Microsoft Windows AntiSpyware (bêta) est une nouvelle technologie de sécurité qui aide à protéger votre ordinateur contre les spywares et tout autre logiciel non désiré. Vous pouvez procéder manuellement à l'analyse votre ordinateur pour rechercher et détruire les spywares ou configurer le programme pour exécuter une recherche automatique de façon régulière et à tout moment.
Dès Windows AntiSpyware est installé, vous bénéficez de la protection en temps réel qui peut bloquer les spywares
ou tout autre logiciel non désiré avant qu''ils s'installent dans votre
ordinateur.
Vous avez également l'option de participer à une communauté qui
rapporte les menaces de spyware pendant qu'elles se produisent, ainsi quand
un ordinateur dans la communauté détecte une application spyware ou une signature, Windows AntiSpyware réagira automatiquement
pour protéger votre système contre lui.
Vous pouvez tirer profit de tous les dispositifs de Windows
AntiSpyware, ou choisir seulement les dispositifs qui vous
intéressent.
1. Assurez vous que votre
ordinateur possède la configuration requise avant d'installer
Windows AntiSpyware.
2. Suivez les étapes d'installation jusqu'à la fin.
3. Quand l'installation est terminée, la fenêtre
ci-dessous apparaît. Cochez la case de contrôle à gauche de "Launch
Microsoft AntiSpyware", et cliquez sur "Finish".
Après le clic sur "Finish", sur la fenêtre ci-dessus, la page de bienvenue de l'assistant d'installation s'ouvre, vous indiquant les quatre étapes suivantes :
1. Mises à jour automatiques (Automatic
updates)
2. Protection en temps réel (Real-time protection)
3. La communauté Anti-spyware de SpyNet (SpyNet)
4. Analyser votre ordinateur (Scan your computer)
Vous pouvez configurer Windows AntiSpyware pour les mises à jour automatiques. Les mises à
jour automatiques s'assurent que Windows AntiSpyware est bien à jour des dernières informations sur
les nouvelles menaces de spyware. Cliquez sur "Automatic updates"
Dans la fenêtre qui apparaît cocher la case "Yes, automatically keep ...".
puis sur "Next".
Cette étape dans le
processus d'installation vous permet de configurer la protection en temps
réel pour Windows AntiSpyware. Ceci inclut plus de 50 points de
contrôle de sécurité qui protègent votre ordinateur quand vous
téléchargez des logiciels ou lorsque vous procédez à d'autres opérations sur votre
système. La protection en temps réel permet d'écarter la plupart des
menaces avant qu'elles puissent s'attaquer à votre ordinateur et empêche les programmes non autorisés
ou malveillants de prendre le contrôle de
votre machine.
Pour ce faire cochez la case "Yes, help keep me secure (recommanded).
Votre machine bénéficie dorénavant d'une protection permanente.
La communauté Anti-spyware de SpyNet est
un réseau qui regroupe des utilisateurs de Windows AntiSpyware dans le
but d'identifier les nouvelles signatures de spywares et de diffuser
les informations les concernant . Cette
communauté rapporte automatiquement les menaces potentielles identifiées par Windows AntiSpyware aux serveurs de SpyNet qui les
répertorie aux fins de mises à jour
contribuant ainsi à mieux vous protéger contre toutes nouvelles menaces
de spyware.
Pour contribuer vous aussi à la Communauté AntiSpywre SpyNet, cochez la case
"Yes, I want to help fight spyware (recommanded)" (oui,
je veux aider à combattre le spyware (recommandé)).
L'étape finale de
l'assistant d'installation vous permet d'indiquer si vous voulez programmer
l'analyse automatique et vous donne la possibilité d'exécuter un
premier scan de votre ordinateur.
Pour configurer Windows AntiSpyware à analyser
automatiquement et périodiquement votre machine, cochez la case "Run a
spyware scan every night at 2 a.m" (Démarrer une analyse chaque nuit à 2 heures du matin).
Pour une analyse immédiate cliquez sur "Run Quick Scan Now"
Chaque fois que le
programme analyse votre ordinateur il affichera un rapport qui indiquera le logiciel potentiellement non désiré (désigné sous le nom
de "menaces") sur votre ordinateur. Le rapport vous indique la
sévérité de la menace et vous recommande une action entreprendre.
Note: Il est assez risqué de ne pas supprimer les menaces détectées par l'analyse.. Dans la plupart des
cas si une menace est de niveau bas ou nul, une explication est
portée à côté.
Pour effectuer une analyse, lancez le programme. Soit via menu Démarrer>Tous
les programmes>Microsoft AntiSpyware, soit via le raccourcis sur
le bureau ou encore par un clic droit sur l'icône de la barre de tâche (à
côté de l'heure) et "Run a Spyware Scan".
Suivre la progression du scan. La temps d'analyse est fonction de la
capacité de votre disque et du nombre de dossiers qu'il contient.
Une fois l'analyse accomplie, une fenêtre avec les résultats préliminaires de votre scan s'affiche. Pour détailler ces résultats cliquez sur le bouton "View results".
Note: Si vous ne souhaitez plus revoir cette fenêtre de
résumé de l'analyse, cocher la case "Do not display this window after a
spyware scan".Ainsi vous sautez directement à la fenêtre de
résultats.
