Gérer les PC des autres... - Sécurité - Windows & Software
Marsh Posté le 17-02-2005 à 11:49:08
Truc a faire :
- Passer sous WinXP si encore sous 98.
- Mettre le SP2
- Mettre les mises à jour Windows en téléchargment ET installation automatique.
- Bannir totalement IE et Outlook Express (planque les icones), Firefox et Thunderbird c'est le Bien.
- Firewall d'XP activé
- Bannir les softs de P2P commerciaux (genre kazaa), blindés de spywares.
- Antivirus en permanence avec mises jours automatiques.
- Et le truc le plus efficace : arrête d'etre la bonne poire, tu fais payer même un truc symbolique quand tu vas chez eux pour déveroller, ou tu laisse mariner 15 jours avant de venir, tu verras qu'ils vont vite essayer de faire plus attention et de prendre le temps, ras le bol des mecs juste bon a pleurer et raler mais qui refusent de faire le moindre effort d'education ou de reflexion élémentaire avec leur PC
- Des claques dans la tête des gamins
- Des claques dans la tête des parents aussi finalement
Marsh Posté le 17-02-2005 à 12:14:13
Citation : |
Ca fait des années que je le dis et que je le repete partout, mais en general les reactions sont assez hostiles a mon encontre
Je suis dans le meme cas que toi, et en fait, j'en suis arrivé a la chose suivante :
Tu install le pc en dual boot, un XP (quand les utilisateurs ne peuvent pas s'en passer pour jouer etc) et un linux, et tu conseille vivement de n'utilser Internet QUE sous linux. Apres ils acceptent ou pas, c'est pas ton probleme.
Le jour ou le windows est tout pourri, bein la y a moins d'urgence a venir reparer car les trucs "importants" (mails etc.) ca marche toujours sous linux.
Et la tu prend bien ton temps et de toute facon quand tu accepte enfin de venir pour voir dans quel etat ils ont encore reussit a mettre le windows tout beau que tu leur avait installé, tu te prend plus du tout la tete a chercher ce qui va pas, tu re-installe systematiquement (et ils se demerdent pour le reste, les jeux etc). Crois moi, a ce regime la ils commencent a faire beaucoup plus attention.
Marsh Posté le 17-02-2005 à 12:19:55
c'est pas pour etre hostile, mais c'est pas vraiment pratique de passer sans cesse de xp à linux des qu'on veux surfer / jouer par exemple ...
Marsh Posté le 17-02-2005 à 12:22:25
bl@p_psx a écrit : c'est pas pour etre hostile, mais c'est pas vraiment pratique de passer sans cesse de xp à linux des qu'on veux surfer / jouer par exemple ... |
Clair que pour motiver l'user de base c'est pas gagné, déjà séparer les sessions admin/utilisateur sour windows généralement ca dure 2 jours et apres c'est toujours la meme session admin qui est utilisé
Des claques je vous dis
Marsh Posté le 17-02-2005 à 12:29:19
bl@p_psx a écrit : c'est pas pour etre hostile, mais c'est pas vraiment pratique de passer sans cesse de xp à linux des qu'on veux surfer / jouer par exemple ... |
Tout a fait, et donc le linux ils ne le lance jamais....
jusqu'au jour ou "Internet marche plus" ou "le pc est trop lent, je comrend pas ce qui se passe" ou "Windows commence a demmarer mais apres il s'arrete et ca reste figé, je fais quoi ? En plus c'est grave parce que j'ai un document a finir pour apres demain..."
Et ce jour la, au lieu de
"Arrg encore... bon bein tant pis, je vais essayer de passer demin soit a 21h en sortant du boulot...", tu eprouve un bonheur intense en leur lancant un grand :
"Comme c'est domage... Il vous reste plus qu'a redemarer et a lancer linux, tu sais le deuxieme choix a l'allumage du pc..."
(evidement le linux est configure un tout petit minimum avec directement sur le bureau les icones de firefox, un racourci vers la partition en fat32 qui doit contenir leur document, openoffice installé etc).
A partir de ce moment la, je conseil de pas intervenir avant au moins 15 jours, 1 mois meme si possible (trouver des excuses qui font qu'on est pas libre les week end qui vienne, c'est pas trop dur).
Ca va les obliger a utiliser autre chose quelques jours...
et meme si ils retrouvent evidemnt pas tous leurs prog, ils ont le
principal et ca leur laisse le temps de s'apercevoir que le fonctionement des fenetres etc ca marche quand meme pareil que Windows et que c'est peut etre pas si complique que ca apres tout...
