Protection préventive

Dans cette rubrique, vous pouvez configurer les réactions de Dr.Web à des actions d’autres applications qui pourraient compromettre la sécurité de votre ordinateur et choisir le niveau de la protection contre les exploits.

Dans ce cas, vous pouvez spécifier le mode de protection à part pour les applications concrètes et le mode général, dont les paramètres seront appliqués à tous les autres processus.

Pour spécifier le mode général de la protection préventive, sélectionnez-le dans la liste Mode de fonctionnement et cliquez sur l’option Modifier le niveau de blocage des activités suspectes. Dans le dernier cas, une fenêtre va s’afficher dans laquelle vous pouvez consulter les paramètres de chaque mode et les modifier. Toutes les modifications des paramètres sont enregistrées en mode Utilisateur. Dans cette fenêtre vous pouvez également créer un nouveau profil pour enregistrer les paramètres nécessaires.

3.Consultez les paramètres de protection spécifiés par défaut. Modifiez-les, si cela est nécessaire.

Pour configurer les paramètres de la protection préventive pour les applications concrètes, cliquez sur l’option Modifier les paramètres d’accès pour les applications. Dans la fenêtre qui s’affiche, vous pouvez ajouter une nouvelle règle pour l’application, modifier une règle déjà créée ou supprimer une règle inutile.

2.Dans la fenêtre qui s’affiche, cliquez sur Parcourir et spécifiez le chemin vers le fichier exécutable de l’application.

3.Consultez les paramètres de protection spécifiés par défaut. Modifiez-les, si cela est nécessaire.

Pour modifier une règle déjà créée, sélectionnez-la dans la liste et cliquez sur

Pour supprimer une règle déjà créée, sélectionnez-la dans la liste et cliquez sur

Pour en savoir plus sur chaque mode de fonctionnement, consultez la rubrique Niveau de la protection préventive ci-dessous.

Dans le mode Optimal par défaut, Dr.Web interdit automatiquement les modifications des objets système, modification qui indiquerait clairement une tentative malveillante d’endommager le système d’exploitation. Il bloque également l’accès bas niveau au disque et protège le fichier HOSTS de toute modification.

S’il existe un risque élevé d’infection de votre ordinateur, vous pouvez augmenter la protection en choisissant le mode Moyen. Dans ce mode, l’accès aux objets critiques, qui peuvent être potentiellement utilisés par des programmes malveillants, est bloqué.

Lorsqu’il est nécessaire d’avoir un contrôle total de l’accès aux objets Windows critiques, vous pouvez choisir le mode Paranoïde. Dans ce mode, Dr.Web fournit également un contrôle interactif sur le chargement de drivers et le démarrage automatique de programmes.

Dans le mode Définis par l’utilisateur vous pouvez choisir vous-même le niveau de la protection pour chaque objet.

Objet protégé	Description
Intégrité des applications en cours d’exécution	Cette option permet la détection des processus qui injectent leur code dans les applications en cours d’exécution. Elle indique que le processus peut compromettre la sécurité de l’ordinateur. Les processus qui sont ajoutés à la liste d’exclusions ne sont pas gérés.
Intégrité des fichiers des utilisateurs	Cette option permet la détection des processus qui modifient les fichiers utilisateur avec un algorithme connu qui indique que le processus peut compromettre la sécurité de l’ordinateur. Les processus qui sont ajoutés à la liste d’exclusions de SpIDer Guard ne sont pas gérés. Pour protéger vos données contre leur modification, vous pouvez activer la création de copies protégées pour les données importantes.
Fichier HOSTS	Le système d’exploitation utilise le fichier HOSTS lors de sa connexion à Internet. Des modifications de ce fichier peuvent indiquer une infection virale.
Accès bas niveau au disque	Empêche les applications d’écrire sur les disques par secteurs évitant le système de fichiers.
Téléchargement de pilotes	Empêche les applications de charger des drivers nouveaux ou inconnus.
Objets critiques Windows	D’autres options permettent la protection des branches de registre suivantes contre la modification (dans le profil système ainsi que dans les profils de tous les utilisateurs). Accès à Image File Execution Options : •Software\Microsoft\Windows NT\CurrentVersion\Image File Execution Options Accès à User Drivers : •Software\Microsoft\Windows NT\CurrentVersion\Drivers32 •Software\Microsoft\Windows NT\CurrentVersion\Userinstallable.drivers Paramètres de Winlogon : •Software\Microsoft\Windows NT\CurrentVersion\Winlogon, Userinit, Shell, UIHost, System, Taskman, GinaDLL Notificateurs Winlogon : •Software\Microsoft\Windows NT\CurrentVersion\Winlogon\Notify Autodémarrage de Windows : •Software\Microsoft\Windows NT\CurrentVersion\Windows, AppInit_DLLs, LoadAppInit_DLLs, Load, Run, IconServiceLib Assosiations de fichiers exécutables : •Software\Classes\.exe, .pif, .com, .bat, .cmd, .scr, .lnk (ключи) •Software\Classes\exefile, piffile, comfile, batfile, cmdfile, scrfile, lnkfile (ключи) Politiques de restriction du démarrage des programmes (SRP) : •Software\Policies\Microsoft\Windows\Safer Plugin Internet Explorer (objet application d’assistance du navigateur) : •Software\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects Autodémarrage de programmes : •Software\Microsoft\Windows\CurrentVersion\Run •Software\Microsoft\Windows\CurrentVersion\RunOnce •Software\Microsoft\Windows\CurrentVersion\RunOnceEx •Software\Microsoft\Windows\CurrentVersion\RunOnce\Setup •Software\Microsoft\Windows\CurrentVersion\RunOnceEx\Setup •Software\Microsoft\Windows\CurrentVersion\RunServices •Software\Microsoft\Windows\CurrentVersion\RunServicesOnce Autodémarrage de politiques : •Software\Microsoft\Windows\CurrentVersion\Policies\Explorer\Run Configuration du mode sans échec : •SYSTEM\ControlSetXXX\Control\SafeBoot\Minimal •SYSTEM\ControlSetXXX\Control\SafeBoot\Network Paramètres de Session Manager : •System\ControlSetXXX\Control\Session Manager\SubSystems, Windows Services système : •System\CurrentControlXXX\Services

Cette option permet de bloquer les objets malveillants qui utilisent les vulnérabilités des applications connues. Sélectionnez le niveau nécessaire de la protection contre les exploits dans la liste déroulante.

Niveau de protection	Description
Bloquer l’exécution du code non autorisé	Une tentative d’un objet malveillant d’utiliser les vulnérabilités du logiciel pour obtenir l’accès aux zones critiques du système d’exploitation sera bloquée automatiquement.
Mode interactif	En cas de tentative d’un objet malveillant d’utiliser les vulnérabilités du logiciel pour obtenir l’accès aux zones critiques du système d’exploitation, Dr.Web affichera le message correspondant. Lisez les informations et sélectionnez une action nécessaire.
Autoriser l’exécution du code non autorisé	Une tentative d’un objet malveillant d’utiliser les vulnérabilités du logiciel pour obtenir l’accès aux zones critiques du système d’exploitation sera autorisée automatiquement.