PowerShell et sécurité : ne pas lancer n'importe quel script

Arnaques courantes

• Faux CAPTCHA (« ClickFix ») : « appuyez sur Windows + R, Ctrl + V, Entrée » → exécute un voleur de mots de passe.
• Faux support technique, faux tutoriels vidéo demandant de coller une commande.
• Scripts reçus par e-mail, Discord, ou dans une archive.

Victime ? Déconnectez Internet, analysez (Defender, Malwarebytes), changez vos mots de passe depuis un autre appareil.

Bonnes pratiques

irm https://source-officielle/install.ps1 -OutFile install.ps1   # télécharger
notepad install.ps1                                               # lire
Unblock-File .\install.ps1                                        # si confiance
.\install.ps1

Gardez l'ExecutionPolicy sur RemoteSigned, et travaillez avec un compte standard.