EDIT : et encore une fois, quand tu intervient finalement, ca se limite a reinstaller windows, pour le reste ils se debrouille... ils ont bien été capable d'installer 12 packs de codec incompatibles entre eux, 5 logiciels de P2P bourés de spywares, 2 chevaux de troie que tu sais meme pas ou ils l'on eu, alors ils seront bien capable de réinstaller les quelques jeux qu'ils y avait et qui fonctionaient avant que Windows ne se mette a paniquer pour quelques raisons que ce soit.
Marsh Posté le 17-02-2005 à 12:34:05
je suis bien d'accord sur le principe !
mais c'est completement irréalisable !
si tu y arrives, alors bravo toi !
J'essaye meme pas d'y pensé !
En cas de probleme, j'ai :
1) VNC
2) Un ghost sur place
3) c'est le pc qui vient chez moi et j'amais l'inverse !!!!
4) je le garder minimum 15jrs ( meme pour un simple virus virer en 2min )
voilà
@+
ps: ca permet de voir un peu sa famille de les faires de deplacé !
Marsh Posté le 17-02-2005 à 13:14:02
Je vois pas ce qu'il y a de tellement irealisable dans ce que j'ai décrit...
En plus il y a beaucoup d'autres avanatages, linux offrant une facilité d'administration a distance qui n'a rien a voir avec vnc par exemple. En une ligne de commande sur une debian, tu leur install un nouveau soft, alors qu'il te faut au moins un quart d'heure pour faire la meme chose avec vnc.
Marsh Posté le 17-02-2005 à 13:45:35
Alana a écrit : Je vois pas ce qu'il y a de tellement irealisable dans ce que j'ai décrit... |
je trouve cela iréalisable pour moi ! meme si je connais suffisament linux pour faire de l'admin a distance, et de l'instalation, je ne peux pas impossé ce dual boot au gens !! et d'une, ca ne correspond pas a leur demande, et de 2, cane m'interesse pas !
S'ils veulent que du surf + mail, alors là, ok, d'autant plus que le prix d'un windows peux facilement faire pencher la balance ... mais des qu'il y a du jeu, des progiciels specifique, ou des applis particuliere ( je pense an particulier a la MOA pour la derniere config pour mes parents par exemple ) je ne vois pas l'interet de mettre un linux en dual boot ... je prefere secure windows ( ce qui n'es pas si compliquer que ca ... firefox / thunder ) que d'obliger a un reboot pour aller sur le net !
Comme je te l'ai dis, un dvd GHOST du system sur place, un acces a distance au cas ou, et surtout, surtout, ne pas se depalcer pour un probleme !! pour expliquer ou former oui, mais pas pour un probleme !!!
@+
ps: je sent que notre debat vas vite devenir steril ! lol
Marsh Posté le 17-02-2005 à 13:50:47
Non je pense juste qu'on a fait le tour du "debat"
C'est realisable (tu le reconai) mais ca ne convient pas
forcement dans tous les cas de figure (je le reconai).
En tout cas je pense qu'on est vraiment beaucoup a se poser les memes questions.
Marsh Posté le 17-02-2005 à 13:53:09
Alana a écrit : Non je pense juste qu'on a fait le tour du "debat" |
pas fait le tour, c'est sur !
concernant le probleme de "maintenance familliale", c'est assez compliquer ! soit on dis oui, et faut assumer ( moyenant des regles stricts ) soit on dis non ( pas forcement facile , mais faisable ) et là, plus de pb!
Marsh Posté le 17-02-2005 à 14:54:25
El Pollo Diablo a écrit : |
Ben le problème c'est que je m'étais dit, mais j'ai commencé à recevoir des virus par mail, et ça venait bien du PC de mon frère. Donc, j'ai été obligé d'intervenir. Tout le monde recevait des virus, moi, ma femme, la soeur, et mes parents qui n'ont qu'un pauvre modem tout pourri (je vous dit pas le temps pour récupérer les mails)
Alana a écrit : |
Hmmm, déjà Linux, je connais pas, je suis à l'aise avec Windows, mais Linux, j'ai jamais vraiment eu le temps de m'y plonger. Rien que la notion d'OS, ils comprennent pas trop, donc leur parler de Linux...
Les parents se limitent à Mail + un peu de web
Les gosses, c'est jeux, MSN et mail et probablement des jeux.
Chez ma soeur, leur PC ramait, je vois Kazaa. J'ai personnellement, jamais utilisé mais je me doute que c'est infesté de spyware. J'ai jamais réussi à déinstaller ce trui . J'y suis allé franco : Format C:
Bref, on peut pas lutter contre l'installation de logiciels pourris. Linux serait une solution, mais si et seulement si je maitrise.
