Supprimer les associations de fichiers dangereuses

htm pour consulter une liste d’associations
de fichiers qu’il vaut mieux désactiver
sur les stations de travail du réseau.)
En supprimant de telles
associations, veillez à  ce qu’elles n’interrompent
aucun script légitime utile.
Ainsi, si vous voulez supprimer l’association
pour des fichiers .vbs, alors
qu’il y a un raccourci sur le menu Start
conduisant à  un script appelé update.
vbs, vous devez modifier ce raccourci
afin qu’il ne se relie pas directement
à  update.vbs mais qu’il exécute
plutôt wscript update.vbs.

associations
de scripts sur chaque station
de travail du réseau risque d’être
longue et fastidieuse. Il vaut mieux
créer un fichier .reg chargé de cette
mission. Pour supprimer les associations
de fichiers .vbs, ouvrez Notepad
ou un autre éditeur de texte, puis créez
un fichier avec les lignes suivantes :

REGEDIT4
[-HKEY_CLASSES_ROOT\VBSFile]

REGEDIT4 est un en-tête obligatoire qui indique le type de fichier. Copiez et modifiez la seconde ligne pour chaque association de fichier à  supprimer, en remplaçant VBS par l'extension *approprié (CMDFile, par exemple). Nommez le fichier deleteFileAssociations.reg et sauvegardez- le. Ouvrez une invite de commande sur le système local (pour supprimer l'association sur le système local uniquement) et tapez

regedt32 /s deleteFile
Associations.reg

pour ordonner à  regedt32 de
supprimer les sous-clés de registre
spécifiées sous la clé de registre
HKEY_CLASSES_ROOT, qui est l'endroit
où Windows stocke les associations
de fichiers. (Le fichier modèle,
par exemple, ordonne à  regedt32 de
supprimer la sous-clé VBSFile.) Vous
pouvez utiliser Group Policy et les
scripts de démarrage (comme décrit
dans le conseil 2) pour déployer le fichier
.reg sur toutes vos stations de
travail et exécuter le fichier automatiquement.

Sachez toutefois que le fait d'installer
un pack de service ou une mise à 
jour peut rétablir les associations de fichiers
supprimées. Par conséquent, au
lieu de supprimer des associations, il
vaut peut-être mieux réassocier les extensions
de fichiers coupables à  un
programme inoffensif (notepad.exe,
par exemple) ou utiliser un modèle
(template) de sécurité pour supprimer
l'accès Read aux sous-clés de registres
HKEY_CLASSES_ROOT qui correspondent
aux associations de fichiers
que vous voulez désactiver.