🛡️ PrivaZer : nettoyer les traces sur Windows - Complément à l'article du site

[Malekal_morte]

2025-03-29_074301.jpg

PRIVAZER



PrivaZer est un outil qui existe en version gratuite afin de nettoyer les traces sur Windows de votre activée. Il agit comme un "nettoyeur" classique mais est AUSSI orienté vie privée


Lorsque vous utilisez votre PC (à la maison ou au bureau), allez sur Internet, regardez une vidéo, téléchargez, copiez/supprimez des fichiers sur votre PC, installez/désinstallez ou utilisez des logiciels, etc..., vous laissez toujours des traces sensibles :

- Cela rend votre PC plus lent et encombré
- Cela réduit l'espace libre disponible
- Cela vous met en danger pour une mauvaise conséquence :

Ce que vous avez fait pourrait être facilement récupéré en analysant votre PC avec un logiciel de récupération expert ou avec des techniques plus avancées.
Privazer vous permet une visualisation des traces résiduelles d'anciens fichiers restant en espace libre, de procéder à un nettoyage intelligent de l'espace libre et à un nettoyage des traces résiduelles dans les zones d'espace libre nécessitant une remise à zéro


D'un simple clic, PrivaZer est capable de nettoyer en toute sécurité

Code : Tout sélectionner

. Navigateurs Internet
- Index.dat
. Cookies
. Cookies Tor
. Cookies Flash
. Cookies Silverlight
. DOM Storage
. IndexedDB
. AppCache
. Registre  [url=https://www.malekal.com/registre-windows/]le registre Windows[/url]
. RAM
. Pagefile.sys et Hiberfil.sys files
. Utilisation de logiciels
. Messengers
. Historique des sites visités, vidéos, logiciels, documents ouverts, etc
. Jumplists
-  Corbeille de recyclage
. Fichiers temporaires
. Log files
. Entrées de Préfetch invalides
. Service d'indexation 
. ThumbCaches, Thumbs.db
. Traces résiduelles de fichiers effacés
. Espace libre
. File table (MFT or FAT)
. INDEX attributes in MFT
. USN Journal, etc

Nettoyage en profondeur

Code : Tout sélectionner

1- Détection de traces résiduelles en espace libre
   Visualisation des traces résiduelles d'anciens fichiers restant en espace libre
  2- Nettoyage intelligent de l'espace libre
   Nettoyage des traces résiduelles dans les zones d'espace libre nécessitant une remise à zéro
  Nous n'assurons aucun nettoyage inutile.
   Les zones déjà remises à zéro ne sont pas nettoyées, ce qui peut accélérer le nettoyage de 2x à 100x.
   Les nettoyages deviendront beaucoup plus rapides après la première descente.
  3- Nettoyage des tables de fichiers
   Nettoyage des traces résiduelles dans les tables de fichiers, pas seulement dans FAT/MFT
   Nettoyage supplémentaire des attributs INDEX dans MFT
  4- Écrasement intelligent
   Reconnaissance du type de support de stockage de votre périphérique de stockage : disque magnétique, SSD, etc
   Adaptation des algorithmes d'effacement au support de stockage
  5- Nettoyage intelligent des Jumplists
   Nettoyage de vos Jumplists sans effacer vos articles épinglés / sites web qui sont conservés
  6- Nettoyage intelligent de Prefetch
   Suppression des entrées Prefetch invalides. Les anciennes entrées valides sont conservées.
  7- Suppression de l'historique USB
   Effacement des traces restantes de l'appareil déconnecté (nom, date, etc.).
  8- Scan et nettoyage du contenu de Pagefile.sys + Hiberfil.sys
  Visualisation du contenu de Pagefile.sys + Hiberfil.sys
   Options de nettoyage de Pagefile.sys : à chaque arrêt du PC, ou au prochain arrêt seulement
   Contrôle du nettoyage d'Hiberfil.sys : PrivaZer s'assure que le fichier Hiberfil.sys est remis à zéro.
   Sinon, PrivaZer écrase le contenu d'Hiberfil.sys avec des zéros.
  9- Scan des vignettes
   Analyse complète du lecteur pour récupérer les fichiers thumbs.db restants et afficher leur contenu
   Visualisation du contenu des fichiers ThumbCache
  10- Balayage des traces résiduelles dans le service d'indexation
  Analyse des traces restantes des fichiers supprimés encore indexés par Windows ™ (Service d'indexation)

On peut donc l'utiliser à la place de CCleaner ou en complément parce que pas un nettoyeur ne fait le même travail
Cependant le problème de CCleaner ne réside pas à sa fonction de nettoyage
A lire : viewtopic.php?t=71788

PRIVAZER est le seul à s'intéresser aux traces liés à la vie privée
Il est donc idéal en effectuant un nettoyage en un clic de l'activité internet, pour aller ensuite sur des sites sensibles (Banque, sites d'achats, ...)

