PDA

View Full Version : Program Guard et boot extrêmement lent


Turin
13th February 2008, 11:13 PM
Bonsoir,

Je viens d'installer Online Armor free 2.1.0.31 sur un XP SP2 fraîchement installé. J'avais déjà testé rapidement ce firewall, sans rencontrer de problèmes particuliers.

Ce soir, par contre, juste après l'installation, j'ai eu divers prompts. L'une, notamment, m'a laissé perplexe, et je me suis dit que j'allais la bloquer en créant une règle, sur laquelle je pourrais éventuellement revenir...

"...ctfmon.exe wants to set global hook to (...) MSCTF.DLL" (les deux fichiers sont dans Windows\system32).

Une fois validé, le boot du PC, qui était de 40 secondes, et passé à presque 3 minutes, dont plus d'une minute sur l'écran "bienvenue", et 1 minute sur le bureau figé sans icônes.

Dans "History" de OA, je vois que Program Guard a bloqué ctfmon.exe et MSCTF.DLL au boot, ce qui explique ces lenteurs.

Le problème, c'est que j'ai beau autoriser "DLL de MSCTF Server" dans "Programs", le mettre en "Trusted", à chaque reboot, cela revient au même problème : Program Guard le bloque malgré tout, et quand je regarde de plus près, je vois que mes réglages n'ont pas été pris en compte (DLL de MSCTF etc. est à nouveau "blocked").

Est-ce que c'est un bug ? Quelque chose que j'oublie ?

Si quelqu'un a une idée sur la nature du problème...


EDIT : Après divers essais, il semble que c'est lié à la détection de mon réseau local. En débranchant la prise ethernet, le boot est nettement plus rapide. Par contre, je n'ai pas d'accès direct à internet : la connexion se fait, mais pas de ping, pas de http, rien. Avec l'accès internet via une passerelle (connexion partagée) sur mon LAN, par contre, cela fonctionne...

MaB69
14th February 2008, 09:20 AM
Bonjour Turin et bienvenue,

C'est au niveau de ctfmon que le blocage s'applique ( global hook sur cette DLL) donc 2 solutions :

1) sélectionner ctfmon, allez dans advanced options et autorisez les hooks globaux

2) bloquer l'exécution de ctfmon. C'est ce que je fais et cela ne me pose aucun problème

Bonne journée

Cordialement,

MaB

Turin
14th February 2008, 05:57 PM
Merci pour cette réponse rapide, MaB69 :)

J'allais suivre ces conseils, et...

...en regardant à l'instant les réglages dans "Programs", je m'aperçois que "DLL de MSCTF Server" est désormais en "allow". Je n'ai pourtant rien fait de plus depuis hier... hormis rebooter mon PC un certain nombre de fois.

Et j'ai un autre souci : le panneau "History" n'affiche plus les règles bloquées, bien que cela soit configuré comme tel dans les options de "Firewall"... Mais j'imagine qu'il vaut mieux ouvrir un autre sujet pour ce problème ;)

Bravo pour votre firewall, qui a l'air très efficace en matière de sécurité !