Masquer des ports ouverts - Firewall/IDS/HIPS

[Parisien_entraide]

En fait il y a des forums dédiés au dev quelque soit le langage

Le soucis : Maitrise de l'anglais obligatoire

Il y a des sites d'aide mémoire aussi comme
https://lecoupa.github.io/awesome-cheatsheets/

Index des packages Python
https://github.com/pypi/warehouse

[ultimate]

Bonjour,

Voilà, j'ai acheté une licence pour un nouvel anti-virus/pare-feu ... et voudrais enfin désintaller proprement Comodo avec un outil de désinstallation pour accomplir la tâche proprement mais il réclame l'utilisation de Powershell pour une désinstallation optimale.

Le petit hic est que je l'ai désactivé avec un outil du site mais me rappelle plus lequel (:-|), mais ce n'est pas harden tool.
Je ne sais le faire via gpo avec gpedit (Config/ utilisateur/système : "Ne pas exécuter les applications windows spécifiées" -> Activer -> message d'erreur : "Aucune entrée n'a été ajouté à la liste ..."
Sauriez-vous le(s)quel(s) pourraient être éventuellement impliqué ou comment inverser l'opération?

Rappel : j'utilise Windows 11 pro (x64).

Merci par avance et bonne journée.

ultimate

[Parisien_entraide]

Bonjour

Essaie en copiant collant ce qui suit dans le bloc notes, puis de le renommer en .reg
Ensuite tu cliques sur le .reg

Code : Tout sélectionner

Windows Registry Editor Version 5.00 

[HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies\Explorer]
"DisallowRun"=dword:00000000

[HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies\Explorer\DisallowRun]
"1"=-
"2"=-
"3"=-
"4"=-
"5"=-
"6"=-

Et pour remettre la protection (il y a mshta mais c'est normal

Code : Tout sélectionner

Windows Registry Editor Version 5.00 


[HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies\Explorer]
"DisallowRun"=dword:00000001

[HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies\Explorer\DisallowRun]
"1"="mshta.exe"
"2"="powershell.exe"

Sinon tu lances Hardentools meme si ce n'est pas lui le coupable, car il fait autre chose que je n''ai pas identifié et qui parfois m'oblige à désactiver pour certaines commandes powershell, et possiblement comme l'autre programme dont tu ne te souviens pas du nom
Tu appliques, tu relances l'ordi, puis tu relances Hardentools et tu fais l'opération inverse

Ca c'est au plus simple...

[ultimate]

Bonjour

Essaie en copiant collant ce qui suit dans le bloc notes, puis de le renommer en .reg
Ensuite tu cliques sur le .reg

Code : Tout sélectionner

Windows Registry Editor Version 5.00 

[HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies\Explorer]
"DisallowRun"=dword:00000000

[HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies\Explorer\DisallowRun]
"1"=-
"2"=-
"3"=-
"4"=-
"5"=-
"6"=-

Et pour remettre la protection (il y a mshta mais c'est normal

Code : Tout sélectionner

Windows Registry Editor Version 5.00 


[HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies\Explorer]
"DisallowRun"=dword:00000001

[HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies\Explorer\DisallowRun]
"1"="mshta.exe"
"2"="powershell.exe"

Sinon tu lances Hardentools meme si ce n'est pas lui le coupable, car il fait autre chose que je n''ai pas identifié et qui parfois m'oblige à désactiver pour certaines commandes powershell, et possiblement comme l'autre programme dont tu ne te souviens pas du nom
Tu appliques, tu relances l'ordi, puis tu relances Hardentools et tu fais l'opération inverse

Ca c'est au plus simple...

Bonjour Parisien_entraide,

Encore un nouveau grand merci pour ton support complet.

Alors, je suis un peu perplexe car j'étais persuadé avoir répondu avant ton post (pour éviter du boulot pour rien de votre côté) pour annoncer j'avais réussi à résoudre la problématique, je ne sais donc pas ce qui s'est passé (ou peut-être un petit problème de connexion que j'ai aussi dû résoudre sans doute en tentant de réparer powershell). Soit un nouveau mystère mais dont on peut se passer de "troubleshooting"...