La fenêtre de résultats du scan vous donne plus
d'informations sur les menaces détectées sur votre ordinateur ou l'absence
pure et simple de celles-ci.
ou en cas de détection :
La fenêtre ci dessous liste les spywares et les logiciels malveillants détectés avec leur degré de dangerosité sous forme d'un petit graphique qui évolue de l'orange au rouge en fonction de la gravité de l'objet. A gauche de chaque élément un petit menu déroulant vous permet de décider de l'action à entreprendre. A partir de cet instant, la balle est dans votre camps ! Prenez la décision qui s'impose et pour vous aider dans cette tâche, la partie droite de la fenêtre vous fournit une explication assez précise sur l'identité de l'objet et les risques qu'il fait encourir à votre ordinateur. C'est malheureusement en anglais et les bannis de la langue de Shakespeare ne pourront pas bénéficier de cette aide précieuse. Il reste malgré tout la possibilité d'effectuer une recherche sur Internet pour les éléments listés. En général on peut faire confiance à Microsoft Windows AntiSpayware mais nous avons constaté lors de nos tests que certains logiciels réseau, utiles et installés par nos soins sont considérés comme des spywares parce que effectivement, mal pilotés, ces logiciels représentent un risque du fait qu'ils ouvrent des possibilités d'intrusion à des pirates qui veillent.
Revenons aux petits menus déroulants à gauche de
chaque objet. Ces derniers vous indiquent l'action recommandée. Soit
supprimer "Remove" soit ignorer "Ignore".
Si vous optez pour les actions recommandées, cliquez sur le bouton "Continue".
l'antispywre fera le reste.
Voici les actions possibles qui peuvent être effectuées sur chaque
menace détectée :
- "Ignore". (Ignorer). En choisissant cette action le programme
ignore temporairement cette menace jusqu'à la prochaine analyse.
- "Ignore always". (Toujours ignorer). Le choix de cette action ne
met pas la menace en quarantaine et ne la supprime pas. En outre, la menace
est ajoutée à vos menaces ignorées et ne seront plus détectées comme telles
lors des prochains scans.
Pour contrôler vos menaces ignorées :
1. Ouvrez Windows AntiSpyware.
2. Cliquetez "Options", et puis sur "Settings".
3. Cliquez l'icône "Spyware Scan" pour afficher la liste des menaces
ignorées.
- "Quarantaine". Le choix de cette action
enlève sans risque cette
menace de votre ordinateur et la stocke dans le dossier
quarantaine de spyware. Aucune menace ne peut venir du dossier quarantaine
et vous pouvez restaurer
ces articles de nouveau à leur état original à tout moment.
Note : Certaines menaces de spyware ne peuvent pas être mis en quarantaine
mais seulement supprimées ou ignorées.
- "Remove". (Supprimer). Le choix de cette action supprime de manière définitive la menace de votre ordinateur.
Employer la procédure d'analyse
programmée est semblable à
la configuration de votre ordinateur pour les mises à jour automatiques.
AntiSpayware travaille alors en tâche de fond et vous pouvez ainsi continuer à
utiliser votre machine. Cette fonctionnalité est prévue par défaut mais vous
avez la possibilité d'en modifier les paramètres.
Vous pouvez décider d'une analyse programmée quotidienne, hebdomadaire ou
mensuelle en fonction de vos besoins propres mais, compte tenu du danger
permanent que représentent les intrusions via le net, nous conseillons fortement
une fréquence journalière. Prudence mère de sûreté ! Autre possibilité, vous
pouvez affiner cette analyse quotidienne pour qu'elle n'ait lieu que tous les
deux ou trois jours.
Pour configurer l'analyse programmée :
1. Lancez Windows AntiSpyware (bêta), et dans la fenêtre qui s'ouvre, cliquez
l'icône "Spyware scan".
2. Dans la partie droite de la fenêtre, en haut sous "Take me to",
cliquez sur "Scan Sheduler".
3. Dans la boîte de dialogue sélectionnez la fréquence et l'heure de démarrage
de l'analyse que vous souhaitez.
4. Veillez à ce que la case "Disable Shudeler" soit bien décochée.
5. Cliquez enfin sur "Update Shedule".
Cette fenêtre offre également la possibilité de décider du type d'analyse. "Always run a deep scan", coché par défaut et qui signifie "Toujours faire une analyse profonde"."Automatically quarantaine items", mise en quarantaine systématique, "Automatically remove items", suppression automatique, "Do not display scan results", ne pas affiché la fenêtre de résultats de l'analyse, et enfin "Do Not Display the Scan In Progress", ne pas afficher la fenêtre de progression de l'analyse. Nous conseillons de ne cocher aucune case à l'exception de "Always run a deep scan".
Votre protection antispyware est maintenant active et elle va souvent se maniferster de la manière suivante :
Première fenêtre, ne rien faire tout va bien ! La seconde, Antispyware a fait son travail en bloquant une application suspecte. La troisième, Danger ! Pas d'hésitation "Remove" et enfin la dernière vous informe qu'un programme essaye de s'inscrire dans la base de registre et il demande votre approbation. Si vous ne savez pas de quoi il s'agit : "Block" !!. N'oubliez surtout pas de cocher la case "Send to Spynet" pour enrichir la base de données spyware pour une meilleur protection de la communauté.
