Tutoriel 📝 Activation de la protection contre les scripts malveillants sous Windows avec AMSI

[Sylvain*]

Activation de la protection contre les scripts malveillants sous Windows avec AMSI

Introduction

• Ce tutoriel explique comment utiliser AMSI (Antimalware Scan Interface) sous Windows pour détecter et bloquer les scripts malveillants.

• AMSI permet aux solutions antivirus d’analyser le contenu des scripts exécutés en mémoire avant leur exécution, réduisant ainsi les risques d’infections.

---

Prérequis

• Un système sous Windows 10 ou Windows 11.

• Windows Defender ou un antivirus compatible avec AMSI.

• Accès administrateur pour modifier les paramètres de sécurité.

---

Méthodologie

• Méthode 1 : Vérification et activation d’AMSI via l’éditeur de registre.

• Méthode 2 : Activation et configuration avancée avec PowerShell.

---

Avantages des 2 méthodes

• Méthode 1 : Simple à configurer via une interface graphique.

• Méthode 2 : Automatisation rapide et personnalisable avec PowerShell.

---

Inconvénients des 2 méthodes

• Méthode 1 : Modification manuelle requise sur chaque machine.

• Méthode 2 : Requiert des compétences en PowerShell.

---

Étapes pour chaque méthode

Méthode 1 : Activation d’AMSI via l’éditeur de registre

Ouvrir l’éditeur de registre en tapant regedit dans Exécuter (Win + R).

Naviguer vers la clé suivante :

HKEY_LOCAL_MACHINE\Software\Microsoft\AMSI

Vérifier la présence de la valeur EnableAMSI et s’assurer qu’elle est définie sur 1.

Si la clé n’existe pas, la créer en ajoutant une valeur DWORD (32 bits) nommée EnableAMSI avec la valeur 1.

Redémarrer l’ordinateur pour appliquer les modifications.

---

Méthode 2 : Activation et gestion avancée d’AMSI via PowerShell

Ouvrir PowerShell en mode administrateur.

Vérifier l’état actuel d’AMSI :

Get-MpPreference | Select-Object -Property DisableBlockAtFirstSeen

Activer AMSI et la protection avancée de Windows Defender :

Set-MpPreference -DisableBlockAtFirstSeen 0

Appliquer une analyse en temps réel sur les scripts exécutés :

Set-MpPreference -EnableScriptScanning $true

Redémarrer le système pour appliquer les paramètres.

---

Références

• Microsoft - Antimalware Scan Interface (AMSI)

• Support Microsoft

---

Conclusion

• L’activation d’AMSI sous Windows permet de détecter les scripts malveillants et de renforcer la sécurité du système.

• L’éditeur de registre offre une configuration manuelle simple, tandis que PowerShell permet une gestion avancée et automatisée.