Comment sécuriser un PC Windows?

Visitez https://account.microsoft.com/security dans votre navigateur Web. Les regards indiscrets pourraient vous regarder entrer un mot de passe, le mémoriser, puis le saisir plus tard pour accéder à votre PC. Avec l'authentification à deux facteurs en place, une deuxième forme de vérification est nécessaire pour accéder à votre compte Microsoft et Windows 10.

Connectez-vous avec votre compte Microsoft. Utilisez le même nom de compte et le même mot de passe que vous utilisez pour vous connecter à Windows 10.

Cliquez sur Activer sous "Vérification en deux étapes ". C'est dans la barre bleue qui longe le haut de la page.

• Si vous êtes invité à vérifier votre numéro de téléphone ou votre adresse e-mail, suivez les instructions à l'écran pour le faire.

Cliquez sur Configurer la vérification en deux étapes.

Cliquez sur Suivant pour continuer.

Notez votre code de récupération et cliquez sur Suivant. Conservez ce code dans un endroit sûr au cas où vous perdriez l'accès à votre deuxième appareil.

Configurez votre deuxième appareil. Pour ce faire, sélectionnez votre plate-forme mobile et suivez les instructions à l'écran pour remplacer votre mot de passe Microsoft actuel sur le téléphone par un code pré-généré.

Cliquez sur Terminer pour enregistrer vos modifications. La prochaine fois que vous vous connecterez à votre compte Microsoft, vous recevrez un code de vérification sur votre téléphone ou votre tablette que vous devrez vérifier. Tant que vous avez accès à cet appareil, vous pourrez vous connecter en toute sécurité.

Ouvrez vos paramètres Windows. Vous le trouverez dans votre menu Démarrer. Les mots de passe sont à la fois old-school et ennuyeux à retenir, surtout lorsque vous jonglez avec plus d'une poignée. Comme alternative, vous pouvez créer un code PIN, utiliser une empreinte digitale ou scanner votre visage pour vous connecter. Vous trouverez également une option de clé de sécurité qui remplace la saisie du mot de passe par un appareil physique.

Cliquez sur Mise à jour et sécurité. C'est l'icône de deux flèches courbes.

Cliquez sur Sécurité Windows dans le panneau de gauche.

Cliquez sur Protection du compte dans le panneau de droite. C'est sous l'en-tête "Zones de protection". Ceci ouvre une nouvelle fenêtre.

Cliquez sur Gérer les options de connexion dans le panneau de droite. C'est sous l'en-tête "Windows Hello".

Cliquez sur Windows hello face pour configurer la reconnaissance faciale. Si vous voyez "Cette option est actuellement indisponible", votre PC ne prend pas en charge cette fonctionnalité. Mais si c'est le cas, suivez les instructions à l'écran pour configurer la reconnaissance faciale.

• Cette option est pratique, mais vous oblige à positionner votre visage tel que Windows Hello l'a capturé dans la numérisation d'origine.

Cliquez sur Windows hello fingerprint pour configurer le déverrouillage par empreinte digitale. Cette méthode est assez sûre, mais vous pourriez rencontrer des problèmes si vous avez une coupure ou une brûlure sur le bout du doigt numérisé. Si vous voyez "Cette option est actuellement indisponible", votre PC ne prend pas en charge cette fonctionnalité. Mais si c'est le cas, suivez les instructions à l'écran pour scanner votre empreinte digitale.

Cliquez sur l' épingle d'accueil Windows pour créer un bref code PIN. Il s'agit d'un moyen d'entrée facile dans Windows 10, bien que des yeux d'espionnage puissent vous voir entrer les chiffres. Vous ne devriez le faire que si vous êtes sûr que personne ne vous verra jamais entrer votre code PIN.

Cliquez sur la clé de sécurité pour configurer une clé de sécurité physique. Cette option vous aidera à configurer votre clé de sécurité physique, comme la clé USB YubiKey 5 ou la série de clés de sécurité Yubico.

Ouvrez vos paramètres Windows. Vous le trouverez dans votre menu Démarrer.

• Utilisez cette méthode pour vous assurer que les informations de connexion doivent être saisies chaque fois que le PC sort du mode veille. Cela empêche les gens de déplacer la souris ou d'appuyer sur une touche pour accéder instantanément au système de veille.