Les liens :

• Télécharger Privazer
• Le tutoriel complet : PrivaZer : nettoyer Windows et son PC

Rappelons qu'il existe un article qui liste les alternatives à CCleaner : Les alternatives à CCleaner pour nettoyer Windows

1.jpg

2.jpg

Enfin les tutoriels du site :

• Nettoyer Windows : gagner en vitesse et libérer de la place disque
• Guide complet d’entretien Windows

[Parisien_entraide]

CCleaner en tant que nettoyeur, n'est efficace qu'avec l'extension CCCenhancer : CCEnhancer : Ajouter des nettoyages pour CCleaner.

Maintenant on se dirige vers des "nettoyeurs" plus axés vers la suppression des traces liées aux données personnelles qui pourraient être exploitées via la navigation internet ou divers programmes qui font de la télémétrie (Origin, Steam, Synapse etc)

Privazer https://privazer.com/fr/ est souvent présenté comme une alternative à CCleaner alors que bien qu'il nettoie ce qui n'est pas utile, la finalité est autre (nettoyage des traces en lien avec la vie privée)

Dans sa version "Donateur" il intègre quelques fonctionnalités supplémentaires comme le nettoyage des shellbags ou permet de nettoyer les traces internet en "un clic"

En effet, les clés ShellBags peuvent contenir des informations concernant nos activités passées :

1. les noms et chemins des dossiers que vous avez ouverts
même si le dossier a été supprimé !

2. des informations détaillées sur l'horodatage, date de création, date de modification, temps d'accès


Il faut préciser que l'outil de nettoyage des Shellbags est au minima dans la version gratuite et complètement intégrée dans la version PRO/Donateur
Néanmoins on peut avoir l'outil gratuitement https://privazer.com/fr/download-shellb ... leaner.php
L'achat de la version "'PRO" commence à 10 euros (Paypal CB, Amazon etc)



Capture de la version PRO

2024-03-28_104025.jpg

Ce qui est effacé

shellbags.png

CCleaner via son extension CCenhancer permet un nettoyage plus en profondeur, mais est trop agressif, car ne tient pas compte, par ex du fichier "paramètres.ini" et au redémarrage on perd la position des icônes, agencement de fenêtres, si on a touché à certains paramètres avant redémarrage
Il faut donc bien vérifier ce qui est coché

Du reste la fonction complémentaire de nettoyage de fichiers "à l'ancienne" de Privazer est safe" puisqu'il utilise le cleanMgr, donc le nettoyage intégré de windows

Le nettoyage du registre est safe aussi puisqu'il ne vire que des traces sans dépendances et donc loin d'un Argente Registry cleaner (Safe aussi)
viewtopic.php?t=68149

Le registre est un sujet sensible (on ne devrait pas y toucher) tout comme son nettoyage MAIS Il ne pose problème QUE sur les PC qui sont à la base bancals, suite à de fausses manipulations, infection mal nettoyée etc et malgré ce que leurs détenteurs puissent dire

Perso cela fait 15 ans que j'utilise un tas de ces programmes, sous Win7, Win10, Win11.. pas de soucis

Registrprivazer.png

Le programme est bien écrit, est fiable et sain

En usage courant dans l'absolu il n'a pas d'intérêt, sauf à nettoyer de temps à autres pour un gain de place
Néanmoins je conseille son usage pour virer tous les cookies traceurs, tiers, et autres ; caches etc dès lors que l'on souhaite faire des achats, consulter sa banque etc. Bref tout ce qui est 'sensible"

Si on veut limiter les traces pour la télémétrie donc préserver ses données personnelles il devient indispensable
C'est l'outil idéal pour qui veut vendre son PC en laissant le HD ou SSD avec le windows dessus et effacer ses traces

On peut suivre les questions réponses ou en poser sur https://www.wilderssecurity.com/threads ... ad.341840/

[Malekal_morte]

Perso, je trouve que ça fait doublon.
CCenhacer apporte beaucoup de choses mais je sais pas si c'est vraiment utile tout ça.
Ce que propose Privazer est assez suffisant.

