Des chercheurs en cybersécurité ont découvert il y a peu une base de
données gigantesque, stockée en ligne, et qui est composée de 267 millions de profils d’utilisateurs de Facebook
intégrant aussi leurs coordonnées. Elle était accessible gratuitement,
permettant à quiconque le souhaitait de la télécharger pour en extraire
les informations qui l’intéressent. Et ce, tout juste quelques semaines
après une alerte similaire.
On
y trouvait notamment des numéros de téléphone qui, associés à des noms
et prénoms, permettent par exemple d’envoyer des SMS frauduleux via la
technique du fishing*. Si vous avez reçu un texto suspect, ne le supprimez pas et transmettez-le plutôt à l’ANSSI, l’organisme lié au gouvernement qui analyse les menaces.
Les précautions à prendre
Pour le moment, impossible de savoir qui a été visé via cette brèche
dans le code du réseau social créé par Mark Zuckerberg. Néanmoins,
étant donné que c’est loin d’être la première fois que Palo Alto fait
face à ce genre d’attaque, voici quelques conseils pour vous prémunir
des risques les plus importants.
ne transmettez vos données personnelles
à un service que lorsqu’une de ses fonctionnalités vraiment utile pour
vous ne peut pas se lancer correctement sans ces informations
vérifiez
toujours l’URL des liens que l’on vous envoie, afin d’éviter de cliquer
vers une page infectée (et plus particulièrement lorsque vous ne
connaissez pas l’expéditeur)
optimisez vos paramètres de confidentialité
sur Facebook, notamment en ne rendant pas votre profil public (il doit
être visible par vos amis uniquement, que vous devez sélectionner avec
soin)
Pas convaincu ? Il est aussi possible de supprimer votre compte.
*fishing : redirection vers un site avec un nom de domaine ressemblant à l’original, se faisant passer pour l’officiel (hameçonnage)
Un message vous indique que Windows 7 arrive en fin de support. En effet à partir du 14 janvier 2020, Windows 7 expire.
Cet
article répond à toutes les questions : Doit-on changer de PC ? Peut-on
rester sur Windows 7 ? Jusqu’à quand pouvez-vous encore utiliser
Windows 7. Bref que faire après l’arrêt et fin des mises à jour de Windows 7.
Après
avoir lu cet article, vous devriez être en mesure de mieux comprendre
les conséquence et les options qui s’offrent à vous après la fin de support de Windows 7.
Vous demandez jusqu’à quand vous pouvez utiliser Windows 7 ? Théoriquement, il n’y a pas de fin d’utilisation.
En effet, Microsoft a programmé la fin de support de Windows 7 à partir du 14 Janvier 2020. A partir de cette date Windows 7 expire. Vous aurez alors le message « Votre PC Windows 7 ne bénéficie plus du support » sur fond bleu s’affiche alors.
L’article suivant donne le calendrier détaillé de la fin de support de Windows 7.
A partir de cette date, l’éditeur ne proposera plus de mise à jour pour cette version de Windows. Ainsi à partir de cette date, plus aucune mise à jour mensuelle ne sera publié. Cela implique :
Plus aucune mise à jour de sécurité sera publié
De même plus aucune mise à jour correctrice de bugs autres.
A retenir, la fin de support est synonyme de fin de mise à jour
mensuelles donc de sécurité. Enfin petit à petit les éditeurs de
logiciels vont abandonner Windows 7.
Vous pourrez bien entendu continuer à utiliser votre ordinateur normalement. Simplement que cela pose des problèmes sur le long terme comme :
Des problèmes de sécurité puisque Windows 7 ne bénéficiera plus de correctifs critiques
Les éditeurs de logiciels suivent aussi le calendrier et les futures logiciels ne supporteront plus cette version Windows. Certains peuvent encore publier des applications 2 ans après.
C’est
donc surtout sur le très long terme que cela pose problème puisque vous
aurez des difficultés pour trouver des logiciels pour Windows 7. Par exemple, un an ou deux ans, il devient difficile de trouver des antivirus compatibles Windows 7.
L’article suivant détaille les implications de la fin de support de Windows 7.
Trois choix s’offrent à vous avant ou après la date de fin de support de Windows 7.
Rester sur Windows 7 et attendre que votre ordinateur tire sa révérence avant d’en changer.
