Support anti-virus intégré dans Windows 95

Traductions disponibles Traductions disponibles
Numéro d'article: 143281 - Voir les produits auxquels s'applique cet article
Ancien nº de publication de cet article : F143281
Cet article a été archivé. Il est proposé « en l'état » et ne sera plus mis à jour.
Agrandir tout | Réduire tout

Sommaire

Résumé

Windows 95 ne contient pas de programme anti-virus similaire au programme Microsoft Anti-Virus inclus dans Microsoft MS-DOS versions 6.0 et ultérieure. Toutefois, Windows 95 comprend un certain nombre de fonctionnalités qui réduisent considérablement le risque d'infection de votre ordinateur par des virus. Cet article décrit ces fonctionnalités et explique comment elles réduisent le risque d'infection par des virus. Les rubriques suivantes sont abordées dans cet article :
  • Blocage de l'accès direct au disque
  • Reconnaissance des modifications du secteur de démarrage principal (MBR)
  • Identification des pilotes de périphériques inconnus

Plus d'informations

Blocage de l'accès direct au disque

Certains virus et autres programmes tentent de contourner le système d'exploitation et le système ROM BIOS et utilisent INT25h ou INT26h pour écrire directement sur le disque dur. Lorsqu'un programme tente d'accéder au disque dur de cette manière, Windows 95 l'en empêche et affiche le message d'erreur suivant :
Windows a désactivé l'accès direct au disque pour protéger les noms de fichiers longs. Pour supprimer cette protection, utilisez la commande LOCK /? pour obtenir plus d'informations.
Le système a été arrêté. Appuyez sur CTRL+ALT+SUPPR pour redémarrer votre ordinateur.
Cette fonctionnalité empêche un grand nombre de virus d'infecter votre ordinateur et d'endommager les données stockées sur votre disque dur.

Reconnaissance des modifications du secteur de démarrage principal (MBR)

La plupart des virus infectent votre ordinateur en modifiant le secteur d'amorçage principal et en se reliant à la chaîne INT13h. Ceci permet au virus de contrôler l'accès au disque dur et d'endommager les données stockées sur votre disque dur. Windows 95 empêche ce type de virus d'endommager vos données en établissant une liste des programmes reliés à la chaîne INT13h. À chaque démarrage de l'ordinateur, Windows 95 vérifie quels programmes contrôlent la chaîne INT13h et compare cette liste à la liste enregistrée lors du dernier démarrage de Windows 95. Si un ou plusieurs nouveaux programmes que Windows 95 ne reconnaît pas se sont reliés à chaîne INT13h, le message suivant s'affiche :
AVERTISSEMENT : Votre ordinateur a peut-être un virus. Le secteur de démarrage principal de votre ordinateur a été modifié. Souhaitez-vous obtenir plus d'informations à ce sujet ?
Si vous cliquez sur Oui, l'onglet Performances de la fenêtre Propriétés du système s'affiche, fournissant des informations supplémentaires et permettant de commencer à résoudre le problème.

Ce problème est susceptible de se produire lors du démarrage d'un système d'exploitation autre que Windows 95 à l'aide d'une disquette amorçable. Si la disquette est infectée par un virus, il est probable que le virus modifie le secteur d'amorçage principal sur le disque dur et se relie à la chaîne INT13h. Lorsque vous retirez la disquette et démarrez votre ordinateur normalement, Windows 95 reconnaît que le secteur d'amorçage principal a été modifié et qu'un programme inconnu s'est relié à la chaîne INT13h. L'avertissement que vous recevez alors est l'occasion de supprimer le virus avant qu'il n'endommage vos données.

Lorsqu'un virus modifie le secteur d'amorçage principal, l'onglet Performances de la fenêtre Propriétés du système et le fichier Ios.log indiquent généralement que l'accès aux lecteurs doit se faire en mode de compatibilité MS-DOS en raison d'un fichier nommé Mbrint13.sys. Pour accéder à l'onglet Performances, double-cliquez sur l'icône Système dans le Panneau de configuration et cliquez sur l'onglet Performances.

Identification des pilotes de périphériques inconnus

Windows 95 établit une liste de tous les pilotes de périphériques en mode réel pouvant être remplacés sans risque par des pilotes Windows 95 en mode protégé. Si vous ajoutez un nouveau pilote de périphérique qui se relie à la chaîne INT13h ou INT21h, et que le pilote ne figure pas sur la liste de pilotes pouvant être remplacés sans risque, Windows 95 est forcé d'accéder aux lecteurs en mode de compatibilité MS-DOS au lieu du mode protégé. Dans ce cas, le message suivant s'affiche :
Un nouveau programme résident MS-DOS nommé (nom_du_fichier) risque de réduire les performances de votre système. Souhaitez-vous obtenir des informations supplémentaires sur ce problème ?
où (nom_du_fichier) est le nom du nouveau pilote de périphérique. Si vous cliquez sur Oui, l'onglet Performances de la fenêtre Propriétés du système s'affiche, identifiant généralement le pilote qui provoque le problème et indiquant comment supprimer ce pilote de votre ordinateur.

Cette fonctionnalité permet à Windows 95 d'identifier les virus qui se propagent à partir d'un pilote de périphérique au lieu de modifier le secteur d'amorçage principal. En identifiant les pilotes de périphériques qu'il ne reconnaît pas, Windows 95 vous donne l'occasion d'examiner la situation et de supprimer tout virus avant qu'il n'endommage vos données.

Propriétés

Numéro d'article: 143281 - Dernière mise à jour: mardi 11 février 2014 - Version: 2.0
Les informations contenues dans cet article s'appliquent au(x) produit(s) suivant(s):
  • Microsoft Windows 95
Mots-clés : 
kbnosurvey kbarchive win95 KB143281
L'INFORMATION CONTENUE DANS CE DOCUMENT EST FOURNIE PAR MICROSOFT SANS GARANTIE D'AUCUNE SORTE, EXPLICITE OU IMPLICITE. L'UTILISATEUR ASSUME LE RISQUE DE L'UTILISATION DU CONTENU DE CE DOCUMENT. CE DOCUMENT NE PEUT ETRE REVENDU OU CEDE EN ECHANGE D'UN QUELCONQUE PROFIT.

Contact us for more help

Contact us for more help
Connect with Answer Desk for expert help.
Get more support from smallbusiness.support.microsoft.com