[Parisien_entraide]

L'optique de nettoyage est différente entre Ccleaner+CCenhancer et Privazer

Pour un nettoyage "à l'ancienne" dans le cadre d'alléger le disque de fichiers inutiles, et safe, c'est à dire avec juste ce que nettoie CleanMgr, Privazer peut suffire puisqu'il s'appuie sur CleanMgr avec des réglages optimaux et ses propres règles liées aux données personnelles

Pour un nettoyage à "l'ancienne" dans le cadre d'alléger le disque de fichiers inutiles, pour aller plus en profondeur CCleaner + CCenhancer vont là où les autres ne vont pas
Par rapport à tout ce qui se fait sur le marché, l'avantage c'est qu'on a accès de suite dans le détail à ce qui est effacé, et on peut aller de suite dans le dossier correspondant pour voir ce qui s'y trouve
D'autres le font mais c'est moins ergonomique

Par contre c'est plus subtil avec l'ajout de CCenhancer

L'aspect négatif de ce add on, c'est qu'on peut aller loin dans les effacements, il faut savoir ce que l'on fait et connaître l'impact (c'est déconseillé du reste de tout cocher)

Par ex je peux virer tous les packages de jeux Steam qui ne servent plus (suite à des maj) et proprement, mais surtout cela vire toutes les versions de DirectX, .Net etc, qui ne servent à rien car déja installées, cela représente plus de 1 Go mais je ne le fais pas pour Origin, car en cas de réparation du jeu, c'est sur ces packages que le jeu s'appuie avec en plus toutes les maj stockées
Je peux virer également tous les logs Origin qui augmentent au fil du temps si on ne nettoie pas et qui alimentent la télémétrie (Privazer en fait une autre partie)


L'avantage avant de jouer : Un coup de CCleaner+CCenhancer + Privazer (juste "effacer mes traces"") et mon log en cas de connexion à ORIGIN et EA/DICE sur le cloud Amazonaws se résume à (l'heure est celle d'un serveur distant) :
___________________________
STARTED: dim., oct. 13 2019 04:23:37
WARN 04:23:37 (0) 5452 IGOTelemetry.cpp: 77 Unable to retrieve telemetry prod id
WARN 04:23:37 (0) 5452 IGOTelemetry.cpp: 87 Unable to retrieve telemetry timestamp
WARN 04:23:37 (3) 5452 DllMain.cpp: 2196 isIGOSharedMemoryNew=1
__________________________

Pour l'instant c'est un peu le gros problème, si on se sert de ces nettoyeurs pour préserver ses données personnelles, ils sont complémentaires
Du reste meme pour le nettoyage classique c'est la même chose.

Je prends toujours pour exemple Wise Disk Cleaner (onglet "alléger le système) qui est le seul à bien nettoyer les anciens packages suite aux mises à jour de windows C’est le seul outil dans les nettoyeurs autre que Microsoft, que je connaisse qui vire proprement ce qu’il y a dans le backup de WinSXS en préservant les Hardlinks NTFS

Pour ma part je joue sur un peu tous les tableaux, car je clone sur 2 autres SSD le disque C, et l'un deux ne fait que 512 Go, donc avant de cloner je fais un gros nettoyage et celui ci peut aller jusqu'à une dizaine de Go ce qui n'est pas négligeable car il ne me reste que 70 Go de place (et j'ai mes jeux Origin dessus qui ont régulièrement des patches de quelques Go)
Ces nettoyages n'ont JAMAIS affecté la stabilité de mon Windows

[Malekal_morte]

Je vois mais bon, le nettoyage des applications surtout type package comme Steam etc
J'ai pas super confiance.