Cliquez sur Comptes. C'est l'option avec le contour de la tête et des épaules d'une personne.

Cliquez sur Options de connexion dans le panneau de gauche.

Sélectionnez Lorsque le PC sort du mode veille dans la "méthode de connexion requise ". C'est près du haut du panneau de droite. Maintenant que vous avez sélectionné cette option, votre PC aura besoin de votre méthode de connexion par défaut (par exemple, mot de passe, reconnaissance faciale) chaque fois qu'il sortira du mode veille.

Ouvrez vos paramètres Windows. Vous le trouverez dans votre menu Démarrer.

• Windows 10 est livré avec une suite de fonctionnalités de sécurité couvrant la protection antivirus, un pare-feu, le contrôle du navigateur, etc. Cette méthode vous apprend où résident ces fonctionnalités.

Cliquez sur Mise à jour et sécurité. C'est l'option avec deux flèches courbes.

Cliquez sur Sécurité Windows dans le panneau de gauche. Cela affiche une liste des zones de protection dans le panneau de droite.

Cliquez sur Protection contre les virus et menaces. C'est en haut du panneau de droite. Cela ouvre la fenêtre Sécurité Windows.

Cliquez sur Gérer les paramètres sous «Paramètres de protection contre les virus et les menaces.» Vous devrez peut-être faire défiler un peu vers le bas pour le trouver.

Basculez toutes les options disponibles sur la position activée (bleue). Certains ou tous sont peut-être déjà activés, mais sinon, assurez-vous de les activer maintenant.

Cliquez sur Pare-feu et protection réseau dans le panneau de gauche.

Activez le pare-feu pour tous les réseaux disponibles. Les trois types de réseaux doivent être protégés par des pare-feu. Si un réseau est défini sur "Le pare-feu est désactivé", cliquez dessus et sélectionnez l'option pour l'activer.

• Vous n'aurez généralement pas à faire d'ajustements, car Windows Defender gère seul le trafic réseau entrant et sortant. Néanmoins, il peut arriver que vous deviez modifier les connexions réseau. Par exemple, vous avez installé un jeu et avez accidentellement appuyé sur Non lorsque Windows Defender vous a demandé d'approuver l'accès au réseau. Si vous devez effectuer des ajustements, tels que l'autorisation ou le refus d'applications et de services sur des ports spécifiques, cliquez sur Paramètres avancés en bas du panneau de droite pour accéder à vos paramètres.

Cliquez sur Contrôle des applications et du navigateur dans le panneau de gauche. C'est vers le milieu du menu.

Ajustez tous les paramètres dans le panneau de droite comme vous le souhaitez. Les trois premiers sont définis sur Avertir par défaut, ce qui signifie que si une menace est détectée, vous serez invité à la bloquer manuellement. C'est généralement suffisant, cependant, si vous êtes bombardé d'avertissements, vous pouvez définir une ou plusieurs de ces options sur Bloquer automatiquement.

• Soyez prudent, car parfois des applications sûres peuvent être signalées à tort comme dangereuses et être bloquées automatiquement.

Installez Windows Defender Application Guard pour une navigation isolée dans Edge. Cette étape n'est requise que si vous utilisez Windows 10 Professionnel et souhaitez vous assurer que vos utilisateurs sont entièrement protégés lors de l'utilisation du navigateur Web Microsoft Edge. Faire cela:

• Cliquez sur Installer Windows Defender Application Guard sous l'en-tête «Navigation isolée» dans le panneau de droite.
• Sélectionnez à la fois Hyper-v et Windows Defender Application guard.
• Cliquez sur OK et suivez les instructions à l'écran pour redémarrer le système.

