Guide · Confiance
Windows vous a avertis au sujet de FileDO. Voici ce que cela signifie et ce qu’il faut faire ensuite.
FileDO est un petit outil gratuit d’un développeur indépendant. Cette version n’est pas signée numériquement, si bien que Windows la traite avec une prudence accrue et affiche une ou deux invites. Ci-dessous : ce que sont ces invites, pourquoi elles apparaissent, sur quoi cliquer exactement et ce que FileDO ne fait jamais.
1. Ce qu’est l’avertissement
Vous avez devant vous l’une de deux boîtes de dialogue, parfois les deux, l’une après l’autre.
« Windows a protégé votre ordinateur »
La boîte de dialogue bleue SmartScreen avec un bouton « Ne pas exécuter ». Elle apparaît la première fois que vous lancez l’un des fichiers de la release non signés - le programme d’installation FileDO-<version>-setup.exe, le FileDO-<version>-windows-x64.msi autonome, ou les exécutables de FileDO-<version>-windows-x64.zip (filedo_win.exe, filedo.exe). C’est un filtre de réputation, pas un constat sur le contenu : Windows dit qu’il ne connaît pas l’éditeur d’un nouveau fichier non signé, non qu’il a trouvé quelque chose d’anormal à l’intérieur.
« Voulez-vous autoriser cette application à apporter des modifications à votre appareil ? »
L’invite d’administrateur (UAC). Elle apparaît pendant l’installation, puis plus tard seulement quand vous lancez l’une des deux tâches de réparation de disque ou enregistrez le menu de l’Explorateur pour tous les comptes. Les programmes vont dans C:\Program Files\FileDO et les entrées de l’Explorateur sont écrites dans le registre de la machine. L’usage quotidien de FileDO n’exige aucun droit d’administrateur. Ce qu’on en fait exactement est décrit à la section 3.
Une réaction de l’antivirus
Certains antivirus notent prudemment les nouveaux binaires non signés et peuvent mettre le programme en quarantaine. C’est la même réputation que lit SmartScreen, et elle se construit avec le temps.
2. Pourquoi elle apparaît
Parce que la version n’est pas signée avec un certificat de développeur. Un certificat coûte plusieurs centaines de dollars par an, et s’en passer était un choix : FileDO est gratuit et open source, et cet argent n’y a pas été investi. L’avertissement fonctionne exactement comme prévu - ce n’est ni une erreur, ni un bogue, ni quelque chose que vous n’auriez pas dû voir.
La version du Microsoft Store est signée par Microsoft lors de la certification et n’affiche aucun de ces avertissements - c’est exactement le même programme.
La réputation se construit : plus il y a de personnes qui téléchargent et lancent la même version, moins SmartScreen s’en inquiète souvent. L’avertissement s’estompe donc de lui-même avec le temps, et revient brièvement après chaque nouvelle version.
Vous pouvez vérifier que vous avez téléchargé le fichier publié sans nous croire sur parole : un fichier .sha256 se trouve à côté du téléchargement, et la ligne qu’affiche la commande ci-dessous doit correspondre à son contenu.
certutil -hashfile <the-file-you-downloaded> SHA256
3. Sur quoi cliquer exactement
-
Dans « Windows a protégé votre ordinateur », cliquez sur Informations complémentaires. La boîte de dialogue se déploie et affiche le nom du fichier.
-
Cliquez sur Exécuter quand même. Cette décision ne concerne que ce fichier et rien d’autre.
-
Pour les programmes d’installation : dans l’invite d’administrateur, cliquez sur Oui. Choisir « Non » signifie simplement que l’installation ne démarre pas et que rien ne change. La version portable du ZIP ne déclenche pas cette invite au démarrage normal.
-
Si votre antivirus a mis le fichier en quarantaine, ajoutez une exception pour le seul dossier d’installation,
C:\Program Files\FileDO. Ne désactivez ni votre antivirus ni SmartScreen : FileDO n’a besoin ni de l’un ni de l’autre, et nous ne demandons ni l’un ni l’autre.
À quoi servent les droits d’administrateur
Cela et rien de plus. Chaque élément, sauf les trois premiers, est un choix de l’assistant d’installation.
-
Copie les programmes dans
C:\Program Files\FileDO.
-
Ajoute ce dossier au
PATH de la machine, ainsi qu’un enregistrement de l’installation elle-même sous HKLM\Software\FileDO, pour que la version suivante remplace celle-ci au lieu de s’installer à côté.