[Parisien_entraide]

Il faut effectivement faire attention à ce qu'on efface et pour répondre à la question les "steam package" sont mis en place lors d'une première installation et lors de mises à jour
Ils ne servent qu'en cas de réinstallation pour éviter un nouveau téléchargement (perso je laisse)

C'est pour cela qu'il est IMPERATIF de vérifier ce qui est coché surtout dans CCleaner+CCenhancer
En plus un clic droit sur ce qui ressort de l'analyse avant effacement permet de voir quels dossiers et fichiers sont concernés

[Couize]

Bonsoir,
Si vous souhaitez effacer les traces résiduelles dans l'espace libre de votre disque dur, sachez qu'il existe une commande dans Windows pour réaliser cette tâche, c'est la commande cipher.
Cette commande réécrira tous les secteurs libres du disque en 3 passes successives...
Première passe avec des 0
Deuxième passe avec des 1
Troisième passe avec des chiffres aléatoires

Lancer l'invite de commandes et tapez cipher/W:C: ou C: est la lettre de votre disque/partition.

Plutôt efficace mais assez long pour les gros disques.

;o)

[Parisien_entraide]

L'outil date de 2001... Cela peut être dangereux à l'usage

https://superuser.com/questions/1373951 ... e-raw-disk
https://support.microsoft.com/fr-fr/hel ... ile-system

A la base c'était pour les fichiers EFS (ancêtre de Bitlocker) donc est ce toujours utile sous Win10 ou 11 ? J'en doute fortement

Il faut 1h pour traiter 4 Go (en random pour les écritures aléatoires) donc un "gros disque, comme tu dis.. tu convertis... :-)

Dans l'absolu c'est intéressant à connaitre, mais il ne traite pas les traces des données personnelles "Présentes"
Privazer permet AUSSI la réécriture en plusieurs passes de l'espace libre (jusqu'à 6 suivant diverses méthodes)
Par contre je n'ai pas testé la durée (ce n'est utile que si on vend ou on met à la poubelle un HD ou SSD)

Néanmoins sur un SSD, un nettoyage complet avec Privazer et les shellbags, un passage pour le TRIM, et une seule passe suffit
Ce n'est pas un disque dur

Pour les SSD voir ce sujet par ex
viewtopic.php?p=508078#p508078

[Parisien_entraide]

Ne voyant plus de mise à jour depuis quelques temps, je suis allé sur leur site pour récupérer la version "Donateur"

Et là je lis qu'il faut que je renouvelle ma contribution (dont le montant est libre, je rappelle avec un minima de 10 euros)
Mon paiement datait de 2015, ce qui est raisonnable, et surtout n'empêche pas le programme de fonctionner, ni de le mettre à jour en version "donateur'

Il s'agit a priori d'une nouvelle fonctionnalité car la mise à jour automatique disparait au bout d'un an maintenant

Seulement j'aurai bien aimé être prévenu avant..mais cela serait apparu si j'avais coché "maj automatique"
Le truc c'est que je ne laisse AUCUNE tâche programmées pour tous mes logiciels concernant la mise à jour automatique (je procède autrement) mais je recevais un mail avec le lien pour la nouvelle version

Pour rappelle la version donateur dispose du nettoyage des Shellbags (et c'est important pour la vie privée car nombre de progs de télémétrie s'en servent)
Néanmoins le prog peut etre utilisé séparément et gratuitement
https://privazer.com/fr/download-shellb ... leaner.php

Les différences (je n'ai pas les autres détails car cela vient d'être mis en place)

2020-07-08_103812.jpg

A venir pour la version donateur :

2020-07-08_103607.jpg

et depuis les dernières version on peut y ajouter meme des clés de registre (à manier avec précaution)

2020-07-08_104830.jpg

A noter la nouvelle interface qui permet SANS lancer le scan complet de nettoyer uniquement des traces spécifiques comme celles laissées par la navigation internet, ou dans les nettoyages automatiques de nettoyer ces memes traces automatiquement dès lors que les navigateurs sont fermés

2020-07-08_105010.jpg

2020-07-08_105246.jpg

2020-07-08_105304.jpg

et pour le scan complet :

2020-07-08_105506.jpg

Pour rappel la description et tuto de Privazer https://www.malekal.com/privazer-nettoyer-windows/

[Parisien_entraide]

Si dans Firefox on utilise les paramètres suivants :

Fireffox pref.jpg

Voici ce qui reste en analyse de CCleaner et qui peut être effacé

Firefox reste.jpg

Si on utilise Privazer voici ce que l'on peut encore effacer et qu'il annonce

2020-08-05_224654.jpg

Vu que j'ai eu confirmation par le support à la question posée au sujet des supercookies HSTS :

"Firefox stocke les supercookies HSTS dans le fichier SiteSecurityServiceState.txt
PrivaZer l'efface."

