Voici comment scanner les systèmes Windows avec Desinfect

Une nouvelle fonctionnalité du scanner de logiciels malveillants open-source Desinfec't permet aux utilisateurs de numériser les systèmes Windows via un réseau, ce qui permet de remédier à plusieurs limitations de la version actuelle. La mise à jour permet la numérisation sans démarrage à partir de supports externes, ce qui posait auparavant des défis en raison de la compatibilité matérielle, des paramètres de démarrage sécurisés et des protocoles de cryptage.

Au lieu de s'appuyer sur des périphériques de stockage externes, la méthode mise à jour utilise des copies fantômes, des instantanés de systèmes de fichiers, pour créer des périphériques de bloc virtuels accessibles sur le réseau. Cette technique contourne de nombreux obstacles associés à l'accès direct au disque, tels que les volumes dynamiques et les disques cryptés.

Desinfec't est un logiciel de sauvegarde de disques qui génère une copie ombre d'un volume Windows NTFS et l'expose en tant que périphérique de bloc accessible par le réseau. Une autre instance de Desinfec't, exécutée sur un autre ordinateur du même réseau, peut alors accéder à ces disques virtuels comme s'il s'agissait d'un stockage local. Cette configuration évite le besoin de configurations complexes généralement requises pour la numérisation directe du disque, ce qui rend le processus plus rapide et plus fiable.

En outre, il a eu du mal avec les machines ayant moins de quatre mégaoctets de RAM et nécessité un redémarrage à partir de supports amovibles, une étape qui a souvent conduit à des complications impliquant le démarrage sécurisé, les paramètres du BIOS et le cryptage BitLocker. En éliminant le besoin de supports physiques, la méthode mise à jour améliore l'accessibilité et réduit les frictions de l'utilisateur. La solution exploite la technologie de copie ombre de Microsoft, qui crée des instantanés cohérents de systèmes de fichiers. Ces instantanés sont ensuite mis à disposition en tant que périphériques de bloc via le réseau, permettant une analyse à distance sans modifier la configuration du système cible.

Les développeurs ont souligné que la nouvelle fonctionnalité est encore expérimentale et sera entièrement intégrée dans les versions futures. Les utilisateurs intéressés à tester la mise à jour peuvent télécharger la dernière version du référentiel officiel. Bien que la fonctionnalité ne soit actuellement disponible que pour les systèmes Windows, des discussions sont en cours pour étendre des capacités similaires à d'autres environnements d'exploitation.