-
Crée deux entrées du menu Démarrer : FileDO et FileDO Disk Manager.
-
Si vous l’avez accepté, crée une icône sur le bureau.
-
Si vous avez gardé la fonctionnalité « Explorer integration », écrit le groupe
File DO.. dans le menu contextuel des fichiers et le type de document .fd-sec avec son icône.
-
Si vous avez gardé la fonctionnalité « Disk container files (.fdd) », écrit le type de fichier
.fdd des disques virtuels avec son icône et les entrées Mount with FileDO, Mount read-only et Unmount. Ce sont les trois seuls enregistrements de ce genre, et rien d’autre n’est écrit dans le registre.
Élévations après l’installation
-
Sondage direct de la capacité et Récupérer un disque dans l’interface graphique - demandent les droits d’administrateur à chaque exécution. Le badge sur le bouton le dit avant que vous ne commenciez ; les droits servent à ce seul processus et s’arrêtent avec lui. Elles écrivent directement sur le volume et sont irréversibles par conception (elles n’ont pas d’action d’annulation).
-
Enregistrement dans l’Explorateur pour toute la machine :
filedo fdsec register -all-users depuis une console élevée écrit les mêmes entrées HKLM que le programme d’installation. Annulé par filedo fdsec unregister -all-users.
-
Disques virtuels :
mount, unmount, save, format et vd auto demandent le consentement de l’administrateur à chaque exécution - pour l’étape qui configure l’initiateur iSCSI intégré à Windows, et rien d’autre ; le mot de passe du conteneur n’atteint jamais cette étape. Le type .fdd pour toute la machine est écrit par filedo vd register -all-users depuis une console élevée et retiré par filedo vd unregister -all-users.
Tout se retire en une seule action. Paramètres → Applications → FileDO → Désinstaller retire ensemble les fichiers, l’entrée du PATH, les raccourcis, les entrées de l’Explorateur et les deux types de fichier. Pour le MSI autonome, utilisez Modifier au même endroit pour ne retirer que les entrées du menu ; pour le setup EXE ou la version portable, utilisez filedo fdsec unregister et filedo vd unregister (ajoutez -all-users si l’enregistrement a été fait pour toute la machine).
4. Ce que FileDO ne fait jamais
C’est la même liste que sur la page de confidentialité et dans le formulaire de données du Microsoft Store. Elle se vérifie en lisant le code plutôt qu’en nous faisant confiance.
-
Il ne se connecte jamais. FileDO ne se connecte ni à Internet ni à aucun autre ordinateur. Le seul socket qu’il ouvre sert un disque virtuel monté à l’initiateur iSCSI de Windows lui-même et n’écoute que sur 127.0.0.1 : rien ne quitte cet ordinateur. Le paquet du Microsoft Store ne déclare aucune capacité Internet, donc Windows n’en accorderait de toute façon aucune.
-
Il ne collecte rien. L’auteur n’exploite aucun serveur, ne tient aucune base de données et n’a aucun moyen de savoir ce que vous faites dans l’application. Ni télémétrie, ni analyse d’usage, ni publicité, ni comptes.
-
Il ne fouille pas votre disque. FileDO ne touche à vos données que là où vous le lui indiquez - le disque, le dossier ou le partage que vous avez choisi ; sa propre gestion interne (listée sur la page de confidentialité) reste dans le répertoire de travail, à côté du programme, et sous
%LOCALAPPDATA%\FileDO. Le paquet du Store déclare exactement une capacité, runFullTrust : c’est elle qui permet l’accès direct au disque, sans lequel on ne peut ni mesurer la vraie vitesse ni détecter une fausse capacité.
-
Il n’enregistre jamais votre mot de passe ni le vrai nom de fichier d’un conteneur. Ni dans un journal, ni dans
history.json, ni dans un titre de fenêtre, ni dans un fichier temporaire. Le journal history.json reste sur votre disque et se désactive avec nohist.
-
Il ne supprime jamais rien sans qu’on le lui demande. Les commandes destructrices demandent d’abord confirmation -
wipe vous demande de taper le mot WIPE - et continuent de vérifier la sécurité de la cible même lorsqu’une option a désactivé la question.
FileDO est distribué en open source sous licence MIT : github.com/SerZhyAle/FileDO. Pour le reste de l’installation, consultez le guide d’installation.