Tenter la mise à niveau vers Windows 10.
Enfin passer votre ordinateur en Linux.
Rester sur Windows 7
C’est probablement ce que la plupart des utilisateurs vont faire. Attendre que leur ordinateur tombe en panne avant d’en changer. Rester sur Windows 7, un an ou deux après la fin de support de Windows 7 n’est pas non plus dramatique. L’important est de bien avoir un antivirus fonctionnel. Mais aussi s’informer des risques. Par exemple la publication d’une faille à distance.
Certains logiciels resteront compatibles pendant 2 ans environ. Au delà, cela va être compliqué surtout si vous devez réinstaller Windows 7.
Une
fois que votre ordinateur tombe en panne, vous pouvez alors en acquérir
un autre qui sera probablement vendu avec Windows 10. L’avantage ici est que vous n’avez à vous préoccuper de rien.
La mise à jour gratuite vers Windows 10 fonctionne toujours, vous pouvez donc continuer d’en profiter.
Mais sachez aussi que l’on trouve des licences pour Windows 10 à 10 euros.
La
seconde difficulté est le support du matériel puisque certains
constructeurs ne proposent pas des pilotes à jour pour Windows 10. Ainsi certains composants peuvent ne pas être supportés correctement. Là
aussi, lors de la mise à jour, le matériel est testé et on vous indique
si des problèmes sont connus mais parfois cela n’est pas suffisant.
Enfin, les très vieux ordinateurs qui ont moins de 4 Go de RAM risque d’être très lent sur Windows 10. Au minimum, nous vous recommandons d’avoir 4 Go de RAM. L’article suivant donne tous les détails : Combien faut-il de RAM pour Windows 10
Enfin la procédure mise à jour vers Windows 10 est décrite sur la page suivante.
Enfin la dernière solution consiste à remplacer Windows par Linux. Ce dernier est gratuit, aucun problème de licence. L’autre avantage de cette solution est qu’elle supporte n’importe quel ordinateur : du moins puissant au plus puissant. Ainsi pour les ordinateurs qui n’ont que 2 Go de RAM, c’est probablement la meilleur solution. Pour ces derniers d’ailleurs un article existe sur le site.
Le seul bémol est que la mise en place n’est pas forcément simple et peut s’avérer complexe pour les débutants.
Enfin il existe les tutoriels du site pour installer Linux :
Voici les questions fréquentes sur la fin de support de Windows 7.
Puis-je continuer à utiliser Windows 7 ?
Oui vous pouvez continuer à utiliser Windows 7. Seulement vous n’aurez plus de mise à jour mensuelle et de sécurité.
Est-ce que je dois changer d’ordinateur ?
Si votre PC est trop vieux, vous pouvez envisager de changer de PC. L’avantage est que vous aurez Windows 10 inclus dedans. Pour des questions d’économies et si le PC n’est trop lent, vous pouvez continuer de l’utiliser.
Qu’est-ce qui se passe si je reste sur Windows 7 ?
Vous n’aurez plus de mises à jour de sécurité. Cela peut sur le long terme poser des problèmes contre les malwares. Mais surtout, petit à petit, les éditeurs de logiciels vont délaisser Windows 7. Vous ne pourrez pas installer les dernières versions de ces logiciels.
Que faire après la fin du support de Windows 7 le 14 janvier 2020 ?
Le plus simple est de passer à Windows 10 gratuitement. Rien ne vous empêche de le faire après cette date.
Alors, attention ! Gros disclaimer : Je ne suis pas fan du fait de désactiver les mises à jour de Windows.
Je ne vous recommande pas de faire ça et si je parle de cet utilitaire
aujourd’hui c’est parce que ça peut servir dans certains cas. En tout
cas, si vous bloquez les mises à jour sur votre OS, vérifiez bien que
cela reste temporaire et pensez bien à les réactiver ensuite. Windows Update Blocker est donc un utilitaire pour
Windows qui permet de désactiver et réactiver les mises à jour de
Windows, ce qui dans certains cas est bien pratique.
En effet, Windows 10 ne permet pas cela nativement, ce qui est quand
même dommage quand on veut maitriser totalement sa machine, choisir le
moment où on veut mettre à jour et ne pas se retrouver avec un patch qui
viendrait mettre en l’air une config un peu particulière.
