PROTECTION DES APPAREILS
Vérifiez la protection de vos appareils, lancez un contrôle et gardez la preuve du résultat
Deux petits scripts locaux, lisibles avant exécution, qui relèvent un état et le consignent dans un fichier daté. Ils ne remplacent pas un antivirus.
Ce que ces scripts font, et ne font pas
- Ils lisent l'état de Microsoft Defender (Windows) ou lancent ClamAV sur un seul fichier que vous choisissez (Linux).
- Ils n'envoient aucune donnée : ni nom de fichier, ni contenu, ni résultat. Le site ne collecte rien non plus ; seul un compteur de clics sur « Télécharger », sans contenu, est enregistré.
- Ils ne modifient aucune politique de sécurité, ne suppriment rien et ne mettent rien en quarantaine.
- AntiPirate n'est ni un antivirus ni un prestataire qualifié PASSI. Un résultat « aucune détection rapportée » ne dit pas que l'appareil est sain : il dit que le moteur utilisé n'a rien rapporté, ce jour-là, avec ses signatures du moment.
Linux : analyser un fichier avec ClamAV
Prérequis : ClamAV installé (clamscan) et ses signatures à jour selon votre politique locale.
Empreinte SHA-256 à comparer avec sha256sum linux_scan.py avant exécution :302ed54461b73d12450259f8e3571426c1b877f1a35be405226d549605ff361b
Utilisation : python3 linux_scan.py /chemin/du/fichier. L'option --timeout 300 règle le délai maximal (120 s par défaut). Le script refuse un dossier ou un lien symbolique.
Résultat : un JSON daté (heure UTC, version du moteur et des signatures) avec l'un de ces états.
no_detection_reported: aucune détection rapportée (code 0).detection_reported: détection rapportée (code 1).engine_unavailable: ClamAV introuvable (code 2).signatures_missing: base de signatures absente (code 2).scan_timeout: délai dépassé, résultat inconnu (code 2).scan_error: autre erreur (code 2).
Ce résultat concerne un fichier, pas l'état global du serveur.
Windows : lire l'état de Microsoft Defender
En recette : le téléchargement n'est pas encore ouvert. Le script est écrit mais n'a pas été essayé sur un poste Windows. Nous ne le publions qu'après cet essai, avec son empreinte.
Il relèvera : Defender actif ou non, mode de fonctionnement, version et âge des signatures (avertissement au-delà de 3 jours), profils du pare-feu. Avec l'option -QuickScan, réservée à un poste que vous êtes autorisé à analyser, il demandera une analyse rapide Defender, puis lira les détections enregistrées pendant cette analyse. Defender peut appliquer ses propres règles de remédiation.
Quand il sera publié : un fichier téléchargé peut être bloqué par la politique d'exécution de PowerShell. Vérifiez l'empreinte, lisez le script, puis exécutez-le pour cette seule session avec powershell -NoProfile -ExecutionPolicy Bypass -File .\windows.ps1, sans modifier la politique du poste.
Offre « Protection vérifiée »
Rapport et actions. Prix : à chiffrer après un pilote (coût par appareil, exploitation, support). Aucun prix n'est affiché tant que ce chiffrage n'existe pas.
Vous recevez un état par appareil contrôlé, daté, avec ses limites, puis la liste des actions à mener et la preuve attendue pour chaque correction.
En construction, sans date annoncée : console multi-appareils, installateur signé, suivi continu, contrôle des Mac.
Sources techniques : Get-MpComputerStatus, analyse Defender, documentation ClamAV. Dernière révision : 8 novembre 2026.