Et bref, qu'importe.... en premier lieu, je me suis souvenu que mon blocage venait du script de Malekal (efficace donc ! :-) ) - "supprimer ou désactiver mshta.exe". Heureusement je m'en suis rappelé, comme je disais, j'avais pas trop bidouillé mon pc fraîchement reformaté, et si je m'y remet ça sera en VM.
D'autant que apparemment, là où j'avais acheté ma clé MS Office (repris d'un ancien PC - pas cher [heureusement]), elle ne fonctionne plus après reformatage et il faut en racheter une d'après le support ! (?). Vous auriez un bon plan pour ça?

Donc fausse alerte et bonne nouvelle pour Powershell.

Par contre, ton post ne sera pas inutile car les infos y sont intéressantes et me seront bien utiles un moment, j'ajoutes tout ça dans ma documentation (grande mais bien structurée), merci !

Bon, il me reste à supprimer Comodo, installer ma nouvelle solution complète (HIPS compris), et racheter une licence Office 2021 pro plus.

[Parisien_entraide]

Tu peux garder les clés .reg sur le bureau ou ailleurs surtout si tu bidouilles par la suite, ca peut servir

Sinon tu peux récup la nouvelle version de Powershell https://github.com/PowerShell/PowerShel ... tag/v7.4.5 pour Windows qui est en application séparée et non pas intégrée au système
On peut utiliser les 2 versions du reste, mais si on bloque la version native on peut se servir de la version 7.x (j'ai eu juste de rares commandes qui ne passaient pas)


Pour les clés Office.. désolé, je n'utilise pas et j'avoue n'avoir jamais cherché
En plus Microsoft est en train de changer ses moutures, donc je ne sais ce qu'il en sera des anciennes versions
https://www.lemondeinformatique.fr/actu ... 94911.html

Après tu peux regarder https://www.clubic.com/pro/entreprises/ ... -prix.html


C'est quoi ta suite avec HIPS ?

[ultimate]

Tu peux garder les clés .reg sur le bureau ou ailleurs surtout si tu bidouilles par la suite, ca peut servir

Sinon tu peux récup la nouvelle version de Powershell https://github.com/PowerShell/PowerShel ... tag/v7.4.5 pour Windows qui est en application séparée et non pas intégrée au système
On peut utiliser les 2 versions du reste, mais si on bloque la version native on peut se servir de la version 7.x (j'ai eu juste de rares commandes qui ne passaient pas)


Pour les clés Office.. désolé, je n'utilise pas et j'avoue n'avoir jamais cherché
En plus Microsoft est en train de changer ses moutures, donc je ne sais ce qu'il en sera des anciennes versions
https://www.lemondeinformatique.fr/actu ... 94911.html

Après tu peux regarder https://www.clubic.com/pro/entreprises/ ... -prix.html


C'est quoi ta suite avec HIPS ?

Oui, c'est une très bonne idée, je le mettrai dans le dossier avec le script de Malekal, avec le lien vers la dernière version que tu m'a communiqué, top !


Là l'installation est terminée et un scan est en cours, je vais ensuite passer au méticuleux paramétrage du nouveau "joujou" ensuite, un de mes passe-temps favoris.

Je vais lire tes post pour MS Office, mais crains ne pas pouvoir faire l'impasse pour l'instant avant car il me reste peu de temps avant qu'il se bloque et je l'utilise "tout le temps" car je le passe justement, entre autres, avec mes études à alimenter mes fichiers de ce qui m'intéresse et est le plus pertinent.
Pour ton info, il existe en effet des sites où des clés de matériels dépréciés et mis au rebut sont récupérées et revendues. Ca se trouve assez aisément sur le web, mais il vaut mieux passer par un site tiers de confiance avant pour trouver les meilleurs affaires et ne pas se faire avoir par des sites malveillant (surtout avec des données bancaires), mais je pense que je ne t'apprends rien ;-). Et puis, en sus de toutes sécurités, avoir une extension style "WOT - Web of trust" si tu ne connaissais pas, et faire quelques analyses préalables (whois etc. je fais toujours la totale avant).

Tiens, dis-moi, aurais-tu toi aussi un site à tout hasard (celui de ta présentation est inaccessible [pour info])?