Recherchez les mises à jour qui n'ont pas encore été installées. Bien que Windows 10 soit configuré pour télécharger et installer automatiquement les mises à jour, il peut y avoir un écart entre la date de sortie de la mise à jour et le temps nécessaire pour accéder à votre PC. Si vous avez entendu parler d'une nouvelle mise à jour ou si vous rencontrez des problèmes avec votre PC, essayez de rechercher une mise à jour en procédant comme suit:

• Tapez update dans la barre de recherche Windows. Si vous ne voyez pas la barre de recherche à côté du menu Démarrer, cliquez sur l'icône en forme de loupe.
• Cliquez sur Rechercher les mises à jour dans les résultats de la recherche.
• Cliquez sur le bouton Rechercher les mises à jour en haut du panneau de droite.
• Si une mise à jour est trouvée, le téléchargement commencera immédiatement. Vous pouvez continuer à travailler dans d'autres applications pendant le téléchargement.
• Une fois le téléchargement terminé, vous serez invité à redémarrer votre ordinateur. Si vous n'êtes pas encore prêt à redémarrer, cliquez sur OK pour programmer le redémarrage pendant une période pendant laquelle vous n'utiliserez pas l'ordinateur. Sinon, cliquez sur Redémarrer maintenant pour redémarrer et terminer la mise à jour.

Restreindre les mises à jour à certaines heures. Vous pouvez différer les mises à jour si nécessaire afin que Windows 10 ne redémarre pas pour les mises à jour au mauvais moment. Ce changement peut retarder l'installation rapide de mises à jour de sécurité importantes, mais il peut également vous aider à éviter une perte de données inattendue si votre ordinateur est éteint au milieu de votre travail. Voici comment configurer cela:

• Ouvrez le menu Démarrer et cliquez sur Paramètres.
• Cliquez sur Mise à jour et sécurité. C'est l'icône de deux flèches courbes.
• Cliquez sur Modifier les heures actives dans le panneau de droite.
• Sélectionnez les heures pendant lesquelles vous utilisez normalement votre ordinateur. La période que vous entrez doit être celle où vous ne voulez pas que Windows effectue des mises à jour automatiques.
• Cliquez sur Enregistrer, puis sur Modifier pour accepter vos modifications.
• Si vous préférez que Windows détermine le meilleur moment pour exécuter les mises à jour, faites glisser « Ajuster automatiquement les heures d'activité pour cet appareil en fonction de l'activité» sur la position Activé.

Retardez les nouvelles mises à jour d'une période spécifique. Vous ne devez le faire que si vous avez une raison de soupçonner qu'une mise à jour va endommager votre PC. Pourquoi retarder les mises à jour si elles sont importantes? Pour des raisons de compatibilité et de stabilité. Parfois, les mises à jour ne fonctionnent pas comme prévu malgré les meilleures intentions de Microsoft. Cela est dû à l'écosystème global de Windows 10 couvrant des milliers de configurations matérielles, logicielles et d'applications. Voici comment retarder les nouvelles mises à jour:

• Cliquez sur le menu Démarrer et sélectionnez Paramètres.
• Cliquez sur Mise à jour et sécurité.
• Cliquez sur Options avancées dans le panneau de droite.
• Faites glisser le commutateur «Mettre à jour les notifications» sur la position Activé.
• Faites défiler jusqu'à "Choisir quand les mises à jour sont installées" et sélectionnez le nombre de jours différés dans chaque menu déroulant.
  • Mise à jour des fonctionnalités: elles arrivent généralement deux fois par an, apportant de nouvelles fonctionnalités et améliorations. Essayez de ne pas les retarder plus d'une semaine.
  • Mise à jour de qualité: contient des mises à jour de sécurité et des correctifs de système d'exploitation. Plus tôt vous les installez, mieux ce sera. Il est préférable de ne pas retarder ces mises à jour de plus de quelques jours.

Utilisez le logiciel du fabricant de votre PC pour mettre à jour vos pilotes. Les fabricants de PC installent généralement un logiciel qui analyse votre système pour détecter les pilotes obsolètes. Par exemple, Dell fournit son programme SupportAssist sur les PC Alienware pour rechercher les pilotes obsolètes, les problèmes de matériel et de performances, etc. Si quelque chose de similaire est installé sur votre PC, prenez l'habitude de l'exécuter au moins une fois par mois.

• Les pilotes mis à jour signifient généralement de meilleures performances, car ils sont continuellement modifiés pour tirer le meilleur parti de votre matériel installé. Ils sont également mis à jour pour supprimer les failles qui pourraient se traduire par des passerelles pour les pirates.