Effectivement, si on regarde ensuite le contenu de la base SQLite, ne reste en place que la structure de cette basee, sans contenu

Pour rappel : https://www.comptoir-hardware.com/actus ... tiers.html

Pour le "Tracking protection Statistics" qui n'est pas effacé,... on retrouve cela dans about: protections c'est en lien avec " Protection renforcée contre le pistage : toujours activée"
C'est lié à des stats que l'on renvoie .. ou pas à Mozilla (l'utilisateur décide, donc Privazer n'y touche pas et à raison)
Mozilla stocke en local

https://support.mozilla.org/en-US/kb/tr ... nced-track

[Parisien_entraide]

Une fonction qui est intégrée dans la version donator, mais qui figure en temps que programme indépendant également a été mis à jour récemment

Shellbag Analyzer & Cleaner v1.30

. Publiée : 29 Août 2021
. Compatible : XP, Vista, Win7, Win8/8.1, Win10, 32bits & 64bits
. Compatible : HDD et SSD


Comme il est dit :

"Les clés ShellBags peuvent contenir des informations concernant vos activités passées "

En détails pour les Shellbags

En analyse Forensics, on peut utiliser donc les Shellbags pour rechercher quand un dossier a été visité, modifié ou créé pour la dernière fois sur un système et ce même après suppression
On peut y retrouver la taille, le mode d'affichage, l'icône, l'heure et la date d'accès (horodatage) et la position d'un dossier lorsqu'un utilisateur utilise l'Explorateur Windows ainsi que la date de création, modification
Les informations peuvent également être utilisées pour afficher le contenu des périphériques de stockage amovibles qui étaient connectés à l'ordinateur dans le passé, ainsi que des informations sur les volumes chiffrés qui ont été montés sur le système auparavant.

C'est le fait d'utiliser l'Explorateur windows qui laisse ces traces
Les solutions alternatives "peuvent" aussi en laisser, donc bien se renseigner si vous voulez vous passez de l'Explorateur windows pour un autre programme


A SAVOIR : la suppression des entrées actuelles n'efface toujours pas TOUT votre historique. Il faut se rappeler que Windows effectue des sauvegardes du registre que l'on retrouvera dans les points de restauration du système
(idem pour le Preftch et superfetch pour les disques durs)



Lien de téléchargement :

https://privazer.com/fr/download-shellb ... leaner.php


ATTENTION :

Dans d'autres programmes le nettoyage des shellbags existent, dont CCLEANER avec son extension CCehnancer

CCLEANER et son extension travaillent en mode bourrin car il réinitialisera également vos paramètres d'affichage (Dont sur sur le bureau avec les icones) et les paramètres de modèle de dossier pour chaque dossier existant sur le lecteur que vous avez sélectionné (ou tous les lecteurs fixes , en USB, et disque réseau)

La version de PRIVAZER fait bien le nettoyage MAIS va préserver (par défaut) l'emplacement des icones sur le bureau, ainsi que les préférences d'affichage des dossiers, donc pour l'explorateur Windows, dont il conservera également la position et taille de la dernière ouverture

Si vous voulez tout effacer, il suffit de décocher dans les préférences de PRIVAZER

(bug d'affichage, le mot qui manque est "dossiers")

2021-09-04_192743.png

Dans le programme SHELLBAG ANALYSER, les fonctions qui posent problèmes ne figurent pas (il n y a meme pas de fonctions paramètres)
Le programme est intéressant car il permet de voir avant nettoyage ce qui traine un peu comme l'outil de NIRSOFT "Last activity view
https://www.nirsoft.net/utils/computer_ ... _view.html qui a l'avantage d'indiquer en plus les créations de fichiers, etc depuis le début de leur installation et même les dll en action

Sur le PC de Tests que je n'ai pas nettoyé depuis 2 jours pour faire la capture, on voit bien l'horodatage, un dossier effacé, les clés de registre, mais vu la taille pour la capture je n'ai pas pu présenter les dossiers des disques réseau, etc mais cela donne une idée

2021-09-04_195948.png

[Parisien_entraide]

PREAMBULE


Il faut savoir ce qu'est le protocole ARP
https://www.malekal.com/protocole-arp-r ... ionnement/

Et que l'on peut le vider en cas de problèmes
https://www.malekal.com/comment-vider-l ... e-windows/


