Bloquez les polices non fiables pour protéger votre réseau dans Windows 11

Les polices non fiables sur le web peuvent exposer votre réseau à des cybercriminels. Découvrez comment les bloquer efficacement sous Windows 10 et 11 pour garantir votre sécurité.

Les polices semblent inoffensives sur l'ordinateur. La plupart du temps, nous ne prêtons même pas attention aux polices sur les pages web, sauf lorsqu'elles sont trop difficiles à lire. Mais les polices non fiables sur les pages web peuvent être utilisées par des hackers pour compromettre votre réseau. Ce post explique comment bloquer les polices non fiables sous Windows 11 et Windows 10.

Lorsqu'on travaille localement, presque toutes les polices que nous utilisons proviennent du dossier %windir%/fonts. C'est-à-dire que les polices sont installées dans le dossier des polices de Windows lorsque Windows ou toute autre application est installée. Ce sont des polices fiables et elles ne posent aucune menace. Lorsque nous rencontrons de telles polices sur les pages web, elles sont chargées à partir du dossier local des polices.

Mais lorsque les polices sur une page web ne sont pas présentes sur notre ordinateur – c'est-à-dire dans le dossier des polices local – une copie de cette police est chargée dans la mémoire de notre ordinateur, et c'est à ce moment-là qu'un cybercriminel peut obtenir l'accès à votre réseau.

Dangers des polices non fiables

Lorsqu'une page web utilise une police déjà présente dans le dossier local des polices, le navigateur récupère les polices depuis le dossier local pour afficher la page web. Étant donné que les polices dans le dossier local sont scrutées par les programmes antivirus lors de leur installation, elles ne posent pas de menace.

Lorsqu'un site web ou une page web utilise une police qui n'est pas présente dans le répertoire ou le dossier local des polices, les navigateurs auront besoin de « privilèges élevés » pour charger une copie des polices dans la mémoire locale en les téléchargeant sur l'ordinateur. Des téléchargements simples ne posent pas de problème car les packages anti-malware détecteront si les polices contiennent un maliciel. Il n'y a pas de menace de maliciel avec de telles polices. Le problème réside dans les « privilèges élevés » qui peuvent être trouvés et exploités par des cybercriminels. S'ils prennent le contrôle du navigateur dans une telle situation, ils peuvent causer beaucoup de préjudices non seulement à l'ordinateur mais au réseau dans son ensemble.

La meilleure méthode est d'éviter que les navigateurs n'utilisent des « privilèges élevés », et cela peut être fait sous Windows en bloquant les polices qui ne sont pas présentes dans le dossier local. Dans de tels cas, le site web sera rendu en substituant les polices non fiables du site web par les polices fiables du dossier local. Cela peut cependant entraîner un rendu incorrect de la page web et créer des problèmes lors de l'impression.

Trois états disponibles pour les polices non fiables sous Windows 11/10

Il existe trois options disponibles pour vous concernant les polices non fiables sous Windows 11/10. Elles sont :

1. Bloquer les polices
2. Mode audit : vous ne bloquez pas réellement la police, mais vous tenez un journal qui montre si des polices non fiables ont été chargées et si oui, quel site web et quelle application les ont utilisées
3. Exclusion d'applications : Vous pouvez mettre sur liste blanche certaines applications sous Windows 10 pour utiliser des polices non fiables si vous pensez qu'elles ne poseront pas de problème ; par exemple, si vous mettez l'application Word sur liste blanche, elle peut utiliser des polices tierces provenant d'Internet même si vous avez bloqué les polices non fiables

La meilleure méthode, à mon avis, étant donné le nombre limité d'options, est de bloquer toutes les polices non fiables et de ne mettre sur liste blanche que les applications qui présentent moins de risques via le téléchargement de polices dans la mémoire locale. Comparées aux navigateurs, des applications comme Microsoft Word, Excel, etc. posent moins de risques, car lorsque les polices sont téléchargées, votre anti-malware est déclenché, et s'il trouve quelque chose d'objectionnable, il vous donnera un message ou bloquera les polices téléchargées. Les navigateurs, en revanche, sont une architecture complexe (s'appuyant sur des moteurs de rendu et des processeurs, etc.) donc même si l'anti-malware bloque les polices en mémoire, les cybercriminels peuvent encore prendre facilement le contrôle de la machine.

Bloquer les polices non fiables sous Windows dans une entreprise

Utiliser l'éditeur de registre

Pour bloquer les polices non fiables sous Windows 10 et mettre sur liste blanche les applications pouvant utiliser des polices non fiables, vous devez utiliser l'éditeur de registre de Windows. À l'heure actuelle, il n'existe pas d'interface graphique qui facilite cela pour les administrateurs. Ce qui suit explique comment bloquer les polices non fiables sous Windows 11/10.

