Windows 10 est le système d'exploitation Microsoft le plus sûr, du moins par rapport aux versions précédentes, qui ont fait de grands progrès, mais nécessitaient toujours l'installation de logiciels supplémentaires pour accroître la sécurité. Ceux qui ont Windows 10 peuvent bénéficier de toute une série de protections supplémentaires qui peuvent protéger chaque PC contre les infections et les attaques de pirates.
Nous voyons dans ce guide comment sécuriser Windows 10 sur chaque PC, afin de pouvoir abandonner en toute sécurité l'installation de logiciels de sécurité supplémentaires, surtout si nous utilisons un poste de travail ou utilisons le PC quelques heures par jour, lorsque nous sommes à la maison.
En appliquant tous les conseils montrés, nous aurons un système d'exploitation très sûr, protégé même contre les menaces très graves telles que les ransomwares ou les attaques de pirates ciblées.
LIRE AUSSI -> Guide des paramètres de sécurité de Windows 10
1) Systèmes de sécurité intégrés à Windows 10
En parlant de Windows 10, nous pouvons résumer sa plus grande sécurité en trois points fondamentaux:
- Dans Windows 10, nous avons déjà un antivirus intégré appelé Windows Defender, qui a récemment été amélioré par Microsoft à la fois pour détecter les menaces et pour les supprimer (très important si un virus parvient à s'activer et à se propager) .
Il va sans dire que vous n'avez pas besoin d'installer un nouvel antivirus sur votre PC, car celui-ci est plus que bon.
Pour une protection maximale, nous vous recommandons d'activer tous les éléments du menu Protection contre les virus et les menaces, qui se trouve dans le menu Paramètres -> Mises à jour et sécurité -> Sécurité Windows .
- Vous pouvez surfer sur Internet avec le nouveau navigateur Microsoft Edge qui, actuellement, est capable de prévenir les infections virales via des liens Web et des e-mails; ce navigateur remplace l'ancien Internet Explorer et fonctionne comme une application qui ne peut pas affecter le système.
- Le filtre Smartscreen, activé par défaut, est une protection qui empêche un programme exécutable de s'installer sans l'autorisation de l'administrateur de l'ordinateur.
2) Systèmes de sécurité supplémentaires sur Windows 10
Les éléments vus ci-dessus sont activés par défaut sur Windows 10, mais pour obtenir un niveau de sécurité supplémentaire, nous pouvons également activer et tirer parti d'autres outils intégrés au système d'exploitation Microsoft.
Protection contre les ransomwares
Les ransomwares sont des virus qui peuvent "prendre en otage" le PC en bloquant l'exécution de tout programme et en cryptant les fichiers importants sur le disque de l'ordinateur.
Compte tenu de leur grand danger, nous pouvons utiliser le système de prévention des ransomwares sur Windows 10, qui empêchera tout exécutable non certifié de modifier, créer ou supprimer des fichiers des dossiers protégés .
Pour l'activer, allez dans Paramètres -> Mise à jour et sécurité -> Sécurité Windows -> Ouvrir le chemin de sécurité Windows et cliquez sur l'élément Protection contre les virus et les menaces .
Dans ce menu, nous trouverons l'élément Protection contre les ransomwares en bas, sur lequel nous devrons cliquer pour ouvrir le menu qui nous intéresse.
Dans la nouvelle fenêtre, activez le bouton sous Accès contrôlé aux dossiers, puis choisissez les dossiers à protéger à l'aide de l'élément Dossiers protégés .
Nous vous recommandons d'ajouter des documents et des images en tant que dossier protégé, mais sur le papier, nous pouvons ajouter tous les dossiers sensibles où les fichiers d'importance vitale pour le travail ou pour notre vie privée peuvent être conservés.
Une fois insérées dans l'espace protégé, seules les applications autorisées ou certifiées par Microsoft pourront agir sur les fichiers, empêchant efficacement les ransomwares de crypter nos fichiers les plus sensibles.
Si nous voulons autoriser les applications Windows 10, utilisez simplement l'élément Autoriser les applications via un accès contrôlé aux dossiers, en insérant les applications que nous pensons sûres.
Exploiter la protection
Les exploits sont des morceaux de code qui peuvent exploiter des vulnérabilités cachées dans Windows 10 (pas encore découvert et corrigé par Microsoft).
Largement utilisés par les pirates et les virus pour augmenter le niveau de dommages et d'espionnage sur les PC, ils peuvent à partir d'aujourd'hui être minimisés (donc les rendre moins efficaces) en utilisant les outils intégrés à Windows 10.
Pour activer ce paramètre, allez dans le menu Paramètres -> Mise à jour et sécurité -> Sécurité Windows et cliquez sur l'élément Contrôle de l'application et du navigateur .
Dans ce menu, faites défiler vers le bas pour trouver l'élément Exploiter la protection, puis cliquez sur Exploiter les paramètres de protection .