Cela permet de savoir ce que c'est, et en procédant manuellement pour le vider, de voir pourquoi on le fait, comment, et ce qui se passe


On peut par la suite vouloir automatiser la chose avec un programme
PRIVAZER le permet


Mieux il efface également la clé

Code : Tout sélectionner

HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\App Management\ARP Cache

puisque le cache ARP peut contenir une entrée indiquant que PrivaZer a été utilisé sur le PC (ou autre programme)
Le cache ARP est nettoyé une fois que PrivaZer est fermé pour la version portable et pour la version "classique"


Et on y ajoute que si on souhaite désinstaller le programme, PrivaZer, et ce sans effectuer de tâches de nettoyage avant, PRIVAZER efface la clé de registre ARP Cache


Dans le programme il suffit de choisir " Scanner en profondeur (HDD, SSD, USB, ..)" de choisir "Ordinateur" et dans la colonne de gauche, d'aller à "Historique Windows" puis les options liées

Cleaner arp cache.png

[Parisien_entraide]

2023-01-20_100210.jpg

Depuis le dernier article qui date de 2021, il y a eu de nombreuses mises à jour dont la liste des changements et améliorations est trop longue à énumérer mais que l'on retrouve ici
https://privazer.com/fr/changelog.php

Déjà il faut savoir qu il existe une version portable spécifique
https://portableapps.com/apps/utilities ... r-portable

PrivaZer Portable peut s'exécuter à partir d'un dossier cloud, d'un lecteur externe (disque dur, clé USB, ...) ou d'un dossier local sans installation dans Windows.

Alors oui il existe une version portable que l'on peut générer à l'installation mais il y a une différence avec ce que propose portableapps

https://portableapps.com/about/what_is_ ... app#whypaf

Extrait :

"Entièrement portable - Contrairement à la plupart des logiciels « portables » compressés, toutes les versions de PA.c gèrent facilement des éléments tels que les changements de lettre de lecteur, garantissant que l'application entière, et pas seulement certaines parties, continue de fonctionner lorsque vous déplacez des PC.
Sans le lanceur PA.c inclus dans chaque application, de nombreuses applications semi-portables auraient des choses comme les fichiers les plus récemment ouverts et les paramètres cassés lorsque vous déplacez des PC".

EN VRAC

- PrivaZer n'utilise plus Wmic.exe pour Win10/11.
PrivaZer s'appuyait jusqu'à présent sur Wmic.exe pour certaines tâches (Windows Defender pouvait bloquer sous certaines circonstance Wmic.exe) et le code a été réecrit
WMIC (Windows Management Instrumentation Command-line) est une extension WMI qui permet d’interroger ce dernier en ligne de commandes de Windows.
https://www.malekal.com/wmi-a-quoi-ca-s ... r-reparer/

- Les partitions ExFat sont maintenant complètement gérées


- Le module complémentaire de gestion de la télémétrie (Microsoft) est sur la feuille de route de PrivaZer (il sera spécifique)

Du fait de certaines particularité comme le fait de Edge qui avait une nouvelle option appelée boost de démarrage qui le faisait démarrer automatiquement en arrière-plan, et de ce fait restait ouvert, il y a maintenant des options disponibles qui sont disponibles à la fois pour le nettoyage en profondeur ET le nettoyage en 1 clic (si on veut laisser le navigateur ouvert ou pas)

Privazer_ Repearer.jpg

Privazer_ Repearer1.jpg

[Parisien_entraide]

2024-03-03_111438.jpg

Ce jour PRIVAZER est en version v4.0.83 (26 Février 2024)

Je ne vais pas revenir sur les améliorations etc car elles sont régulières et nombreuses
Détails à https://privazer.com/fr/changelog.php

Par contre je vais mettre en avant quelques nouveautés et rappels



PrivaZer est gratuit pour un usage personnel et professionnel.