Les gosses veulent faire des jeux -> Console
Les gosses veulent communiquer -> forfait provider avec téléphone illimité
Le PC : Que pour les parents qui ne font pas trop n'importe quoi.
Sinon, pas de Net.
Faut pas non plus mettre la faute sur les autres. Un PC (sous Win ou sous Linux, c'est pareil) c'est extrèmement compliqué. Je me suis monté un réseau Wifi chez moi (cadeau de noel pour ma femme ). J'ai quand même passé beaucoup de temps pour arriver à en tirer quelque chose. Pourtant ça fait 20 ans que je touche des ordinateurs, je suis ingénieur, je bosse dans l'informatique et je pense être pas trop con ...
Bref, quand mon beaufrère s'est pris un forfait AOL wifi (aie, il m'a pas demandé avant ), il a passé 3h au tel avec la hotline (résultat 80( ). J'ose même pas regardé si c'est configuré avec un minimuim de sécurité .
Plus ça va, plus c'est complexe, quoi qu'on en dise. Ca évolue à une vitesse telle que c'est impossible à suivre, même pour moi. Si on décroche 6 mois, on en reviens à devoir poser des questions de noob.
Bref : Je suis en train de migrer les clients mails vers Thunderbirds. Je vais aussi migrer Office en OpenOffice. Ca, c'est assez facile. Firefox, je l'ai pas encore adopté moi-même (toujours sour Maxthon). Mais j'y viens lentement. Linux ne me parrait pas vraiment praticable.
Marsh Posté le 17-02-2005 à 15:01:19
Je pense que tu te met progressivement dans la bonne voie
Quand a l'impossibilité de suivre, je partage pas vraiment ton point de vue... tout devient de plus en plus rapide, les normes ou les formats changent etc, mais globalement je ne vois tant de changement que ca depuis... pfff... longtemps.
(ok je triche, linux je l'utilisai déja sur mon 484 DX 33... et les commandes n'ont jamais changées
Maintenant je comprend tout a fait que tu sois resistant, c'est pas comme de passer d'IE a firefox ou de word a openoffice, les concepts ne sont pas les memes, la philosophie est differente. Cela dit, si tu es informaticien a la base, il n'y a vraiment rien que tu ne puisse pas comprendre apres avoir consulté un peu de doc.
Un precessus ca reste un processus, un fichier un fichier etc.
Marsh Posté le 17-02-2005 à 15:56:53
Le problème est que surtout je développe sous .Net pour une boite que je monte avec un pote, et que je ne crois pas qu'on changera d'environnement. Ce que j'ai vu sous Java ne m'a pas vraiment convaincu quand j'ai commencé et maintenant on a déjà un produit qu'on vend, donc c'est un peu tard pour changer de techno. Mais bon, c'est un autre sujet.
Tout ça pour dire que je n'ai pas vraiment de motivation personnelle pour mettre Windows de coté, même hors des jeux.
Donc, je préfère me limiter aux applications opensource (OpenOffice/thunderbird/Miranda/FileZilla Server et client/Media Player classique)
Le problème sous Win, c'est qu'il y a plein d'appli qu'on peut pas désinstaller (IE, WMP), du coup, t'es obligé de faire les mises à jour, même si tu les utilises pas.
Autant, il y a 2 ans, le firewall, c'était vraiment pas nécessaire, autant maintenant, c'est vital. Même l'antivirus. La semaine dernière, avec miranda, je reçois 3 liens, je veux les supprimer, mais je fais pas gaffe et je clique sur le lien (je discutais avec 3 gars en même temps, je me suis un peu emmellé les pinceaux . Sauvé par l'antivirus comme on dit. Le truc lançait direct un exe qui contenait un virus en plus d'un autre virus sur la page web. KAV m'a fait le sapin de noel .
Donc, si, je trouve que ça va vite. D'ailleurs, pour faciliter la découverte, je fais tous les 15 jours, une petite revue abordant des sujets comme la sécurité, le materiel, les applis. Je cite des articles de PPC, et plein d'autres site. Récemment, ça tourne quand même exclusivement autour de la sécurité
Marsh Posté le 17-02-2005 à 16:05:30
Mouai... je sais pas...
a l'epoque j'etais sur Amiga et les virus ca circulait pas mal. Pas grace a Internet parce que la majorité des gens n'etait pas conecté, mais plutot sur disquette.