Mettez à jour les applications sur votre PC. Bien que de nombreuses applications soient capables de se mettre à jour, certaines nécessitent que vous exécutiez quelques étapes à partir du programme. Voici quelques exemples:

• Google chrome: dans Chrome, cliquez sur le menu à trois points dans le coin supérieur droit, sélectionnez Aide, puis À propos de google chrome. Si une mise à jour est disponible, elle s'installera maintenant. Une fois l'opération terminée, vous serez invité à cliquer sur Relancer.
• Microsoft Office: la plupart des produits Office sont mis à jour via Windows Update, mais vous pouvez personnaliser vos préférences de mise à jour dans n'importe laquelle des applications Office. Cliquez simplement sur le menu Fichier, sélectionnez Compte, puis choisissez Options de mise à jour pour afficher et modifier vos options.
• Microsoft Store: les applications que vous avez installées à partir du Microsoft Store sont configurées pour se mettre à jour automatiquement, sauf si vous avez choisi une option différente. Pour vérifier vos préférences, ouvrez l' application Microsoft Store, cliquez sur le menu à trois points dans le coin supérieur droit, puis sélectionnez Paramètres. Si « Mettre à jour les applications automatiquement» n'est pas déjà défini sur la position Activé/bleu, basculez le commutateur maintenant.

Ouvrez vos paramètres Windows. Vous le trouverez dans votre menu Démarrer.

• Windows 10 propose quatre types de compte: Administrateur, Standard, Enfant et Invité. Utilisez cette méthode pour rétrograder tout compte de niveau administrateur à un niveau inférieur et/ou empêcher les utilisateurs de se connecter à l'ordinateur.
• En règle générale, tous les nouveaux comptes (après le propriétaire du PC) passent par défaut en mode utilisateur standard.

Cliquez sur Comptes. C'est l'option avec le contour de la tête et des épaules d'une personne.

Cliquez sur Famille et autres utilisateurs dans le panneau de gauche. C'est près du bas de la liste des options.

Empêcher un compte de se connecter au PC. Vous verrez la liste des utilisateurs dans le panneau de droite. Si vous ne souhaitez pas qu'un de ces utilisateurs puisse accéder à l'ordinateur, cliquez sur son compte et sélectionnez Bloquer.

• Pour autoriser un utilisateur à se connecter, sélectionnez son compte et cliquez sur Autoriser.

Modifier le niveau d'accès d'un compte. Pour changer un compte d'administrateur en utilisateur standard, procédez comme suit:

• Sélectionnez le compte dans le panneau de droite.
• Cliquez sur Modifier le type de compte.
• Sélectionnez Utilisateur standard dans le menu.
• Cliquez sur OK.

Tapez edit group policy dans la barre de recherche de Windows. Si vous ne voyez pas la barre de recherche à côté du menu Démarrer, cliquez sur l'icône en forme de loupe pour la faire apparaître.

• Cette fonctionnalité n'est disponible que sur les éditions Pro et Enterprise de Windows.

Cliquez sur Modifier la stratégie de groupe dans les résultats de la recherche. Cela ouvre la fenêtre Éditeur de stratégie de groupe local.

Développez le groupe Configuration de l' ordinateur dans le panneau de gauche. Si le groupe est déjà développé, vous pouvez ignorer cette étape.

Développez le dossier Modèles d'administration. C'est dans le panneau de gauche.

Développez le dossier des composants Windows. C'est dans le panneau de gauche.

Cliquez sur le programme d'installation de Windows. C'est dans le panneau de gauche. Un groupe de paramètres apparaîtra maintenant dans le panneau de droite.

Cliquez avec le bouton droit sur Désactiver le programme d'installation de Windows dans le panneau de droite. Un menu contextuel se développera.

Cliquez sur Modifier dans le menu.

Sélectionnez «activé» et cliquez sur OK. L'option "Activé" se trouve dans le coin supérieur gauche. Une fois que vous avez terminé, les utilisateurs qui ne sont pas administrateurs ne pourront pas installer d'applications.