Appuyez sur WinKey+R et dans la boîte de dialogue Exécuter qui apparaît, tapez regedit et appuyez sur la touche Entrée

Naviguez vers :

HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Session Manager\Kernel\

Recherchez l'entrée nommée MitigationOptions. Si elle n'est pas présente, créez une entrée QWORD de 64 bits et nommez-la MitigationOptions

Il y aura déjà une valeur.

Pour l'entrée QWORD que nous avons créée, collez les valeurs suivantes AVANT la valeur afin que celle-ci soit à la fin de la valeur collée.

• Pour désactiver les polices non fiables, entrez 1000000000000.
• Pour exécuter en mode audit, entrez 3000000000000.
• Pour le désactiver, entrez 2000000000000.

Par exemple, s'il y a déjà une valeur de 1000 dans le QWORD que nous avons créé, cela devrait ressembler à 30000000000001000.

Fermez l'éditeur de registre, enregistrez votre travail dans toute autre application qui pourrait être ouverte, puis redémarrez l'ordinateur.

Comme mentionné plus tôt, il peut y avoir des problèmes pour visualiser les sites web ou imprimer lorsque vous désactivez les polices non fiables. Pour contourner cela, il est recommandé de télécharger et d'installer la police manuellement dans le dossier %windir%/fonts. Cela rendra la navigation sur le site web avec cette police plus sûre. Bien que vous puissiez exclure ou ajouter des applications à la liste blanche, cela ne devrait être fait que si vous pouvez installer les polices pour une raison quelconque.

Utiliser l'Éditeur de stratégie de groupe

Si vous utilisez Windows 11/10 Édition Entreprise et Windows 11/10 Édition Professionnelle, vous pouvez utiliser l'Éditeur de stratégie de groupe local.

Exécutez gpedit.msc pour ouvrir l'Éditeur de stratégie de groupe local et accédez à la configuration suivante :

Configuration de l'ordinateur > Modèles Administratifs > Système > Options d'atténuation.

Dans le panneau de droite, vous verrez Blocage des polices non fiables. Sélectionnez Activé puis choisissez Bloquer les polices non fiables et journaliser les événements dans le menu déroulant.

Cette fonctionnalité de sécurité fournit un paramètre global pour empêcher les programmes de charger des polices non fiables. Les polices non fiables sont toutes les polices installées en dehors du répertoire %windir%\Fonts. Cette fonctionnalité peut être configurée en 3 modes : Activé, Désactivé et Audit. Par défaut, elle est Désactivée et aucune police n'est bloquée. Si vous n'êtes pas tout à fait prêt à déployer cette fonctionnalité dans votre organisation, vous pouvez l'exécuter en mode Audit pour voir si le blocage des polices non fiables entraîne des problèmes d'utilisabilité ou de compatibilité.

REMARQUE : Ce paramètre de stratégie pourrait faire disparaître vos icônes & polices web lorsque vous visitez une page web.

Comment consulter le journal des applications accédant aux polices non fiables

Si vous choisissez la méthode d'audit, vous constaterez qu'aucune des polices non fiables n'est bloquée. Au lieu de cela, un journal sera créé que vous pourrez utiliser pour voir quelle application a accédé à quel type de police non fiable et où, quand, etc. Pour voir le journal, ouvrez le Visualiseur d'événements Windows.

• Allez dans Journaux d’applications et de services/Microsoft/Windows/Win32k/Opérationnel.
• Sous l'EventID : 260, vous trouverez toutes les entrées de journal liées à l'accès aux polices non fiables par différents navigateurs et applications pendant l'exécution de l'ordinateur local.

WINWORD.EXE a tenté de charger une police qui est restreinte par la politique de chargement des polices.

TypeDePolice : Mémoire

CheminDePolice :

Bloqué : vrai

Ce type d'entrée serait affiché lorsque vous avez complètement bloqué le chargement des polices non fiables sur les ordinateurs locaux. Cela montre également que le téléchargement d'une police non fiable a eu lieu mais a été bloqué par la politique que vous avez créée à l'aide de l'éditeur de registre Windows.

Un autre exemple pourrait être :

Iexplore.exe a tenté de charger une police qui est restreinte par la politique de chargement des polices.

TypeDePolice : Mémoire

CheminDePolice :

Bloqué : faux

Dans le cas ci-dessus, les polices non fiables ne sont pas bloquées comme indiqué par l'entrée. Cela montre également que le navigateur a tenté de télécharger les polices vers la mémoire locale et a été utilisé.

Ce qui précède explique les polices non fiables, les dangers qu'elles posent et enfin, comment bloquer les polices non fiables dans Windows 11/10. Si vous avez des doutes ou quelque chose à ajouter, veuillez commenter.

Comment bloquer les polices non fiables ?