Évidemment, on peut le faire manuellement en désactivant le service
associé, mais c’est plus sympa en 1 clic avec Windows Update Blocker.
Mieux Windows Update Blocker permet aussi de rajouter dans une liste
n’importe quel autre service Windows que vous aimeriez bloquer.
Windows permet de reteindre certains fonctions ou accès à travers les « restrictions administrateurs« . Parmi, ces restrictions, il est possible d’interdire l’accès à des disques. Cela peut-être des disques locaux, clés USB ou disque dur externe. Mais vous pouvez aussi simplement masquer et cacher les lettres des lecteurs rendant ces disques invisibles. Cela peut être assez pratique pour des parents qui souhaitent vraiment bloquer certaines fonctions à leurs enfants.
Dans cet article, nous allons voir comment interdire et bloquer l’accès à un disque sur Windows.
Deux méthodes sont données ici pour parvenir à masquer ou interdire l’accès à un disque dur Windows. Vous
pouvez choisir les lettres des lecteurs visées, cela permet de
restreindre l’accès à certains disques locaux, ou aux lettres des
disques amovibles (clés USB ou disque dur externe).
Deux options sont possibles :
Soit masquer les lecteurs depuis l‘explorateur de fichiers de Windows, les lettres des lecteurs ne s’affichent plus :
Soit interdire l’accès aux disques, une popup restrictions apparaît alors avec un message : Cette opération a été annulée en raison de restrictions sur cet ordinateur. Contactez votre administrateur système.
Interdire l’accès à un disque via gptedit.msc sur un Windows professionnel
Cette méthode utilise l’éditeur de stratégie locale de Windows. Sur
les éditions familiale de Windows, cet éditeur n’est pas disponible. Il
est possible sur Windows 10 d’ajouter cet éditeur mais les restrictions
administrateurs que vous allez appliquer ne fonctionneront pas, plus
d’informations : Comment activer gpedit.msc sur Windows 10
Si vous êtes en Windows familiale, passez à la méthode donnée dans le paragraphe suivant.
Lancez la console mmc depuis la boite de dialogue exécuter.
Sur la console mmc, cliquez sur le menu fichier puis Ajouter/Supprimer un composant logiciel enrichissable
Dans la colonne de gauche des composants de logiciels enrichissantes disponibles. Sélectionnez éditeur d’objets de stratégies de groupes puis cliquez sur Ajouter.
Une
nouvelle fenêtre va alors s’ouvrir, c’est à partir de celle-ci que vous
allez pouvoir choisir à qui appliquer ces stratégies. Par défaut, c’est sur l’ensemble de l’ordinateur que les stratégies s’appliquent. Cliquez sur Parcourir.
Sélectionnez
Utilisateurs, et sélectionne l’utilisateur ou le groupe d’utilisateurs
sur lesquels vous souhaitez appliquer les restrictions administrateurs.
puis l’éditeur de stratégie s’ouvre. Déroulez : Configuration utilisateur > modèle d’administration > Composants Windows > Explorateur de fichiers. Les deux restrictions qui permettent de masquer ou interdire l’accès aux lecteurs apparaissent en rouge.
En double-cliquant dessus, vous pouvez activer celle-ci. Un menu déroulant vous permet de choisir à quelle lecteur vous souhaitez appliquer ces blocages ou masquages.
Bravo ! vous avez réussi à masquer une lettre de lecteur dans Windows !
Sur Windows 10, clic droit sur le menu Démarrer puis Gestion des disques
Sur le lecteur à cacher, faites un clic droit puis Modifier la lettre de lecteur
Puis faites supprimer afin de retirer la lettre de lecteur.
A partir de là, le disque n’est plus visible et accessible. Pour remettre le lettre, il suffit de retourner dans le menu précédent et faire ajouter. Bien entendu, un utilisateur administrateur peut le faire a tout moment.
Interdire l’accès à un disque par le registre Windows
Enfin
cette dernière méthode fonctionne sur toutes les versions de Windows :
de Windows Vista, à Windows 7, Windows 8.1 et Windows 10. Celle-ci
consiste à charger la ruche du registre de l’utilisateur et modifier les
clés Policies afin de mettre en place les restrictions de disques. A partir de là, la lettre de lecteur ne sera plus présente dans l’explorateur de fichiers.