Ouvrez vos paramètres Windows. Voici une option pour empêcher d'autres PC de voir votre PC sur un réseau local ou public. La découverte de réseau est généralement utilisée sur les réseaux domestiques et professionnels afin que les membres de la famille ou les collègues puissent partager des fichiers entre eux. L'utilisation de la découverte de réseau sur un réseau public, comme dans un café ou un aéroport, pourrait ouvrir votre système aux pirates. Suivez cette méthode pour désactiver la découverte du réseau.

Cliquez sur Réseau et Internet. C'est l'option avec une icône de globe.

Faites défiler vers le bas et cliquez sur Options de partage. C'est dans le panneau de droite.

Développez l' option Invité ou public.

Sélectionnez Désactiver la découverte de réseau. Si vous le souhaitez, vous pouvez également désactiver la possibilité pour d'autres ordinateurs de partager votre imprimante et vos fichiers en sélectionnant Désactiver également le partage de fichiers et d'imprimantes.

Cliquez sur Enregistrer les modifications. C'est en bas de la fenêtre. Les modifications prendront effet immédiatement.

Assurez-vous que Windows est capable de chiffrer. Le chiffrement des lecteurs n'est pas disponible sur Windows 10 Home. Pour les éditions Enterprise et Pro, vous devrez déterminer si le PC est capable de cryptage matériel ou logiciel. Tout d'abord, déterminez si le PC dispose d'un module de plate-forme sécurisée en procédant comme suit:

• Cliquez avec le bouton droit sur le menu Démarrer et sélectionnez Gestionnaire de périphériques.
• Développez Périphériques de sécurité.
• Si vous voyez "Trusted Platform Module" dans cette section, vous pouvez chiffrer le lecteur. Sinon, vous devrez installer le logiciel avec BitLocker.

Installez le module de plate-forme de confiance s'il n'est pas déjà installé. Si vous avez pu vérifier l'installation à la dernière étape, passez à l'étape suivante. Sinon, voici comment l'installer:

• Ouvrez la barre de recherche Windows et tapez edit group policy.
• Cliquez sur Modifier la stratégie de groupe dans les résultats de la recherche.
• Dans le panneau de gauche, accédez à Configuration de l'ordinateur > Modèles d'administration > Composants Windows > Chiffrement du lecteur Bitlocker.
• Sélectionnez Lecteurs du système d'exploitation pour développer les options dans le panneau de droite si vous souhaitez simplement chiffrer le lecteur principal Windows 10, ou Lecteurs de données fixes > Configurer l'utilisation du chiffrement matériel pour les lecteurs de données fixes si vous souhaitez chiffrer tous les lecteurs.
• Cliquez avec le bouton droit sur Exiger une authentification supplémentaire au démarrage dans le panneau de droite et cliquez sur Modifier.
• Sélectionnez Activé.
• Sélectionnez Autoriser bitlocker sans TPM compatible. Comme indiqué, vous aurez besoin d'un mot de passe ou d'une clé de démarrage.
  • Pour l'option Lecteurs de données fixes, vous verrez à la place l'option "Utiliser le chiffrement logiciel BitLocker lorsque le chiffrement matériel n'est pas disponible".
• Cliquez sur Appliquer puis sur OK.

Ouvrez vos paramètres de bitlocker. Vous pouvez le faire rapidement en tapant bitlocker dans la barre de recherche Windows et en cliquant sur Gérer bitlocker dans les résultats.

Cliquez sur Activer bitlocker sur le lecteur que vous souhaitez chiffrer. Une fenêtre contextuelle apparaîtra.

Sélectionnez une option pour sauvegarder votre clé de récupération et cliquez sur Suivant. Vous pouvez l'enregistrer sur votre compte Microsoft, un fichier local ou imprimer la clé de récupération.

Sélectionnez le montant à chiffrer et cliquez sur Suivant. Vous pouvez crypter uniquement l'espace utilisé ou l'intégralité du disque. Comme l'indique Microsoft, cryptez l'intégralité du lecteur s'il n'est pas nouveau pour empêcher les tiers d'accéder aux fichiers supprimés. Protégez simplement l'espace utilisé si vous chiffrez un nouveau disque.

Sélectionnez un mode de cryptage et cliquez sur Suivant. Utilisez le nouveau cryptage sur un lecteur qui ne migrera pas de PC à PC et utilisez le mode compatible pour les lecteurs amovibles.