On avait le reflexe avant d'utiliser la disquette que les potes nous pretait de la passer d'abbord a l'antivirus. Aujourd'hui il faut faire pareil avec les exe qu'on telecharge mais bon... pour le particulier ca change pas grand chose. (pour les entreprises qui se sont royalement planté dans le choix de leur socle info, c'est different)
Marsh Posté le 17-02-2005 à 16:53:05
Sauf que maintenant, faut aussi vérifier que ton système est bien à jour (sinon, risque de vers, même sans rien faire). Pareil pour certaines applications on-line. Faut être capable de savoir que un firewall est actif.
Quant aux virus, il y a 10 ans, avec un antivirus vieux de 6 mois, t'étais à l'abri. Maintenant, les virus se diffusent tellement vite qu'il faut mettre les bases à jour tous les jours (c'est le cas de le dire).
Personnellement, j'ai jamais eu d'AV ni de firewall jusqu'à très récemment. J'ai pourtant jamais eu de virus (sauf blaster, 10 minutes après avoir réinstallé Windows, firewall XP oublié).
Bref, le topic n'était pas tant pour se lamenter , mais pour savoir comment vous vous y prenez pour gérer les PC de votre entourage.
Marsh Posté le 17-02-2005 à 16:58:39
j'ai l'avantage d'avoir un entourage avec des connexion "permanente" ( ADSL ) donc, les MAJ sont plus simple et les pc reste suffisement longtemp allumer pour faire les MAJ planifé ( AV / Windows / defrag ... )
Sinon, c'est comme les autres a peu près, on essaye de former un minimum, on galere quand ca plante et on fait trainer le choses pour eviter que ca recommence !
@+
Marsh Posté le 17-02-2005 à 10:51:53
Ce qui l'effraie quand je vois ça, c'est la façon dont l'utilisateur lambda est totalement démuni face à ce genre de problème. Et quand je dis utilisateur Lambda, je parle pas des personnes qui viennent sur ce forum en quête d'aide, mais de ceux qui ne savent même pas comment trouver de l'aide.
Bonjour à tous,
Comme probablement de nombeuses personnes ici, je suis "l'informaticien" de la famille. Donc, bonne poire, c'est moi qui monte les PC, achète les pièces (bon, ça c'est encore assez marrant), qui installe et configure les machines.
Personnellement, j'ai beau installer, mettre à jour, installer des antivirus, activer et paramétrer les firewall. Au bout de 3 mois, on trouve des virus, troyen, spyware partout.
Bref, autant moi, je n'ai jamais de virus (sauf blaster une fois 10 minutes après une intall win où j'avais oublié d'activer le firewall immédiatement, je l'ai supprimé à la main), autant pour mon entourage, je sais plus quoi faire. J'en suis à leur dire de ne plus se connecter à internet.
J'ai beau créer des compte à restrictions, pour chacun des gosses, finalement, c'est toujours le compte admin qui sont utilisés car de nombreux jeux supportent mal d'être installés sur un compte admin et utilisés depuis un compte non admin. Bref, les auteurs de logiciels ne nous aident pas beaucoup non plus.
Bref, la semaine dernière je commence à être pollué par des mail contenant plein de virus. Ca devient chiant, mon père (qui n'a qune modèle 56k, met plus de 15 minutes à recevoir son courrier, où 99% des mails vont à la poubelle). Je réussi à identifier la source (d'après le serveur SMTP émetteur).
Resultat : Windows update tellement vieux qu'il a besoin de remettre à jour le logiciel de téléchargement. L'antivirus qui ne fait plus de mises à jour depuis des mois, le firewall désactivé. C'est pas moins de 12 virus différents que j'ai trouvé. Après 6h de TightVNC, de scan antivirus, de ad-aware) je finis par erradiquer ces saloperies.
En discutant avec les personnes, la réponse est toujours la même. On n'y connais rien, on n'y comprend rien, on n'a pas le temps. Bref, je n'ai plus qu'un seul conseil à donner : "Ne vous connectez plus à Internet"
Plus ça va, plus je me dis qu'il faudrait un permis pour utiliser Internet...
Récemment, j'avais dis que je ne m'en occupais plus, mais même comme ça, on se fait pourrir sa boite aux lettres par ses connaissances...
Je sais pas, vous en pensez quoi ? Vous faites comment vous ?
PS : désolé pour le long poste et le circonvolutions
---------------
Le but de l'homme moderne sur cette terre est à l'évidence de s'agiter sans réfléchir dans tous les sens, afin de pouvoir dire fièrement, à l'heure de sa mort : "Je n'ai pas perdu mon temps." - Pierre Desproges