Pour bloquer les polices non fiables dans Windows, accédez au Panneau de configuration > Sécurité et Maintenance > Centre de sécurité Windows Defender. Cliquez sur “Contrôle des applications et du navigateur” et trouvez “Protection contre les exploitations.” Sous “Paramètres de protection contre les exploitations,” allez à “Gardez le flux de contrôle” et activez l'option pour bloquer les polices non fiables, assurant une sécurité accrue.

Comment désactiver les polices dans Windows ?

Pour désactiver des polices dans Windows, ouvrez le Panneau de configuration et recherchez ‘Polices.’ Cliquez sur ‘Aperçu, supprimer ou afficher et masquer des polices.’ Sélectionnez la police que vous souhaitez désactiver, puis choisissez ‘Masquer’ pour la désactiver sans la supprimer. Cela garde la police installée but caché des menus de police et des applications.

Questions et réponses importantes à connaître

Comment désactiver la protection sur Windows 11 ?

Pour désactiver la protection sur Windows 11, suivez ces étapes :

• Ouvrez les Paramètres.
• Allez dans Confidentialité et sécurité.
• Cliquez sur Sécurité Windows.
• Sélectionnez Protection contre les virus et menaces.
• Sous Paramètres de protection contre les virus et menaces, cliquez sur Gérer les paramètres.
• Désactivez l'option Protection contre les falsifications. Assurez-vous de comprendre les risques potentiels liés à la désactivation de cette protection.

Comment désactiver les paramètres de sécurité internet Windows 11 ?

Pour désactiver les paramètres de sécurité Internet sur Windows 11, suivez ces étapes simples :

• Ouvrez Internet Explorer (ou accédez aux paramètres de sécurité de votre navigateur).
• Cliquez sur l'onglet Outils (ou l'icône d'engrenage).
• Sélectionnez Options Internet dans le menu.
• Allez à l'onglet Avancé.
• Sous la section Sécurité, localisez l’option Activer le mode protégé amélioré.
• Décochez la case pour désactiver cette option.
• Cliquez sur OK pour valider vos changements.
• Redémarrez votre PC afin que les modifications prennent effet. Ces étapes vous permettent de modifier rapidement vos paramètres de sécurité selon vos besoins.

Comment bloquer l'accès internet à une application Windows 11 ?

Pour bloquer l'accès internet à une application sous Windows 11, suivez ces étapes :

• Accéder aux paramètres :
  • - Cliquez sur le bouton

  Démarrer

  .
• Ouvrez Paramètres.
• Naviguer vers la confidentialité :
• Sélectionnez Confidentialité & sécurité.
• Choisir une autorisation d'application :
• Identifiez l'autorisation que vous souhaitez modifier (par exemple, Emplacement).
• Cliquez sur l'autorisation et examinez les applications listées.
• Paramétrer l'accès :
• Décochez l'option d'accès pour les applications que vous souhaitez restreindre.
• Utiliser le Pare-feu Windows (option supplémentaire) :
• Accédez au Panneau de configuration.
• Sélectionnez Système et sécurité, puis Pare-feu Windows Defender.
• Cliquez sur Paramètres avancés pour créer une règle de blocage pour l'application souhaitée. Avec ces étapes, vous pourrez gérer l'accès internet des applications sur votre système Windows 11 de manière efficace.

Comment sécuriser Windows 11 ?

Pour sécuriser Windows 11, suivez ces conseils essentiels :

• Utilisez un pare-feu : Activez le pare-feu Windows pour bloquer les connexions non autorisées et surveiller le trafic réseau.
• Mettez vos logiciels à jour : Assurez-vous que le système d'exploitation et toutes vos applications sont régulièrement mis à jour pour bénéficier des derniers correctifs de sécurité.
• Installez un antivirus fiable : Choisissez un logiciel antivirus et veillez à le mettre à jour régulièrement pour détecter et éliminer les menaces potentielles.
• Gestion des mots de passe : Créez des mots de passe complexes et uniques pour chaque compte, et envisagez d'utiliser un gestionnaire de mots de passe pour les stocker en toute sécurité.
• Activez l'authentification à deux facteurs : Lorsque c'est possible, activez cette fonctionnalité pour une couche de sécurité supplémentaire sur vos comptes en ligne.
• Évitez les téléchargements suspects : Téléchargez uniquement des logiciels et des fichiers de sources fiables pour prévenir les infections malveillantes. En suivant ces étapes, vous renforcez considérablement la sécurité de votre ordinateur sous Windows 11.

Maintenant que tu as fini de lire Bloquez les polices non fiables pour protéger votre réseau dans Windows 11, nous t'invitons à explorer davantage la catégorie Windows. Tu y trouveras d'autres articles intéressants qui élargiront tes connaissances et te tiendront informé. Ne cesse pas de lire et de découvrir plus!