Dans un premier temps, vous devez afficher les fichiers cachés et systèmes : Afficher les fichiers cachés / systèmes
Ensuite, ouvrez l’éditeur du registre Windows, pour cela :
Sur le clavier appuyez sur la touche Windows + R
Dans la fenêtre exécuter, saisissez regedit et OK.
Dans la liste cliquez sur HKEY_LOCAL_MACHINE
Une fois HKEY_LOCAL_MACHINE sélectionné, clique sur le menu Fichier puis Charge la ruche
Ouvrez
le fichier C:\Users\XXX\NTUSER.dat – où XXX est le nom de l’utilisateur
à qui vous souhaitez bloquer les lecteurs et disques
Un nom va être demandé, saisissez NTUSER, le nom n’a pas d’importance.
Déroulez NTUSER > Software > Microsoft > CurrentVersion > Policies.
Dans Policies, créez un dossier Explorer, en effectuant un clic droit : Nouveau > Clé
Ensuite, il va falloir créer de nouvelles valeurs en effectuant un clic droit puis Valeur DWORD 32-bits
Ainsi, les valeurs suivantes permettent des restrictions différentes :
NoDrives permettent de masquer un lecteur ou disque
NoViewOnDrive bloque l’accès à un disque
Les valeurs NoViewOnDrive
Les valeurs suivantes vous aide à déterminer la lettre de lecteurs visée.
Valeur
Description
0x0
Aucune restriction sur aucun lecteur.
0x3
Restriction sur les disques A et B.
0x4
Restrictions seulement sur le disque C
0x7
Restriction sur les lecteurs A, B et C uniquement
0x8
Reteindre que le lecteur D
0xF
Restreindre les disques A, B,C et D uniquement.
0x03FFFFE0
Restriction sur tous les disque supérieure à la lettre E
0x03FFFFF0
Restriction sur tous les disque supérieure à la lettre F
0x03FFFFFF
Restreindre tous les lecteurs.
Par exemple, ci-dessous, on créé l’entrée NoViewOnDrives avec la valeur0x03FFFFFF, ainsi tous les lecteurs sont visés.
Liens
Voici quelques autres articles pour protéger l’accès à des dossiers ou lecteurs :
Si vous êtes sous macOS et que votre passion dans la vie c’est
d’automatiser des trucs, voici un outil qui modestement risque bien de
changer votre vie. Hammerspoon
est un logiciel qui se loge dans la barre de notification de macOS et
qui permet d’agir sur les APIs de macOS à partir de simples scripts
écrits en Lua (ça se prononce LOU-ah.
Pour ceux qui ne connaitraient pas Lua, il s’agit d’un langage de programmation scripté très simple à comprendre. Hammerspoon agit donc comme un bridge entre vos scripts Lua et votre système d’exploitation Apple.
Une fois Hammerspoon installé,
vous devriez voir son icône dans la barre de notifs. Cliquez dessus,
choisissez « Preferences » et donnez-lui accès aux options
d’accessibilité.
Puis cliquez sur « Open Config ». Cela va ouvrir le fichier init.lua
dans votre éditeur de code / texte par défaut. Et à partir de là, vous
allez pouvoir coder des choses.
Pour commencer, je vous propose un Hello World. Collez le code
suivant dans init.lua, sauvegardez, puis dans Hammerspoon, cliquez sur
« Reload Config »
Ensuite, en appuyant sur CMD + ALT + CTRL + W, vous verrez une alerte afficher « Hello World! ».
Voilà en gros le principe. Mais évidemment, vous pouvez aller
beaucoup plus loin que cela. Il est possible par exemple de déclencher
certaines actions lorsque vous lancez une application précise ou lorsque
vous vous connectez à un réseau wifi particulier. Par exemple, il est
possible d’envoyer un SMS / iMessage à quelqu’un lorsque vous déboulez
sur un réseau wifi précis.
Bref, vous comprenez le principe. Il n’y a pas mal d’exemples dans la documentation et le détail de l’API est ici.
Cela va vous permettre d’automatiser plein de trucs, de l’envoi de
message, au redimensionnement de fenêtres, de la génération de mot de
passe, de la traduction (appel de l’API DeepL) et j’en passe…
Et si vous cherchez de l’inspiration ou des scripts sympas à installer, il y a plein de « spoons » proposés par la communauté, que vous pouvez télécharger ici.