TELECHARGEMENT

Téléchargement de la version gratuite https://privazer.com/en/download.php (version classique et portable)
et du complément Shellbags (plus limité que dans la version PRO) https://privazer.com/fr/download-shellb ... eaner.php
Téléchargement de la version PRO (donateur) https://privazer.com/en/download-pro.php

Fonctionne (depuis plus de 10 ans) de XP à Windows 11

Il est nécessaire de passer par la phase de configuration pour en tirer vraiment partie (Perso chez moi tout est à fond, du moins à 99% via les options et cela ne m'a jamais posé de problèmes)



1) Le SRUM (System Ressource Usage Manager)

Je cite le lien https://geekeries.org/2022/04/srum-syst ... n-manager/ (pour en savoir plus)

Le SRUM est présent depuis Windows 8 et enregistre l’activité relative à l’utilisation des ressources dans le système. On y retrouve des informations sur cycles CPU, les I/O disque ou réseau ou encore les notifications. C’est une sorte de journal d’évènements de performances des applications.

et

Le SRUM permet donc d’identifier des exécutions de programme ayant eu lieu récemment, y compris si ces derniers ont été supprimés depuis l’éxécution. Il permet aussi de compléter une analyse déjà existante avec des statistiques de fonctionnement d’un ou plusieurs programme, et plus globalement du système. Les informations sur les consommations de ressources peuvent être très intéressantes pour mettre en avant des exfiltrations de données par exemple, ou des interactions de l’utilisateur via les notifications Push de Windows.

En bref un mouchard qui sert pour l'analyse Forensic https://fr.wikipedia.org/wiki/Analyse_forensique parce qu'on peut déterminer quelle identité était responsable de l'exécution d'un processus, le volume de données transmises ou exfiltrées et un enregistrement de l'exécution binaire comprenant les fichiers précédemment supprimés du disque mais pas que, car cela peut être utile pour la télémétrie puisque cela travaille "en live"' et pour les actions passées

Dans l'exemple ci-dessous, on peut voir l'activité de WannaCry s'exécutant à partir de ~\ProgramData\qchpkpkovx300\
Déjà le nom de dossier n'est pas un chemin typique.

wanacry.jpg

Un "vrai" pirate du reste essaiera de désactiver le SRUM pour ne pas laisser de traces son passage. C'est le minimum

SRUM.jpg

2) Modifier la limite de taille pour les points de restauration et créer/restaurer à partir de Privazer

restauration.jpg

Cela a un impact sur la fonction propre à Windows puisqu'on retrouvera cette taille limite dans l'outil de gestion des points de restauration

windo restaura.jpg

On peut faire également la même chose avec les modifications du registre après nettoyage (ceci est indépendant de la fonction sauvegarde entière du registre avant nettoyage qui est une autre option)

sauv registre.jpg

3) Il existe également une fonction de réparation (non testée)

reparer.jpg

réparer 2.jpg

4) Pour rappel parce que par défaut il faut attendre X secondes avant de nettoyer (une sécurité en fait qui permet de tout stopper) cela est désactivable

attente.jpg

[Parisien_entraide]

2024-12-02_101346.jpg

Une clé gratuite PRO
https://giveaway.tickcoupon.com/privaze ... ense-code/

Bien suivre le conseil ensuite qui indique de télécharger la version FREE (et non la PRO) sur le site, malgré le fait que l'on reçoive en mail le lien pour la version PRO (il pourra être gardé par la suite

Il n'y a AUCUNE indication de la fin de l'offre donc il faut se dépêcher


INDICATIONS

Il s'agit d'une licence d'un an
Usage Non-commercial
Pas de mises à jour gratuites ni de support technique



CONSEIL

Utiliser une adresse mail non pas jetable (qui risque d'être refusée) mais de type "Alias"

Tous les conseils avec les "offres du jour" (GiveAways)
viewtopic.php?p=326135

______________________

Concernant le "pas de mises à jour gratuites" je doute fortement que la fonction PRO soit figée

A voir dans le temps, mais je pense qu'il s'agit plus d'une fonction "automatique" désactivée (comme avec les achats de la version PRO au bout d'un an)
Il faut donc juste aller sur le site lors de la sortie d'une nouvelle version et télécharger ce qui est proposée en version PRO et non FREE et la mise à jour se fera par dessus l'existant



Edit : A savoir

L'équipe de Privazer a annoncé sur
https://www.wilderssecurity.com/threads ... 0/page-123

Pour les membres de ce forum qui ont besoin d'une licence PrivaZer PRO gratuite car leurs revenus sont faibles,
ce qui les empêche de soutenir financièrement notre travail,
n'hésitez pas à nous envoyer un message privé avec votre email
afin que nous puissions vous envoyer une licence gratuitement.

Espérons que cela ne va pas attirer des profiteurs qui ont les moyens et qui s'amuseront à revendre les clés

---------------------

Edit : Au 16/12/2024 la clé offerte est toujours activable