Bloquer les connexions sortantes.
Je considère que si cet article vous intéresse c’est que vous avez déjà exploré l’option avancée du pare feu de Windows Seven, compris l’intérêt de bloquer les flux sortants de votre PC, et donc configurer vos différents profils réseau en fonction. C’est à dire différemment de la configuration par défaut.
Pour ceux qui prennent le train en route, la lecture des liens suivants (par exemple) est recommandée :
- Comment utiliser et configurer le firewall de Windows 7
- Tutorial Pare-Feu Avancé de Windows Vista/Seven

Autoriser Windows Update
Dans la fenêtre du «Pare feu Windows avec fonctions avancées de sécurité», cliquez sur «Action» puis «Nouvelle règle…».
Marche à suivre en images pour celle-ci :

Autoriser les mise à jour de Microsoft Security Essential
Pour cela Windows Update doit également être autorisé.
Appliquez en tous points la même règle personnalisée que précédemment, mise à part le service associé à svchost.exe qui ne sera pas cette fois Windows Update mais «Service de transfert intelligent en arrière plan» (BITS).
C’est tout.

Autoriser la connexion de Games for Windows Live
Pour que GFWL puisse se connecter Microsoft recommande d’ouvrir les ports suivants dans son pare feu:
UDP 53, 88, 3074
TCP 53, 80, 443, 3074
Naturellement si vous faites cela, ces ports seront en effets grand ouvert en permanence pour GFWL…mais aussi pour n’importe quelle autre application désirée ou non. Ce n’est donc pas une solution satisfaisante, surtout si on a pris la peine de vouloir paramétrer son firewall un peu finement.
Pour que cela soit fonctionnel il vous suffira d’autoriser les programmes suivants :
X:\Program Files (x86)\Microsoft Games for Windows – LIVE\Client\GFWLClient.exe
X:\Program Files\Common Files\Microsoft Shared\Windows Live\WLIDSVCM.EXE
X:\Program Files\Common Files\Microsoft Shared\Windows Live\WLIDSVC.EXE
De cette manière GFWL peut se connecter à votre compte, quand vous le lancer seul.
Pour que ça fonctionne dans le cadre d’un jeu, il faut également autoriser le .exe du jeu.

NB : réalisé sur une version x64 de Windows Seven.
Lien utile : Outbound Firewall Rules for Vista & Windows 7

Pour remédier à cela il suffit de :
1) Faire un clic droit sur l’exécutable d’EAC.
2) Cliquer tout en bas sur « Propriétés ».
3) Aller sur l’onglet « Compatibilité ».
4) Cocher la case « Désactiver les thèmes visuels ».
5) Validez avec « Appliquer » et « Ok ».
C’est tout.

Pour qui ? Pour les utilisateurs sous Windows Seven 64 bits (ou Vista 64 bits) qui ont installé une imprimante HP (Hewlett-Packard).

Pourquoi ? Parce que la suite de logiciel HP qui vous propose d’installer les pilotes pour votre périphérique vous propose également d’installer des logiciels tiers, et notamment un plugin pour faciliter l’impression et la mise en page des pages web à savoir HP Smart Web Printing.
Le problème est que ce plugin se propose de s’installer même quand vous choisissez de télécharger chez HP la suite destinée aux systèmes 64 bits.
Or, HP Smart Web Printing n’est compatible qu’avec les systèmes 32 bits. Au risque de créer le problème ci-dessus.

Solution ? Désinstallez HP Smart Web Printing comme un simple programme (panneau de configuration -> Désinstaller un programme).
Redémarrez.
IE 32 bits fonctionne à nouveau normalement.

Et pourtant, voilà que Windows Trust 4 fait sa sortie, et qu’il se paye même le luxe d’enfoncer le clou. Celui de la qualité bien sûr mais surtout celui de l’innovation !
En effet, difficile de progresser en matière d’unattended sur une base de XP. Passer sur du Vista pourrait sembler logique, mais ne serait-ce pas perdre son temps que se consacrer à cet OS tant décrié et dont la version finale (se7en) ne sortira que dans quelques mois ?
Alors ?

Alors Windows Trust 4 est basé sur Windows server 2003, un OS dérivé de XP mais réputé plus stable et dont le principale avantage est de permettre le support de 32Go de Ram. Solupo, épaulé maintenant d’Erazor nous livre ici une fabuleuse version, avec un nouveau thème plus personnel, un shell hyper léger et diablement complet, et toujours un WTUpdate très pratique…le tout avec une réactivité étonnante.

