Reprise du message précédent :

Si ta machine que tu snap à un virus qui va rester des mois avant de peter c'est pas forcement le mieux Ta sauvegardes est infectée aussi.

Fin' bon ya plus grand chose à faire là.

Oui. Refuser d'installer les MAJ = tu fais n'importe quoi et tu fais parti du problème, point. Et les malwares c'est pas que du cryptolocker ou autre trucs bien visibles, tu as pu avoir des tas d'infections et les rependre sans t'en rendre compte.
 

Mais ouais, internet c'est pas du tout un environnement hétérogène où l'ont ne peut pas être sur des autres PCs, le NAT ça protège de tout
 

Ou alors je sais de quoi je parle et toi pas du tout. Dans tous les cas ta demande est HS ici, merci d'aller voir ailleurs.

Surtout pas ... Si une saloperie rentre dans le réseau les deux copies seront cramé en même temps
Avoir un délai dans la copie permet de pouvoir "remonter le temps" plus facilement

 
Non, c'est pas vraiment le cas. Si t'as un peu de temps devant toi, tu peux lire ca: http://arstechnica.com/civis/viewt [...] 5&t=238085
C'est marrant, et assez instructif.

Merde, on est déjà vendredi ???? J'ai dormi toute une journée ???
 

 
 

 
C'est arrivé à des clients (pour lesquels on ne fait que le support bas niveau, donc pas de gestion des machines ni des serveurs vu qu'ils sont dans le "cloud" et que c'est magique/formidable/bien plus sécurisé ).
Ca a commencé par la machine d'un utilisateur, et dans les deux heures ça avait déjà crypté 30 Go sur le réseau. Ils ont perdu une journée de boulot, plus une journée de chômage technique le temps que leur presta nettoie et remonte les sauvegardes.

Le coup de refuser les mises à jour, ca pue le troll  

Bon, les MAJ pour un environnement PRO ça dépend, faut qualifier certains trucs machin, rebooter ... Bon avec un bon WSUS donc tu approuves manuellement ce qui t'intéresse c'est déjà plus simple.

Mais pour la maison, putain je m'emmerde pas, tout en auto et voila. Pour le peu que j'allume mon PC en plus ...

Quand j'ai appliqué la gpo qui installe les maj le week end (parce qu'ils n'éteignent jamais leur pc...) tout le monde est venu me voir le lundi :

- MA MACHINE A REBOOTE CE WEEK END J4AVAIS PLEINS DE TRUCS D4OUVERTS $$$

Bon certes les documents étaient sauvegardés...

Mais bon, faire les maj, ça peut servir, mais je leur en veut pas, ils sont devs

Nous on a une GPO qui change les paramètres d'alimentation en journée et le soir pour foutre les PC en veille/hibernation
 
Je râle pour mes sessions que je dois reconnecter le matin mais je dis trop rien, c'est pas cop21

 
Voilà c'est le principe, je n'ai pas envie de rebooter le PC (c'est pas pour le temps que ça met à rebooter, c'est de devoir reouvrir tous les programmes le problème).
 
Au taf, je fais l'effort de faire les MAJs de temps en temps et de rebooter, à la maison pas question.
Au taf, je fais même l'effort d'être log sur un compte user et pas un compte admin.

 
Et puis il n'y a jamais de failles dans les navigateurs et autres logiciels réseau, il faut forcément cliquer comme un boulet sur la pièce jointe où est marqué virus pour s'en prendre un

 
Boh encore un "QUISICONNAIT". C'est les pires ceux là  

OSEF. Vraiment. Rebooter et relancer ces programmes c'est chiant mais y'a simplement pas le choix les installs de MAJ sont obligatoires, que tu l'accepte ou non. Si t'es as ce point inconscient et feignant prends un iPad et arrête les PC sous Windows.

 
J'ai pendant très longtemps utilisé Opera 12.x (et ceux d'avant, c'est trop con qu'ils aient arreté). Ya eu des failles dans le logiciel mais il a toujours été tellement confidentiel que les hackers ne se sont jamais donnés la peine de les exploiter et les patchs sortaient assez vite.
 
Franchement vous arrivez à vous prendre des virus en surfant seulement sur HFR ?    
 
FF avec MAJ auto + ghostery + ublock origin + pas de flash et pas de java, ça evite les virus quasiment aussi bien que n'importe quel AV    
 
Ah au fait chez moi, j'ai pas désactivé l'UAC. Vous voyez bien que je suis bien plus safe que dans vos boites où ils vous forcent à le désactiver      

Si je fais ça je pense que mon chef gueule, en plus ceux qui se connectent à leur machine en vpn seront pas contents

Ouais les MAJ de Windows c'est uniquement fait pour ralentir ton PC et te forcer à en acheter un neuf

C'est comme faire les vidanges, ça coûte cher et ça sert à rien, on remplace de l'huile par de l'huile

Pas eu le choix chez nous, la DSI a dit, la DSI a fait

Mon chef est le DSI

 
Et malgré tout ça tu es largement plus exposé que si tu acceptais de rebooter ton PC une ou deux fois par mois, c'est simplement totalement con et injustifiable.

 
nous c'est applocker, antivirus, UAC, backups, maj de force, reboot de force, firewalls, etc. Et même comme ça, je suis pas tranquille.

