Une protection complète et gratuite sous windows

Grâce à la sortie récente du logiciel gratuit de vitrualisation Microsoft Virtual Machine 2007, je me suis investit dans quelques tests de logiciels sous windows. Ma priorité à été ici d’obtenir une protection complète de mon ordinateur dans les critères suivant : gratuité et légèreté. Difficile challenge, voire impossible de rassembler les deux, n’est-ce pas ?. Selon beaucoup d’entre-vous, ma solution restera classique. Il n’y a pas de miracle, d’autres associations sont bien meilleures que celle que je vais présenter, mais il faudra mettre la main au portefeuille.

Préambule

Pour info, une installation optimisée de Windows XP peut être créée via l’outil Nlite. Vous pourrez même y insérer vos pilotes, vos logiciels favoris et toutes les mises à jour critiques dedans. Indispensable donc, pour gagner pas mal de mémoire et de fiabilité.

Ainsi, après une installation de ce type, il est préférable de commencer par mettre un firewall. Cependant, si vous avez préparé vos logiciels sur un cd ou sur une autre disque-dur avant d’installer, il sera plutôt synonyme de perte de temps à cause des fenêtres régulières de rappel. Mon conseil va donc être le suivant : installer windows sans connexion internet, afin d’assurer, et suivre cet ordre d’installation : anti-virus, anti-malware, antispyware, et firewall.

L’anti-virus.

L’anti-virus choisi sera celui d’Avast. Il est fortement plébiscité sur le web, mais ce n’est pas le top du top côté sécurité. Il semble offrir pourtant la meilleure protection de par son scanner résident et sa gratuité ; surtout qu’ils sont très rares à offrir ces deux critères. Explications en français et téléchargeable ici

Côté ressources utilisées, beaucoup de clients le trouvent léger. En y regardant de plus près, on voit 48Mo utilisés sur plusieurs services. Ça fait peur ! Cependant, une fois la base virale et le logiciel à jour, et après avoir redémarré, je compte entre 15 et 25Mo, toujours sur plusieurs services. C’est au final assez honnête.

Cependant, sachez qu’un anti-virus n’est pas primordial, et il est facilement possible de s’en passer. Les virus arrivent surtout par mail par les pièces-jointes. Si vous prenez une solution externe, comme gmail, ou yahoo pour gérer vos courriels, vous réduirez alors considérablement les risques. Inutile alors d’utiliser Outlook Express, ou d’installer Mozilla Thunderbird (ça en fait moins sur le pc comme ça). On peut donc se passer de Avast, à condition d’être sûr de ne pas surfer n’importe où, ou de télécharger n’importe quoi…

L’anti-malware.

Ensuite, il est préférable d’avoir un anti-trojan. Je vous propose celui de la compagnie Comodo (réputé pour son firewall), BOClean. Il est aussi résident, et vérifie que vous n’allez pas installer un mauvais logiciel. Côté ressources, il dépense environ 18Mo normalement (sur 2 processus), mais, comme Avast, lorsqu’on le met à jour, il consomme le double. Sinon, il est assez gourmand en temps de processeur. Il l’utilise régulièrement mais sur un temps très très court.

Il m’a détecté par exemple un malware lorsque j’ai voulu installer le logiciel de TitanPoker pour jouer au… poker. J’ai demandé ce qui se passe au support du jeu de carte en ligne, et pour eux, c’est la première fois qu’ils voient ça. Surpris, ils me répondent que cela viendrait de certains modes de paiement intégré au logiciel. Hum, pourquoi pas… Toutefois, ce n’est pas un anti-spyware. En surfant, et même actif, j’ai pu en choper.

L’anti-spyware.

Ici, j’en ai trouvé très peu qui ne soient pas payants et surtout qui offrent une protection résidente. Il y a bien Spyware Doctor, mais il faut prendre le google pack pour l’obtenir, dans sa version gratuite. Il y a aussi Spyware Terminator, plutôt complet, mais il peut nous barder de petite fenêtres pas toujours très intéressantes… De plus, même si, il peut inclure une solution antivirus, celle ci n’est pas résidente.

Ma solution ici sera simplement Spybot, Search & Destroy En français, et assez efficace, il empêche bien de surfer sur des sites douteux. Cependant, pendant l’installation, acceptez bien le lancement de Tea Timer. C’est justement la protection résidente de Spybot S&D. Ici, côté ressource, ce n’est pas la fête du cache… Pas moins de 33Mo s’envolent en fumée. De plus, il faut être très patient avec ce logiciel, qui demande du temps lors de mises à jour ou de son lancement. Gageons que les développeurs, qui travaillent sur leur temps libre visiblement, sauront faire progresser ce logiciel pour réduire sa consommation, et le rendre plus « léger ». Si vous ne savez pas trop comment le configurer, voici sur zebulon.fr, un petit tutorial.

Lanti-… heu, le firewall ;)

J’utilisais Comodo Firewall, véritablement réputé. Il est passé à sa version 3 et depuis, son système Defense+ n’est pas de tout repos, surtout pour l’utilisateur ; moins pour la machine. Côté sécurité, c’est sûr que pour du gratuit, on peut difficilement faire mieux. Imaginez, même ouvrir le panneau de configuration requiert son attention, enfin la vôtre… On peut choisir de rester sur la version d’avant, très légère, voire plus agréable à l’œil, et sûrement aussi efficace.

J’ai au final choisi un autre des ténors, car de ce coté, le moins que l’on puisse dire, c’est qu’il y a de la concurrence : Online Armor.Il est selon quelques tests tout simplement le meilleur. Ce sont les logiciels payants qui devraient en prendre de la graine… Bien sûr, il existe en version payante, mais dans ce cas, il apporte quelques fonctions un peu plus approfondies et intéressantes, mais pas indispensables pour tout le monde. Le plus hallucinant, dans ce firewall, c’est qu’il semble utiliser deux services pour un total de 8Mo utilisés. Son interface est claire, et pas du tout déroutante, même pour un débutant. De plus, le support semble être critiqué comme l’un des plus réactif…

Finalisation.

Au final, mon windows XP, avec ma version Nlite, et ses quelques logiciels « simples » consomme autour de 200mo de mémoire de base. Je vous conseille aussi d’intégrer les DNS gratuites de OpenDNS. C’est un vrai service qui, non content de rendre le surf plus rapide que son FAI (Orange, à ce propos, ça commence à saouler vos DNS…), permet aussi de se protéger du phishing. Pour les installer, rendez-vous dans le protocole TCP/IP de votre connexion réseau et renseignez les dns en bas, ou suivez les indications sur le lien du site. Aucune inscription n’est requise, sauf (mais toujours gratuite) dans le cas où vous voulez transférer votre ip vers une ip à nom fixe, comme dyndns par exemple

Conclusion

Voilà, j’espère avoir été assez clair, et n’hésitez pas à me dire ce que vous pensez de cette configuration. Les commentaires sont ouverts :)