Biensûr il y a toujours le risque d’une incompatibilité en raison de la base server 2003 (ce qui en fait un unattended probablement moins destiné au néophyte), mais personnellement je n’ai eu aucun problème tant en matière d’installation drivers que softwares. En théorie, tout ce qui passe sous XP passe sous cet unattended (à quelques exceptions mineures près…). Donc pas d’excuse : à essayer (et à adopter) !

Trèves d’éloges, place aux spécifications et aux captures…

Pour tout savoir :

Manuel de Windows Trust 4 (.pdf ~1,9 MiB)

Edit:
Sorti le 30 avril 2009.

NB1:
Une version fixant les quelques bogues mineurs connus est sortie le 04-05-09.

Changelog:
Mise à jour ccleaner/gpu-z.
Correction du problème activeX d’Internet Explorer.
Amélioration du comportement du multiboot en présence d’un raid.
Ajout du dossier « CREATEISO ».

Une version « repack » (ou équivalent) avec des améliorations verra probablement le jour durant l’été (Summer Edition).

Edit 07/09 : Le créateur de Windows Trust a décidé de ne plus distribuer publiquement ses prochaines releases.

On pourrait simplement dire que la concurrence est suffisament à la ramasse pour que cela justifie de s’y intéresser.
Ben oui. Pour les plus usités, entre le lourdeau, pas bien beau et trop peu spécialisé Windows Media Player, et l’usine à gaz (mal-portée-de-chez-Mac) d’iTunes, qui est surtout un putain de cheval de Troie pour leur iThunes $tore…Deux machins qui en plus essaient de vous refourguer leurs formats propriétaires (correction : l’aac n’est pas un format propriétaire) par défaut…C’est pas vraiment la joie.
Y’a bien des alternatives type MediaMonkey (on dirait qu’il est jamais fini ce logiciel), WinAmp (le top…en 1991), ou même SongBird (libre mais…pas terrible, trop jeune peut-être)…
Mais malheureusement au total, y’a rien de très excitant.

Alors ?
Ben y’a Foobar2000.
Léger, gratuit, efficace, et même nativement portable si vous le voulez.
Pour le reste, il fait tout mieux que les autres, permet l’ajout de moultes plugins à l’envie (et au besoin) et est personnalisable jusqu’à plus soif.

Ses défauts ?
1- Il est en anglais (tout comme le site et forum officiel) et ne sera jamais en une autre langue.
Avouons que ça reste un défaut plus que relatif…
2- Il est nativement moche et est très complexe à sérieusement skiner pour le néophyte.
Heureusement d’autres ont taffé pour vous, et vous pouvez simplement appliquer des skins clé en main (ou quasi) qui déchirent leur mémé assez sévèrement.

Bref trève de blabla, les images valant mieux que mon pauvre discours…

Site officiel
Site de br3tt, le meilleur skineur pour Foobar2000
Eolindel, tutorial et autres trucs françisés

Réponse à la fois simple et aisée, avec la même et unique manipulation, et ce, sous quasi tous les système (même si ici je ne parlerai que de windows XP). C’est un truc qui n’a rien de récent, et qui pourtant est très efficace, si bien que je me demande pourquoi je ne l’avais pas utilisé plus tôt…
La solution est d’éditer le fichier «hosts».

Un fichier hosts, c’est quoi ?

«Le fichier hosts est un fichier utilisé par le système d’exploitation d’un ordinateur lors de l’accès à Internet. Il contient l’adresse IP locale et, éventuellement, l’adresse de serveurs web. Lors de l’accès à un périphérique réseau par nom de domaine, ce fichier est consulté avant l’accès au serveur DNS et permet au système de connaitre l’adresse IP associée au nom de domaine. Cette technologie fut à l’origine mise au point pour Arpanet, l’ancêtre d’Internet, mais devint insuffisante face à l’augmentation de la taille du réseau. Elle reste cependant utilisée pour les réseaux locaux de faible taille, ainsi que dans certains cas particuliers, par exemple pour le filtrage Web.»
Source : www.techno-science.net

Ou trouver des fichiers hosts régulièrement mis à jour ?

Quelques sources sont listées ici.
Faites votre choix. Pour ma part j’ai opté pour celui de chez www.mvps.org. Bon compromis entre légèreté et efficacité. Mis à jour tous les mois. En plus des publicités il vous protègera également de certains sites parasites et/ou à malwares.
Du tout bon.