 
Bah tu vois je ne suis pas fondamentalement contre les MAJs par principe. Si Microsoft pétait pas les couilles et me laissait décider quand je veux rebooter, je les ferais.
 
Sauf que si je fais les MAJs, il me gave avec son popup de merde qu'il faut cliquer toutes les 4 heures (ou le mettre en suspend avec process explorer mais ça gave).
Il m'arrive de reboot sauf que j'ai souvent pas le temps de faire les MAJs à ce moment là (pas envie de perdre 20 minutes à ce moment là).
 
Donc les deux cumulés, je fais pas les MAJs.

     
rassurez-moi c'est bien un troll ???  
ou un type qui est encore en 1998 ?  
 

Surtout qu'un i7 + ssd  ça boote en 10 secondes...

Le ton à l’air parfaitement sérieux, c’est inquiétant.

c'etait l'une des questions sur la viabilité des sauvegardes qui peuvent ete infécté. M'enfin chacun fait ce qu'il veut de son pc/sauvegarde  

 
De guerre lasse, on a fini par écrire un bout de code pour redémarrer la nuit tous les ordinateurs qui ont un uptime supérieur ou égal à 5 jours.
 
Certains récalcitrants ont donc fini par mettre leur pc en veille avant de partir tous les soirs...
 
En conséquence, on a répliqué avec le bout de code qui redémarre l'ordinateur en journée si uptime de plus de 10 jours.

Toi qui prétend être plus malin que tout le monde et super fort techniquement, tout ça se configure, surtout dans les éditions pro. Et c'est pas par mauvaise volonté ou pour faire chier que MS insiste lourdement sur les install/reboot, à partir du moment ou MS sort un patch c'est une question d'heures ou de jours avant que les exploits correspondant sortent, et ça c'est le meilleur des cas quand ça n'est pas des failles 0-day, et chaque heure/jour pas patché c'est s'exposer un peu plus, c'est comme ça.
C'est pour ça que 99% des patches de sécu sortent de façon planifiées et régulière uniquement 1 fois par mois pour le patch tuesday, pour que tu puisses t'organiser et prévoir en fonction.
 

Windows et les patches c'est comme ça, c'est une loi de la nature, si tu refuses t'en tenir compte le problème c'est toi, être contre c'est aussi con qu'être contre la gravité, à un moment tu vas forcément te casser la gueule. Et les patches c'est comme les vaccin chez les humaines, c'est non seulement important à titre individuel mais c'est aussi critique pour l'immunité grégaire : si t'avais 80-90% des machines windows étaient correctement sécurisée et mise à jour t'aurais massivement moins de merde qui circuleraient pour tout le monde, même les 10% pas correctement sécurisées et qui contrairement à toi qui a juste le flemme peuvent parfois l'être pour une raison plus justifiable (genre cassage d'un soft critique par un patch).

J'adore le concept:  
-vous prétendez que je suis un troll
-vous avouez que vous êtes obligé d'écrire des scripts ou des gpo pour forcer les utilisateurs à ne pas faire comme moi.
 
C'est bien la preuve que je ne suis pas un troll mais la norme chez les dev: perdre ses milliards de fenêtres ouvertes, c'est casse-couille et on accepte de vivre plus dangereusement que l'admin système (bon c'est sur que c'est lui qui va se faire chier à restaurer les données mais bon   ).

 
Bah peut-être mais devoir reinstaller tous les 15 ans, ça me gêne pas (j'aurai déjà réinstallé d'ici là vu que j'aurai changé de PC). Ya un moment si on considère que le risque est acceptable pour nous, bah on l'accepte.
 
Si tu me dis comment virer complétement le popup de reboot qui arrive une fois les MAJ faites mais le PC pas encore rebooté, je veux bien étudier la question de faire les MAJs et rebooter une fois tous les 2-3 mois.

Plus de sécurité c'est à peu toujours plus chiant à l'usage que moins de sécurité, c'est un fait et personne te répondant n'a il me semble prétendu le contraire, mais ça ne change absolument rien à la nécessité de la sécurité.

Bah non justement en 1998 on devait rebooter régulièrement son Win98

C'est possible d'installer vmware workstation sur windows 95?
 
C'est pour accéder à un site web avec un appelet java

elle est où l'appelet?

C'est pas qu'un risque pour toi. Tu peux accepter le risque de rouler avec une voiture défoncée sans frein et sans ceinture mais a partir du moment ou tu le fais sur une route publique tu exposes tout le monde à ta prise de risque : quand tu branches ton PC sur le net c'est pareil, sa sécurité concerne tout le monde.
 

Donc tu acceptes le risques mais faut c'est les gens de ce topic qui doivent quand même perdre leur a t'aider. T'es pas un troll mais une grosse caricature du kissikoné qui en fait ne maîtrise vraiment pas grand chose.

T'es gentil mais non. Je sais travailler de manière sensée pour ma part.

Oui je n'arrive pas à manager un backbone de prod avec mon PC qui a Netscape 4.
 
Faudrait que je demande à mon supérieur éventuellement un upgrade windows 2000 pro mais il me gonfle avec son windows 7 ou 10