Page sur la Protection préventive

Sur cette page, vous pouvez configurer les réactions de Dr.Web face aux actions d'autres programmes qui pourraient compromettre la sécurité de votre ordinateur. Vous pouvez également activer le scan anti-rootkits  (programmes malveillant utilisés pour dissimuler les modifications apportés dans l'OS telles que le fonctionnement de certains processus, la modification des clés de la base de registre, des dossiers et fichiers) de l'OS en mode de fond.

Pour obtenir des détails sur une option, cliquez sur le thème correspondant dans l'image.  Pour obtenir des informations sur des options disponibles sur d'autres pages, cliquez sur le lien correspondant dans l'image.

Pour obtenir des détails sur une option, cliquez sur le thème correspondant dans l'image.
Pour obtenir des informations sur des options disponibles sur d'autres pages,
cliquez sur le lien correspondant dans l'image.

 
Niveau de la Protection préventive

Dans le mode par défaut Minimum, Dr.Web désactive les modifications automatiques des objets système, modifications qui font clairement état d'une tentative malveillante pour endommager l'OS. Il bloque également l'accès de bas niveau au disque et protège le fichier HOSTS des modifications. Détails

 

S'il existe un risque élevé d'infection de votre ordinateur, vous pouvez renforcer la protection en choisissant le mode Medium. Dans ce mode, Dr.Web bloque l'accès aux objets critiques qui peuvent être potentiellement utilisés par des logiciels malveillants. Détails

 

 

Note

Utiliser ce mode peut entraîner des problèmes de compatibilité avec des logiciels légitimes qui utilisent les branches du registre protégées.

 

Lorsqu'il est requis d'avoir un contrôle total sur les objets critiques Windows, vous pouvez sélectionner le mode Paranoïde. Dans ce mode, Dr.Web vous permet d'avoir également un contrôle interactif sur le chargement de drivers et le lancement automatique de programmes.Détails

 

 
Mode personnalisé

Ce mode fournit une configuration flexible des réactions de Dr.Web à des événements particuliers qui peuvent compromettre la sécurité de votre ordinateur.

Objet protégé

Description

Fichier HOSTS

Le système d'exploitation utilise le fichier HOSTS lors de sa connexion à Internet. Des modifications de ce fichier peuvent indiquer une infection virale.

Accès bas niveau au disque

Empêche les applications d'écrire sur les disques par secteurs évitant le système de fichiers.

Chargement de drivers

Empêche les applications de charger des drivers nouveaux ou inconnus.

Objets critiques Windows

D'autres options permettent la protection des branches de registre suivantes contre la modification :

Image File Execution Options :

HKLM\Software\Microsoft\Windows NT\CurrentVersion\Image File Execution Options

User Drivers :

HKLM\Software\Microsoft\Windows NT\CurrentVersion\Drivers32
HKLM\Software\Microsoft\Windows NT\CurrentVersion\Userinstallable.drivers

Winlogon registry keys :

HKLM\Software\Microsoft\Windows NT\CurrentVersion\Winlogon, Userinit, Shell, UIHost, System, Taskman, GinaDLL

Winlogon notifiers :

HKLM\Software\Microsoft\Windows NT\CurrentVersion\Winlogon\Notify

Windows registry startup keys :

HKLM\Software\Microsoft\Windows NT\CurrentVersion\Windows, AppInit_DLLs, LoadAppInit_DLLs, Load, Run, IconServiceLib

Executable file associations :

HKLM\Software\Classes\.exe, .pif, .com, .bat, .cmd, .scr, .lnk (keys)
HKLM\Software\Classes\exefile, piffile, comfile, batfile, cmdfile, scrfile, lnkfile (keys)

Politiques de restriction du démarrage des programmes (SRP) :

HKLM\Software\Policies\Microsoft\Windows\Safer

Browser Helper Objects for Internet Explorer (BHO) :

HKLM\Software\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects

Autorun of programs :

HKLM\Software\Microsoft\Windows\CurrentVersion\Run
HKLM\Software\Microsoft\Windows\CurrentVersion\RunOnce
HKLM\Software\Microsoft\Windows\CurrentVersion\RunOnceEx
HKLM\Software\Microsoft\Windows\CurrentVersion\RunOnce\Setup
HKLM\Software\Microsoft\Windows\CurrentVersion\RunOnceEx\Setup
HKLM\Software\Microsoft\Windows\CurrentVersion\RunServices
HKLM\Software\Microsoft\Windows\CurrentVersion\RunServicesOnce

Autorun of policies :

HKLM\Software\Microsoft\Windows\CurrentVersion\Policies\Explorer\Run

Safe mode configuration :

HKLM\SYSTEM\ControlSetXXX\Control\SafeBoot\Minimal
HKLM\SYSTEM\ControlSetXXX\Control\SafeBoot\Network

Session Manager parameters :

HKLM\System\ControlSetXXX\Control\Session Manager\SubSystems, Windows

System services :

HKLM\System\CurrentControlXXX\Services

 

Note

Si un problème survient durant l'installation d'une mise à jour Microsoft importante ou durant l'installation et le fonctionnement de programmes (y compris des programmes de défragmentation), désactivez les options correspondantes.

 

 
Scan Anti-rootkit en tâche de fond

Le composant Anti-rootkit intégré à Dr.Web offre des fonctions de scan en tâche de fond du système d'exploitation à la recherche de menaces complexes ainsi que des fonctionnalités de traitement des infections actives lorsque c'est nécessaire.

Si cette option est activée, Dr.Web Anti-rootkit réside de manière permanente en mémoire. A la différence du scan à la volée des fichiers effectué par SpIDer Guard, le scan des rootkits  (programmes malveillant utilisés pour dissimuler les modifications apportés dans l'OS telles que le fonctionnement de certains processus, la modification des clés de la base de registre, des dossiers et fichiers) inclut la vérification des objets autorun, des processus et des modules en cours, de la mémoire vive (RAM), des disques MBR/VBR, du BIOS de l'ordinateur et d'autres objets système.

Une des fonctionnalités principales de Dr.Web Anti-rootkit est sa faible consommation des ressources système ainsi que sa prise en considération des capacités hardware.

Lorsque Dr.Web Anti-rootkit détecte une menace, il notifie l'utilisateur et neutralise l'activité malveillante.

 

Примечание

Durant le scan des rootkit en tache de fond, les fichiers et dossiers specifies a la page Exclusion de SpIDer Guard sont exclus de l'analyse.

 

Pour activer le scan en tâche de fond, cochez la case Scanner l'ordinateur à la recherche des rootkit (recommandé).

 

Примечание

Vous pouvez configurer les notifications sur les actions de la protection préventive s'affichant sur le bureau ou les notifications par email.