Comment l’installer sous XP ?

Simple. En remplaçant celui d’origine, qui se situe là : X:\WINDOWS\system32\drivers\etc\hosts
Par sécurité faite quand même une sauvegarde de l’ancien (en le renommant juste en hosts_old par exemple), puis substituez le par votre nouveau fichier hosts (à faire sous session administrateur évidemment) précedemment téléchargé.
Pour fignoler le tout, modifier les propriétés de ce fichier (clic droit) pour le passer en lecture seule (celui-ci étant parfois la cible de vilaines bêtes, ça ne fera pas de mal).
NB : Le fichier hosts s’édite si besoin avec un éditeur de texte (genre le bloc note ou wordpad, etc…)
N’hésitez pas éventuellement à le customiser.

Note :

En cas de fichier HOSTS de taille supérieure à 135 kb, il y a risque de ralentissement et il est donc conseillé de neutraliser le service DNS Client. Pour ce faire:
- Menu Démarrer -> Exécuter -> tapez : services.msc
- Descendre à la ligne DNS Client, cliquez droit et sélectionnez -> Propriétés
- Cliquez la zone Type de démarrage -> sélectionnez Manuel ou Désactivé (recommandé)
- Cliquez Appliquer/Ok et redémarrez l’ordinateur.
Source : www.mvps.org

Pour ma part j’ai essayé plusieurs listes hosts dont certaines de plusieurs milliers de ko, et je n’ai jamais constaté de ralentissement nulle part. J’ai malgré tout désactivé le service de client DNS de XP : aucun problème, tout fonctionne parfaitement.

Les limites ?
Malheureusement il y en a.
Le fichier hosts ne permet ni de bloquer des IP ni des sous domaines. Juste des noms de domaine.
Ca exclue donc certains parasites reconnus uniquement par leur adresse IP, et ça ne permet pas un filtrage aussi fin qu’Adblock Plus sous FireFox ou que le filtrage d’url en natif d’Opera.
Dommage.
Edit : Il est déconseillé d’utiliser cette technique sur un ordinateur hébergeant un serveur web (tel que Apache). En effet, cela pourrait générer des historiques d’erreurs de taille importante, comme me l’a fait remarquer justement gph dans les commentaires.

Bref, internet avec la pub en moins c’est quand même le minimum syndical.
Cette solution est simple, paramétrable et personnalisable. Et même si elle n’a pas la finesse de certains antipubs spécifiques, elle permet en plus de virer les pubs, d’offrir si vous le souhaitez une protection contre les sites douteux, contre le phishing ou même de constituer un des meileur filtre parental possible…
Et ça s’applique à tous les navigateurs de votre ordinateur sans consommer aucune ressource supplémentaire.
Plutôt pas mal donc.

SecuROM

Maintenant que les DRM sortent petit à petit du vocabulaire des vendeurs de musique (qui finissent par comprendre que tenir leurs clients pour de présumés voleurs, en les empêchant d’écouter la musique sur le support de leur choix n’est pas vraiment la meilleure idée…) , voilà qu’EA remet à l’ordre du jour une protection de leur cru : SecuROM. SecuROM, c’est au départ une protection anti-copie (pour vous empêcher de graver le CD). C’est en plus agrémenté généralement d’un système vous obligeant à avoir le CD (ou DVD) de jeu insérer dans votre lecteur pour pouvoir lancer le jeu. Pour ma part j’ai récemment fait l’acquisition du jeu Crysis. Quand j’ai insérer le DVD j’ai cru que mon lecteur allait imploser (bruit entre celui de la pelleteuse et du chat qu’on égorge). J’ai pris peur, prêt à aller rendre la galette la croyant défectueuse. Un petit tour sur le web plus loin pour comprendre que c’est cette merde de SecuROM qui file la nausée à mon lecteur optique (un lite on). J’insiste donc. Et au bout de 3 minutes de vacarme, le DVD finit par passer. Inattendu.
J’installe donc le jeu, mais il est évident que je ne compte pas me cogner un bruit tel que j’ai l’impression que mon lecteur va rendre l’âme, à chaque fois que je voudrais jouer. Et en plus, l’idée d’insérer la galette systématiquement me gave au plus au point : je l’ai payée, et tout ce que je gagne c’est de me faire chier plus que si je l’avais téléchargée. Pas d’accord.

