ou suivants). Pour le désactiver (empêcher l'exécution des scripts) faire :
- Démarrer > Paramètres > Panneau de Configuration
- Double click sur "Ajout/Suppression de Programmes"
- Sélectionnez l'onglet "Windows SetUp"
- Double click sur "Accessoires"
- Décocher la case "Windows Scripting Host"
- Valisez ("OK").
- Sous Windows 2000
Sous Windows 2000, Windows Scripting Host est installé par défaut, dès l'origine. Pour le désactiver (empêcher l'exécution des scripts) faire :
- Explorateur Windows > Outils > Options des dossiers
- Sélectionnez l'onglet "Types de fichiers"
- Localisez et sélectionner "Fichier script VBScript"
- Cliquer sur "Supprimer"
- Confirmer en cliquant sur "Oui"
- Sous Windows NT
Sous Windows NT, Windows Scripting Host n'est pas installé par défaut mais, dès lors que vous avez installé ou mis à jour Internet Explorer, à partir de la version 5 de celui-ci, Windows Scripting Host est installé. Pour le désactiver (empêcher l'exécution des scripts) faire :
- Ouvrez une session administrateur
- Démarrez l'Explorateur de Windows > Affichage > Options
- Sélectionnez l'onglet "Types de fichiers"
- Localisez et sélectionner "Fichier VBScript"
- Cliquez sur "Supprimer"
- Confirmez en cliquant sur "Oui"
Information sur le document original :
|
© Pierre Pinard et Assiste.com - 1999 • 2006. Ce document, intitulé «
», dont l'url est «
», est extrait de l'encyclopédie de la sécurité informatique «http://assiste.com». Il est mis à votre disposition selon les termes de licence «Creative Commons» qui s'imposent à vous. Vous avez le droit de copier et modifier la copie de cette page dans les conditions fixées par cette licence et tant que cette note est reproduite intégralement et apparaît clairement dans la copie ou la copie modifiée. Lire les conditions de la licence.
|
Vie et maintenance du site
|
Vous avez trouvé de l'aide ? Ces pages vous ont été utiles ? Soutenez le site par une donation.
|
|
|
Historique des révisions |
|
Historique
|
|
|
 |
|