HijackThis - Analyse des lignes O6 - IE Options access restricted by Administrator
HijackThis - Analyse des lignes O6 - Restriction d'accès aux options d'Internet Explorer
|
||||
| |
Les lignes O6 d'une analyse HijackThis font ressortir les restrictions d'accès au menu "Options" d'Internet Explorer (Internet Explorer > Outils > Options).
| Emplacements analysés HKLM = ruche "HKEY_LOCAL_MACHINE" dans la base de registre (touche tous les utilisateurs) HKCU = ruche "HKEY_CURRENT_USER" dans la base de registre (touche l'utilisateur courant) |
|
| Pour O6 | HKCU\Software\Policies\Microsoft\Internet Explorer\Restrictions HKCU\Software\Policies\Microsoft\Internet Explorer\Control Panel HKCU\Software\Policies\Microsoft\Internet Explorer\Toolbars\Restrictions HKLM\Software\Policies\Microsoft\Internet Explorer\Restrictions HKLM\Software\Policies\Microsoft\Internet Explorer\Control Panel HKLM\Software\Policies\Microsoft\Internet Explorer\Toolbars\Restrictions HKCU\Software\Microsoft\Windows\CurrentVersion\Policies\Explorer |
| Usage / Signification | |
| Pour O6 | Ces restrictions permettent d'empêcher un utilisateur de modifier les réglages d'Internet Explorer (et certains réglages d'accès à l'Internet). Pour des questions de sécurité, l'administrateur peut avoir, par exemple, désactivé ActiveX et ne souhaite pas qu'un utilisateur puisse réactiver cette technologie particulièrement dangereuse. Les restrictions peuvent porter sur la totalité des options ou seulement sur certaines d'entre elles. Par exemple, il est possible de créer/modifier les valeurs suivantes et de les mettre à 0 pour les désactiver (ou supprimer) ou à 1 pour les activer (ou faire apparaître) : Lorsqu'un administrateur d'ordinateurs ou une crapule du Net restreint les commandes de menu en implémentant la valeur de Registre appropriée, le message d'erreur suivant peut s'afficher sur l'écran des utilisateurs lorsque ce dernier tente d'utiliser les commandes ou menus concernés : "Cette opération a été annulée en raison de restrictions en vigueur sur cet ordinateur. Contactez votre administrateur système." Notez que si vous aviez travaillé en mode utilisateur (compte limité) et non pas en mode administrateur, la crapule du Net n'aurait pas pu Hijacker vos réglages. HKLM\Software\Policies\Microsoft\Internet Explorer\Restrictions HKCU\Software\Policies\Microsoft\Internet Explorer\Restrictions
HKLM\Software\Policies\Microsoft\Internet Explorer\Toolbars\Restrictions HKCU\Software\Policies\Microsoft\Internet Explorer\Toolbars\Restrictions
HKCU\Software\Microsoft\Windows\CurrentVersion\Policies\Explorer Nota : Cette restriction (cette clé) n'est pas analysée par HijackThis :
HKLM\Software\Policies\Microsoft\Internet Explorer\Control Panel HKCU\Software\Policies\Microsoft\Internet Explorer\Control Panel
|
| Exemples en rouge = exemples d'hostilités à supprimer ("Fix checked") | |
| Pour O6 | On remarquera que HijackThis signale simplement que des restrictions existent, sans détailler lesquelles. O6 - HKCU\Software\Policies\Microsoft\Internet Explorer\Restrictions present O6 - HKCU\Software\Policies\Microsoft\Internet Explorer\Control Panel present O6 - HKCU\Software\Policies\Microsoft\Internet Explorer\Toolbars\Restrictions present O6 - HKLM\Software\Policies\Microsoft\Internet Explorer\Restrictions present O6 - HKLM\Software\Policies\Microsoft\Internet Explorer\Control Panel present O6 - HKLM\Software\Policies\Microsoft\Internet Explorer\Toolbars\Restrictions present Si on regarde dans le détail, on peut trouver des clés de la base de registre (que HijackThis ne liste pas en détail) comme, par exemple, dues au virus W32/Elitper-E : HKCU\Software\Policies\Microsoft\Internet Explorer\Restrictions NoFileOpen dword:00000001 HKCU\Software\Policies\Microsoft\Internet Explorer\Restrictions NoPrinting dword:00000001 HKCU\Software\Policies\Microsoft\Internet Explorer\Restrictions NoBrowserSaveAs dword:00000001 HKCU\Software\Policies\Microsoft\Internet Explorer\Restrictions NoBrowserClose dword:00000001 |
| Que faire ? Boite à outils HijackThis | |
| Pour O6 |
Pour les éléments O6 : Sauf si vous-même ou l'administrateur du système avez volontairement rendu inaccessibles les options d'Internet et d'Internet Explorer, par exemple avec la fonction de verrouillage de Spybot S&D, corrigez ("Fix checked"). Ce verrouillage empêche une personne qui se présente physiquement devant l'ordinateur de modifier les réglages d'Internet Explorer. Ce peut être une sécurité sur une machine utilisée par plusieurs personnes mais ce peut être un hijack d'un parasite pour vous empêcher de rétablir vos paramètres. Lorsque l'on utilise HijackThis, c'est pour réparer des problèmes, il est donc préférable de libérer les options d'IE afin de pouvoir y accéder. Sur votre ordinateur et si vous êtes seul à l'utiliser, ces restrictions n'ont aucun lieu d'être et sont plutôt une gêne (y compris le vérouillage appliqué par Spybot Search & Destroy). Supprimez-les toutes (effacez purement et simplement toutes les valeurs). |
| Historique des révisions de ce document : |
|
19.03.2005 Révision 28.04.2005 Révision 26.05.2006 Révision 19.07.2007 Up V4 + Révision 2.0.2 Trend 28.07.2007 à 12.08.2007 Ré-écriture complète du tutoriel HijackThis |
Rédigé en écoutant :
Music
Music