La chose que j’ai donc aussitôt faite (après le patchage de rigueur) est donc naturellement d’avoir téléchargé un crack NoCD pour régler les problèmes qu’EA impose aux honnêtes joueurs.

EA Store

Continuant sur leur ligne clairvoyante et avant gardiste, Jens Uwe Intat, le vice-président et directeur général de la filiale européenne d’EA déclarait il y a peu ne pas croire à la dématérialisation du jeu vidéo avant 20 ans*. Manifestement personne n’a informé ce monsieur du succès grandissant de la plate forme concurrente de vente en ligne Steam. Succès autant en terme d’innovation qu’économique. En effet sur Steam vous achetez, le jeu vous appartient, vous pouvez donc le rétélécharger autant que vous voulez. Et à vie…Outre les prix parfois très intéressants notament grâce au dollar bas, mais pas seulement, Steam permet un réel confort pour l’utilisateur final (pas de support physique à gérer, simplicité d’achat et d’utilisation, etc…), mais aussi pour l’éditeur (le problème du piratage étant alors rendu marginal via ce système). Sans parler de l’innovation que représente ce système et des innovations attendues. Cf les sauvegardes de jeu et de profils en ligne prévues pour bientôt…
Bref, la vision de monsieur Jens Uwe Intat à des années lumière de ce que représente Steam, expliquerait peut-être pourquoi EA propose un service de vente en ligne (EA Store) si minable…Outre qu’il ne contienne que peut de chose intéressante, l’arnaque consiste essentiellement en la vente d’une licence honteuse comme vous pouvez le constater sur la vignette ci dessus.

EA Store vous fait croire que vous achetez un jeu. Alors qu’ils vous le loue pour 6 mois. Deux ans si vous raquez plus. L’entube !

Conclusion

Entre un support physique dont le seul avantage (marché d’occasion possible) est réduit à néant par un système de protection qui ne représente que des contraintes supplémentaires pour le client honnête, et un service de vente en ligne qui fleure bon l’arnaque…En voilà qui ont tout bon.
Vous l’aurez compris : EA a besoin de retrouver une relationnel client un peu plus sain.
Alors que faire ? Boycott ? Piratage ?
Les deux mon capitaine ! C’est pour la bonne cause.

* source numérama

Pour une description détaillée:

Manuel de Windows Trust 3 (Fichier .pdf ~ 980 ko)

Contenu:
Windows Trust 3 (Service Pack 3)
Windows Trust 3 DriverPacks (Service Pack 3)
Memtest86+
Parted Magic
Acronis True Image Echo Server

Présentation:
Il y a trois mois, nous vous annoncions qu’il n’y aurait pas de futur pour Windows Trust… Heureusement que la politique n’est pas notre domaine de prédilection sans quoi vous pourriez nous qualifier de menteurs. En cette fin d’été, après des litres de coca ingurgités, après avoir affronté des températures accablantes, Windows Trust signe son flambant retour dans une troisième et ultime version. Autant Windows Trust 2.5 était une évolution mineure des opus précédents, autant nous affirmons aujourd’hui que Windows Trust troisième de nom en est une tout autre. En effet, les changements sont importants et ne devraient pas déplaire à nos utilisateurs ainsi qu’à nos détracteurs.

Mais encore?
Dans un premier temps, nous nous sommes focalisés sur les points faibles de la distribution en apportant une attention particulière à sa compatibilité avec des usages variés. Certes, la distribution a pris du poids, mais elle profitera à un public bien plus large.

Par la suite, toutes les solutions logicielles proposées dans Windows Trust ont été retravaillées voire entièrement recodées pour vous offrir davantage d’ergonomie et de possibilités de paramétrage. Windows Trust est désormais épaulé de long en large par des solutions logicielles simples et efficaces qui vous permettront de gagner un temps considérable lors d’une réinstallation. Tout a été pensé pour vous simplifier la tâche et si par malheur vous aviez retiré un avis négatif sur l’une de nos précédentes versions, nous vous invitons sincèrement à le remettre en question en essayant notre nouveau bébé.

Enfin, et sans doute ce qui retiendra votre attention, notre distribution passe à une structure multiboot. Le temps des deux versions à télécharger est désormais révolu, puisque nous vous proposons une image ISO deux en un. Parallèlement, nous avons jugé opportun d’ajouter des solutions de restauration, de partitionnement et de test de stabilité à notre menu de démarrage. Vous visualiserez sans doute mieux les choses par le biais des captures d’écran.