Assurons-nous dans le premier écran que tous les éléments sont définis par défaut, afin d'augmenter considérablement la résistance de Windows 10 aux cyberattaques et aux virus.
LIRE AUSSI: Activer la protection contre les exploits dans Windows Defender (Windows 10)
Sécurité des appareils
Pour sécuriser encore plus Windows 10 contre les attaques effectuées par le biais de code injecté via la mémoire ou le CPU, nous pouvons activer à zéro la protection des cœurs et de la mémoire, afin de réduire à zéro le risque d'endommager l'ordinateur dû à des malwares.
Allons dans le menu Paramètres -> Mise à jour et sécurité -> Sécurité Windows et cliquez sur Sécurité du périphérique .
La protection du cœur doit déjà être active (c'est une fonctionnalité matérielle présente dans les processeurs), tandis que pour protéger la RAM, nous cliquons sur les détails d'isolation du cœur et activons l'élément d' intégrité de la mémoire .
Si notre matériel est compatible, nous augmenterons considérablement la sécurité sur Windows 10.
Navigateur virtuel (Sandbox)
Pour empêcher l'affichage de pages Web modifiées d'infecter Windows 10, nous pouvons exécuter Microsoft Edge à l'intérieur d'un espace virtuel protégé appelé Sandbox.
Tout ce qui se passe dans cet espace est protégé et ne peut pas communiquer avec les fichiers système Windows 10 d'origine, mais uniquement avec des copies virtualisées (à la fermeture, elles sont supprimées).
Pour activer cette fonction de sécurité importante, allez dans le menu Paramètres -> Mise à jour et sécurité -> Sécurité Windows et cliquez sur Contrôle de l'application et du navigateur .
Dans la fenêtre qui s'ouvre, faites défiler vers le bas pour trouver l'élément Exploration isolée, puis cliquez sur Installer Windows Defender Application Guard .
À la fin de l'installation, Microsoft Edge sera protégé par virtualisation dans Sandbox, afin que nous puissions ouvrir n'importe quelle page Web sans craindre qu'elle puisse contenir des virus ou des exploits susceptibles d'endommager notre PC.
Vous trouverez plus d'informations sur Windows Defender Application Guard ici -> Présentation de Windows Defender Application Guard .
3) Autres paramètres pour améliorer la sécurité et la confidentialité de Windows 10
En plus de cela, certaines options peuvent être modifiées dans Windows 10 pour rendre le PC aussi sécurisé que possible, en particulier du point de vue de la confidentialité des informations .
Comme déjà expliqué concernant les paramètres de confidentialité de Windows 10, lorsque vous prenez un nouveau PC (ou si cela n'a jamais été fait), il serait préférable de désactiver les éléments qui sapent notre confidentialité.
Nous ouvrons ensuite les paramètres à partir du menu Démarrer de Windows 10, accédons à la section Confidentialité et désactivons les options suivantes:
- En général, désactivez l'envoi d'informations d'écriture à Microsoft qui, comme mentionné, ressemble presque à un enregistreur de frappe Microsoft dans Windows 10;
- En position, désactivez la détection de position;
- Désactivez la possibilité que les applications utilisent l' appareil photo, le microphone, la reconnaissance vocale, les informations de compte, les contacts, le calendrier et l' e - mail (sauf si vous utilisez l'application Mail ), l' historique des appels, les messages, la radio, d'autres appareils ;
- Désactivez les demandes de commentaires dans Windows 10.
Toujours dans les paramètres de Windows 10, il existe d' autres options curieusement laissées activées par Microsoft qu'il serait préférable de désactiver pour être plus sécurisé:
- Dans Windows Update, appuyez sur Options avancées, puis sur Choisir comment fournir les mises à jour et désactiver les mises à jour à partir de plusieurs emplacements .
- Ensuite, allez dans Paramètres -> Réseau et Internet, dans la section WiFi, faites défiler vers le bas et cliquez sur Gérer les paramètres Wifi, puis désactivez les deux options de Wifi Sensor et celle des services WiFi payants .
Enfin, Microsoft peut se voir refuser la participation au programme de collecte de données pour améliorer Windows.
Nous avons déjà expliqué comment désactiver la surveillance Microsoft et la télémétrie Windows 10.
En résumé, désactivez simplement l'option trouvée en regardant dans le Panneau de configuration dans la section Modifier les paramètres d'analyse d'utilisation du logiciel (à écrire dans la barre de recherche).
Avec ces options modifiées, votre ordinateur reste à l'abri de toute intrusion de Microsoft ou d'autres applications.
À celles-ci s'ajoutent les recommandations classiques pour garder votre PC en sécurité et protégé contre les virus que nous recommandons toujours de lire et d'apprendre de la mémoire.
LIRE AUSSI -> Vérifiez si votre PC est sûr et protégé contre les virus et sur Internet
