! ATTENTION ! : cette procédure est délicate et réservée à des utilisateurs avertis! Pensez à faire un point de restauration avant de mettre en place ce réglage.

Commencez par rendre visibles vos dossiers cachés en ouvrant l'explorateur >> Options des dossiers >> Affichage >> cocher "Afficher les fichiers et dossiers cachés"

à l'aide de votre explorateur Windows, rendez-vous sur le dossier (en rouge):

C:\Documents And Settings\NOM DE VOTRE COMPTE\Local Settings\Application Data\Mozilla\Firefox\Profiles\XXXXXXXX.default

  • Effectuez un clic droit sur ce dossier XXXXXXXX.default et sélectionnez "Propriétés", puis l'onglet intitulé "Sécurité"



  • Là, cliquez sur le bouton "Ajouter" afin d'ajouter un nouvel utilisateur:

Dans la nouvelle fenêtre cliquer sur "Avancé"

  • Une nouvelle fenêtre s'ouvre cliquer sur "Rechercher" et sélectionner "Tout le monde" et valider par OK

Valider une nouvelle fois par "OK"

De retour à la fenêtre initiale, sélectionner le compte "Tout le monde" et cliquez sur le bouton "Paramètres avancés":

Une fenêtre intitulée "Paramètres de sécurité avancés pour ...." s'ouvre: sélectionner la ligne "Tout le monde" et cliquer sur "Modifier" valider par "OK"



Une fenêtre intitulée "Entrée d'autorisation" apparaît: soyez très vigilants et suivez les consignes suivantes: 


  • Dans le menu déroulant "Appliquer à", sélectionnez "Ce dossier, sous-dossier et les fichiers"
  • COCHEZ la case "REFUSER" pour l'entrée: "parcours du dossier/exécuter le fichier"
  • COCHEZ la case "REFUSER" pour l'entrée: "Modification des autorisations"
  • NE PAS COCHEZ la case "Appliquer ces autorisations uniquement aux objets et/ou conteneurs faisant partie de ce conteneur"
  • Validez vos nouveaux réglages de sécurité en cliquant successivement sur "Appliquer", puis "OUI" (lors du message d'alerte)




Une ligne utilisateur "Tout le monde" avec autorisation "Spécial" est maintenant présente, c'est celle qui comprend les deux restrictions "Refuser" valider les changements par "Appliquer" puis "OK"

Le cache de votre navigateur est maintenant protégé en exécution et en changement de permission: en toute logique, dorénavant aucun logiciel (et donc aucun malware) ne peut s'exécuter à votre insu dans le cache de navigation: pour en faire le test, téléchargez n'importe quel installateur de logiciel, copiez-le dans ce dossier:

C:\Documents And Settings\NOM DE VOTRE COMPTE\Local Settings\Application Data\Mozilla\Firefox\Profiles\XXXXXXXX.default\Cache

Et essayez de l'exécuter en double-cliquant dessus: Windows doit interdire le lancement du logiciel et renvoyer ce message:

Sécurité supplémentaire en utilisant StripMYRights:

(Lire article sur ce blog)

Après avoir télécharger StripMYRights

  • Extraire l'archive et copiez-collez l'exécutable StripMyRights.exe (64ko) dans:
    C:\Windows\System32.
  • Téléchargez sur ce blog le fichier *.reg (intitulé firefox_SMR.reg) qui permettra de protéger Firefox avec StripMyRights.
  • Cliquez-droit dessus et sélectionnez "Fusionner"
  • Répondez "OUI" à l'alerte qui suit, à chaque fois
  • Redémarrez votre machine
  • StripMyRights est maintenant actif! Il protégera votre navigateur contre l'installation de virus dans les dossiers vitaux de Windows

StripMYRights fonctionne aussi pour IE, Outlook, Windows Media Player, etc...

POUR CONTRÔLER L’EFFICACITÉ ET LE BON FONCTIONNEMENT DE SMR

  • sur Google, faites une recherche d'image quelconque.
  • cliquez-droit sur une image et faites "enregistrer sous"
  • essayez de l'enregistrez sur votre disque C, ou dans Windows
  • votre système refuse, car SMR empêche qu'un élément en provenance du web (et donc potentiellement dangereux) ne s'installe sur votre système.