Nous ne nous targuons pas d’être les meilleurs, nous avons su apprendre de nos erreurs et en faire de véritables moteurs vers la quintessence de ce que l’on peut faire avec une distribution Windows XP. Sur cette version 3.0, nous avons investi notre temps libre, notre vie sociale, notre argent, mais aussi notre cœur pour vous fournir un produit irréprochable. Nous vous souhaitons une riche découverte de notre projet.

Changelog:
Ajout de divers utilitaires en ligne de commande.
Ajout de PageDefrag, PServ et de Quicksys RegDefrag.
Amélioration de l’aspect multi-utilisateurs du WTIS.
Amélioration du logiciel de chargement des paramètres.
Conservation du service de restauration, des voix synthétiques, des services réseaux WMP11.
Correction de diverses erreurs visuelles/registres.
Déblocage des sessions multiples Terminal server (Bureau à distance).
Finition de la partie graphique de Windows Trust 3.
Intégration des logiciels dans leur dernière version.
Mise en place d’un programme d’automatisation des DriverPacks.
Proposition d’Izarc en remplacement de PowerArchiver.
Recodage intégral de l’aso et du patcheur d’iso.
Structure de l’iso en multiboot (Deux versions, Parted Magic, Acronis True Image et Memtest86+).
SumatraPDF sera proposé et pas imposé.
Suppression de VisualTaskTips et de ntRegopt.

La liste exhaustive serait bien plus longue, mais cela présenterait pas un réel intérêt…

Informations:
Site officiel: http://www.unattended-news.com
MD5 de l’iso: 337ea56baf0b762b7052923ba9475d9c
Taille de l’iso: 648 Mo
Date de sortie: 23 août 2008

MAJ : Windows Trust 3 Edition Collector

Contenu:
Windows Trust 3 Collector (Service Pack 3)
Windows Trust 3 Collector DriverPacks (Service Pack 3)
Memtest86+
Parted Magic
Acronis True Image Echo Server
SuperGrub
Passware Windows Key
Spinrite
Dban

Présentation:
Ayant pour dessein de vous proposer une base solide reposant sur Windows XP, nous avons décidé de mettre à disposition une version remaniée de Windows Trust 3.
Ce n’est donc pas une grosse évolution en soit. Cependant, en vous proposant une troisième version globalement mieux finalisée, il nous sera enfin possible de nous consacrer entièrement à l’évolution du projet… Sans regret aucun!

Changelog:
Ajout de divers utilitaires en ligne de commande issus du monde de linux/Windows Server.
Amélioration de l’intégration d’Internet Explorer 7, Windows Media Player 11 et des librairies VC++ 2005/2008 (Un grand merci à Kal).
Amélioration du patcheur d’iso concernant les paramètres de résolution.
Correction d’une petite erreur rendant impossible l’édition du fichier boot.ini via msconfig.
Diverses retouches au niveau de l’interface.
Introduction au Windows Trust Core Codecs (900ko pour la plupart des codecs vidéos/audio).
L’aso/WTUpdate et l’assistant ont été modifiés de façon à supporter la prochaine évolution de Windows Trust (On quittera XP).
L’iso contient un dossier « CREATEISO » compatible avec nlite.
L’assistant de configuration sera exécuté par défaut lors du deuxième démarrage (Désactivable).
Le multiboot comprend désormais Spinrite, Passware Windows Key, Dban et SuperGrub.
Meilleure intégration des produits Sysinternals.
Préactivation par défaut de services supplémentaires dans le but de décharger le support.
Putty fait partie de notre distribution dans le but d’offrir une alternative viable à l’hyperterminal de microsoft.
Toutes les mises à jour proposées par WTUpdate sont, bien entendu, intégrées à l’iso.
Virtuawin est installable par le biais du WTIS.
VistaDriveIcon / RocketDock / LClock / Virtual Clone Drive ne sont plus proposés via le WTIS.
WTUpdate supporte désormais le switch /S dans le cas où vous voudriez programmer une tâche planifiée.
Ceci n’est pas un changelog exhaustif…

Informations:
Site officiel: http://www.unattended-news.com
MD5 de l’iso: 555701f588651fd5a6e34d4dc85623c6
Taille de l’iso: 654 Mo
Date de sortie: 21 Octobre 2008

Aller : le petit trailer de rigueur pour la peine :