Tutoriel 🔧 Surveiller l'Activité de Lecture/Écriture d'un Disque pour une Application

[Sylvain]

Introduction

La plupart des applications que vous installez sur votre ordinateur lisent des informations sur votre disque et y écrivent également. Si vous suspectez qu'une application pourrait écrire quelque chose sur votre disque qui pourrait endommager votre système ou vos données, vous pouvez utiliser l'accès aux dossiers contrôlés pour restreindre l'écriture de l'application dans certains répertoires. Si vous souhaitez permettre à une application de lire et écrire sur votre disque, mais que vous souhaitez quand même surveiller son activité, vous pouvez enregistrer toutes les instances de lecture/écriture avec Process Monitor.

---

Prérequis

Téléchargez et exécutez Process Monitor :

Process Monitor - Sysinternals

Surveillez l’activité du système de fichiers, du Registre, des processus, des threads et des DLL en temps réel.

learn.microsoft.com

---

Procédure

Création de Filtres

• Cliquez sur l'élément Filtre dans la barre de menu et sélectionnez Filtre.

• Vous devez ajouter trois filtres. Il y aura quelques filtres ajoutés par défaut. Ne les désactivez pas. Le premier filtre que vous devez ajouter est le type ‘Opération’. Sélectionnez-le dans le premier menu déroulant. Laissez le second sur ‘Est’, et dans le troisième menu déroulant, sélectionnez ‘ReadFile’. Cliquez sur Ajouter.

• Ensuite, ajoutez le second filtre. Suivez les mêmes paramètres qu'auparavant mais sélectionnez l’option ‘WriteFile’ dans le troisième menu déroulant.

• Pour le troisième et dernier filtre, ouvrez le premier menu déroulant et sélectionnez ‘Nom du Processus’. Laissez le second sur ‘Est’, et dans le troisième menu déroulant, entrez le nom de l'EXE de l'application. Cliquez sur Ajouter. Une fois que vous avez ajouté tous les filtres, cliquez sur le bouton Appliquer.

---

Enregistrement des Événements

• Assurez-vous que le mode ‘Capture’ est activé. Vous pouvez le basculer en On/Off en cliquant sur l'icône de la loupe.

• Une fois que vous avez configuré les filtres et que les événements commencent à apparaître pour les actions de lecture et d'écriture, vous pouvez les enregistrer. Pour créer un journal, allez dans Fichier > Fichiers de Sauvegarde. Sélectionnez l'endroit où vous souhaitez sauvegarder le journal, et vous pourrez l'ouvrir et le consulter dans le Bloc-notes.

• Le journal sera une capture instantanée des événements que Process Monitor a capturés jusqu'à ce point. Tous les nouveaux événements qui se produisent et passent par le filtre ne seront pas automatiquement ajoutés au journal. Vous devrez créer un nouveau fichier journal chaque fois.

---

Attention

Veillez à surveiller régulièrement votre journal pour détecter toute activité inhabituelle et agir en conséquence.

---

Conseil

Vous pouvez surveiller l'activité de lecture/écriture pour plusieurs applications en ajoutant un filtre pour chacune d'elles.

---

Référence

• https://support.microsoft.com/fr-fr/search/results?query=Process+Monitor

• https://learn.microsoft.com/fr-fr/search/?terms=Process+Monitor

• https://answers.microsoft.com/fr-fr/search/search?SearchTerm=Process+Monitor

---

Conclusion

Vous savez maintenant comment surveiller l'activité de lecture/écriture sur votre disque pour une application spécifique en utilisant Process Monitor. Cette méthode vous permet de garder un œil attentif sur les opérations de disque, vous aidant à protéger vos données et votre système.