[ultimate]

Diantre, saleté de politique et de GAFAM !

Google a retiré Kaspersky de son store, je ne sais donc pas scanner le code QR pour l'installer.

Je vais tenter une recherche de fichier APK, mais je sais pas si les mises à jour automatiques se font de cette manière par contre (tu le sais?), je suis pas spécialiste d'Android (je devrais aussi m'intéresser plus à la sécurité smartphone qui apparemment subissent beaucoup d'attaques même si ça fait moins de bruit - Jusqu'ici j'avais Avira installé et j'ai, sauf malware en mode discrétion totale, jamais rencontré jusqu'ici de soucis particulier.

Bloquer un logiciel par une société de logiciel avec partis pris politique, n'importe quoi, no comment ...

[EDIT] P.S.: Intéressant et rassurant :
"Pour apaiser les critiques à son égard, Kaspersky a pris de nombreuses mesures de taille ces dernières années. L’entreprise a d’abord ouvert l’accès au code source de tous ses logiciels pour prouver qu’il n’y a pas la moindre porte dérobée. Surtout, elle a transféré le traitement des données de ses clients de la Russie vers la Suisse. Malgré ses efforts de transparence, Kaspersky reste dans le collimateur des autorités américaines."
(source : https://www.01net.com/actualites/google ... store.html)

[ultimate]

@Parisien_entraide
J'ai droit à trois appareils avec ma licence, serais-tu par hasard, car je dois bientôt changer de smartphone, si je pourrais utiliser la licence sur le nouveau en supprimant l'ancien ou via le portail de mon compte via le site web ? Avec mon VPN je peux le faire mais ici je ne sais pas. Si ce n'est pas possible, je garde une autre solution en attendant.

[Parisien_entraide]

Sur WOT
viewtopic.php?t=56351

Sur les applications Android kasperky (au passage, ton lien 01.0net.. tout est dit en plus d'android sur l'histoire kaspersky)
viewtopic.php?p=559787#p559787

Les mises à jour se font

Les licences.. Pas de soucis
Suffit de déclarer/enlever ce qu'on a choisit

[ultimate]

Sur WOT
viewtopic.php?t=56351

Sur les applications Android kasperky (au passage, ton lien 01.0net.. tout est dit en plus d'android sur l'histoire kaspersky)
viewtopic.php?p=559787#p559787

Les mises à jour se font

Les licences.. Pas de soucis
Suffit de déclarer/enlever ce qu'on a choisit

Ah zut pour WOT ! Je pensais effectivement qu'il se souciait de la vie privée des utilisateurs et l'application est plutôt bien notée, belle déception ...
Il me faut trouver un remplaçant maintenant (en aurais-tu?), même si c'est pas le type d'extension le plus indispensable mais je trouvais ça assez sympa pour éviter de cliquer où il ne faut pas dans l'empressement.

"Les licences.. Pas de soucis
Suffit de déclarer/enlever ce qu'on a choisit" :
Merci, j'ai trouvé pour la solution en ayant créé mon compte, elle est aussi installé sur mon smartphone à présent, nickel.

"Les mises à jour se font"
Tu parles des applications APK ? Elles se mettent à jour automatiquement où il faut vérifier soi-même et réinstaller le logiciel à chaque fois (lourd) ?

[ultimate]

Sur WOT
viewtopic.php?t=56351

Sur les applications Android kasperky (au passage, ton lien 01.0net.. tout est dit en plus d'android sur l'histoire kaspersky)
viewtopic.php?p=559787#p559787

Les mises à jour se font

Les licences.. Pas de soucis
Suffit de déclarer/enlever ce qu'on a choisit

Ah zut pour WOT ! Je pensais effectivement qu'il se souciait de la vie privée des utilisateurs et l'application est plutôt bien notée, belle déception ...
Il me faut trouver un remplaçant maintenant (en aurais-tu?), même si c'est pas le type d'extension le plus indispensable mais je trouvais ça assez sympa pour éviter de cliquer où il ne faut pas dans l'empressement.

