Trucs & Astuces Windows
Sécurité : Rechercher les fichiers modifiés
Dans les dernières versions du systéme d'exploitation de Micro$oft, il existe un utilitaire qui permet de vérifier si des fichiers système ont été modifiés ou remplacés par un intrus.
La plupart du temps, ces fichiers sont le point de départ de chevaux de Troie qui permettent à l'intrus d'agir à sa guise dans l'ordinateur.
Cet utilitaire est SFC (System file Checker), la syntaxe est :
sfc [/scannow] [/scanonce] [/scanboot] [/cancel] [/quiet] [/enable] [/purgecache] [/cachesize=x]
Par exemple : sfc /scannow pour démarrer une vérification maintenant.
sfc /scanboot à chaque démarrage de l'ordinateur
Si une différence est constatée, un message de confirmation de remplacement de fichier apparaît, mais vous pouvez demander d'agir en arrière-plan en ajoutant /quiet
Le fichier endommagé est remplacé par celui contenu dans .../system32/Dllcache à condition que vous ayez les autorisations d'accés.