"Les licences.. Pas de soucis
Suffit de déclarer/enlever ce qu'on a choisit" :
Merci, j'ai trouvé pour la solution en ayant créé mon compte, elle est aussi installé sur mon smartphone à présent, nickel.

"Les mises à jour se font"
Tu parles des applications APK ? Elles se mettent à jour automatiquement où il faut vérifier soi-même et réinstaller le logiciel à chaque fois (lourd) ?

J'ai trouvé pour info ces alternatives à WOT :
https://alternativeto.net/software/wot/
Il y a aussi "Emisoft Browser Security"
Malwarebyte ne fonctionne pas sur mon navigateur (basé sur Chrome)

Je vais tester Dr Web link checker (scan à la demande, pas ma mais dommage qu'il n'y ait pas de "gomette" comme WOT pour voir d'emblée la fiabilité, réputation du sitel).

Après j'ai assez d'extension non plus, trop n'est pas toujours la meilleure solution ...

[Parisien_entraide]

"Les mises à jour se font"
Tu parles des applications APK ? Elles se mettent à jour automatiquement où il faut vérifier soi-même et réinstaller le logiciel à chaque fois (lourd) ?

C'est comme avec l'anti virus
Si c'est réellement nécessaire il y aura une mise à jour, sinon cela peut rester en l'état puisque les maj de base de données se font
C'est un peu comme Kaspersky internet security qui est passé en Kaserpsky Standard... Il y a eu surtout une refonte de l'interface, et ajout pour la version premium
Les capacité d'analyse ne changent pas

[Parisien_entraide]

J'ai trouvé pour info ces alternatives à WOT :
https://alternativeto.net/software/wot/
Il y a aussi "Emisoft Browser Security"
Malwarebyte ne fonctionne pas sur mon navigateur (basé sur Chrome)

Je vais tester Dr Web link checker (scan à la demande, pas ma mais dommage qu'il n'y ait pas de "gomette" comme WOT pour voir d'emblée la fiabilité, réputation du sitel).

Après j'ai assez d'extension non plus, trop n'est pas toujours la meilleure solution ...

Tu t'en fous.. Kasperky fait le boulot et souvent même avant les autres outils (constaté plusieurs fois) dont le "reputation" de google
Cela changera peut etre à l''avenir avec l'IA mais pour l'instant c'est un fait

Alternative.io c'est à prendre avec des pincettes de toutes les façons

[ultimate]

"Les mises à jour se font"
Tu parles des applications APK ? Elles se mettent à jour automatiquement où il faut vérifier soi-même et réinstaller le logiciel à chaque fois (lourd) ?

C'est comme avec l'anti virus
Si c'est réellement nécessaire il y aura une mise à jour, sinon cela peut rester en l'état puisque les maj de base de données se font
C'est un peu comme Kaspersky internet security qui est passé en Kaserpsky Standard... Il y a eu surtout une refonte de l'interface, et ajout pour la version premium
Les capacité d'analyse ne changent pas

Oui je me doute que pour les bases de données les mises à jour auto se fassent, et je si comprends bien, pour l'appli elle-même, elle se mettra aussi à jour alors, parfait.

[ultimate]

J'ai trouvé pour info ces alternatives à WOT :
https://alternativeto.net/software/wot/
Il y a aussi "Emisoft Browser Security"
Malwarebyte ne fonctionne pas sur mon navigateur (basé sur Chrome)

Je vais tester Dr Web link checker (scan à la demande, pas ma mais dommage qu'il n'y ait pas de "gomette" comme WOT pour voir d'emblée la fiabilité, réputation du sitel).

Après j'ai assez d'extension non plus, trop n'est pas toujours la meilleure solution ...

Tu t'en fous.. Kasperky fait le boulot et souvent même avant les autres outils (constaté plusieurs fois) dont le "reputation" de google
Cela changera peut etre à l''avenir avec l'IA mais pour l'instant c'est un fait

Alternative.io c'est à prendre avec des pincettes de toutes les façons

Ah, au moins s'est clair, j'aime bien quand on s'en fou ahah

Oui c'est pas faux, autant miser sur un seul bon cheval et sans obstacle, je note.

Ok, mais c'est pas un site que je fréquente, je l'ai cherché à la va vite et au hasard.

Bonne soirée, merci