Protéger son PC avec le Centre de Sécurité de Windows 11

Avec Windows 10 et maintenant Windows 11, la sécurité s'est considérablement améliorée, rendant inutile l'installation d'un antivirus supplémentaire. Les paramètres de sécurité intégrés tels que l'isolation du noyau et Windows Sandbox offrent une protection quasi infaillible. De plus, Windows Defender offre une protection avancée contre les ransomwares.

Tout le monde pense que les PC Windows sont insécurisés et vulnérables à tous types de virus ou de logiciels malveillants. Cela était peut-être vrai avec les anciennes versions du système d'exploitation Microsoft, mais avec Windows 10 et maintenant Windows 11, les avancées en termes de sécurité sont telles qu'il est inutile d'installer un nouvel antivirus sur notre ordinateur, car le système est capable de se défendre grâce aux outils mis à disposition par Microsoft.

De plus, les virus visent principalement le vol de données et l'accès non autorisé aux comptes utilisateurs plutôt que la destruction du système d'exploitation (ce qui est devenu de plus en plus difficile à réaliser).

Il existe différentes paramètres de sécurité dans Windows 11 qui permettent de protéger le PC de manière quasi infaillible, y compris l'antivirus intégré dans Windows 11 (à savoir Windows Defender).

Activer l'isolation du noyau

Une des fonctionnalités les plus efficaces pour protéger Windows 11 contre les virus consiste à virtualiser les processus système, de manière à les rendre difficilement modifiables par des virus ou des individus malveillants. Par défaut, cette protection est désactivée, mais elle peut être activée sur n'importe quel PC prenant en charge la virtualisation.

Pour activer l'isolation du noyau sur Windows 11, cliquez avec le bouton droit sur le menu Démarrer, cliquez sur Paramètres, cliquez sur le menu Vie privée et sécurité, puis sur le menu Sécurité de Windows, ensuite sur le menu Sécurité des appareils et enfin sur le lien Détails de l'isolation du noyau.

Dans la fenêtre qui s'ouvre, activez le commutateur sous la section Intégrité de la mémoire et, lorsque demandé, redémarrez Windows pour appliquer les modifications.

Désormais, les processus essentiels de Windows s'exécuteront en mode virtualisé à l'intérieur du noyau et de la mémoire de l'ordinateur, ralentissant ainsi toute infection potentielle de Windows et rendant le contrôle total de l'ordinateur par un pirate plus difficile.

Activer Windows Sandbox

Microsoft offre la possibilité d'installer sur Windows 11 le système Windows Sandbox, qui est une véritable machine virtuelle où exécuter les programmes les plus risqués et où lancer les fichiers exécutables téléchargés depuis Internet pour la première fois, sans compromettre le système principal.

Tout ce que nous exécutons dans le sandbox ne peut pas sortir, donc même si nous exécutons un virus ou un logiciel malveillant dangereux, il suffit de fermer la fenêtre pour l'éliminer.

Par défaut, Windows Sandbox n'est pas inclus dans le système, mais nous pouvons l'installer en suivant la procédure décrite dans notre guide sur comment activer le Sandbox dans Windows 11 et 10.

Activer la protection Ransomware

Windows Defender offre une protection supplémentaire efficace contre les ransomwares, empêchant ces derniers d'accéder aux dossiers sensibles du système et aux dossiers personnels, bloquant ainsi la partie la plus dangereuse de l'infection (c'est-à-dire le chiffrement et la perte des données personnelles).

Pour obtenir cette protection essentielle contre les ransomwares sur Windows 11, accédez à Paramètres -> Vie privée et sécurité -> Sécurité de Windows -> Protection contre les virus et les menaces, descendez jusqu'à la section Gérer la protection contre les ransomwares et activez le commutateur sous la section Accès contrôlé aux dossiers.

Après avoir activé cette fonctionnalité, cliquez sur Dossiers protégés en bas de la page et sélectionnez les dossiers à protéger contre les ransomwares en cliquant sur le bouton Ajouter un dossier protégé.

Si nous voulons autoriser certaines applications légitimes à accéder à ces dossiers, cliquez sur Autoriser des applications via l'accès contrôlé aux dossiers, cliquez sur Ajouter une application autorisée et sélectionnez les applications qui peuvent accéder aux dossiers sans restrictions (ne sélectionnez que des applications sûres et certifiées).

Pour en savoir plus, consultez notre guide sur comment activer la protection Ransomware dans Windows 10 et 11.

Activer des fonctionnalités de sécurité supplémentaires de Windows Defender

Windows Defender offre une protection basée sur la réputation des applications (Smart App) et un système de protection contre les exploits, ce qui est très utile pour empêcher les virus de s'infiltrer.

À la base, ces deux protections sont actives, mais par précaution, nous vérifions leur fonctionnement en allant dans le chemin Paramètres -> Confidentialité et sécurité -> Sécurité Windows -> Contrôle des applications et du navigateur, nous appuyons sur Paramètres de protection basés sur la réputation et nous nous assurons que toutes les options sont activées.

Le même contrôle doit être effectué en appuyant sur l'option Paramètres de protection contre les exploits, où il est nécessaire de vérifier que toutes les options sont configurées par défaut ; dans ce menu, certaines options peuvent être désactivées car elles sont trop restrictives, c'est à nous de choisir si nous renforçons la sécurité en les activant.

UAC et Filtre Smartscreen

Le contrôle de compte d'utilisateur (UAC) introduit avec Windows Vista et amélioré dans Windows 7, 10 et 11, est cet avertissement qui apparaît chaque fois qu'un nouveau programme téléchargé ou un fichier exécutable .exe doit être installé ou lorsque vous ouvrez le dossier des fichiers système. L'UAC peut être gênant, mais il est toujours préférable de le laisser activé, au moins à un niveau intermédiaire.

Pour configurer l'UAC, allez dans le Panneau de configuration -> Système et sécurité -> Modifier les paramètres du contrôle de compte d'utilisateur (ou recherchez UAC dans le menu Démarrer). Personnellement, sur chaque ordinateur, je choisis l'avant-dernière option en partant du haut, celle qui notifie seulement lorsqu'une application tente d'apporter des modifications à l'ordinateur.

Le filtre Smartscreen, quant à lui, est une fonctionnalité de Windows 10 et Windows 11 qui permet de contrôler les installations de programmes. Si une application non reconnue est exécutée sur l'ordinateur, Windows affiche une alerte demandant la confirmation de l'utilisateur.

Le filtre Smartscreen peut être activé ou désactivé dans les paramètres de sécurité, sous l'option: Contrôle des applications et du navigateur

Conclusion

Par rapport à Windows XP (qui était véritablement troué) et Windows 7 (qui est devenu lui aussi peu sûr), les nouvelles versions de Windows sont clairement plus sécurisées et difficiles à violer, mais les pirates informatiques se mettent également à jour, créent de nouvelles menaces et de nouveaux virus capables d'attaquer même Windows 11.

Toujours sur le thème des antivirus, nous vous invitons à lire nos guides sur les meilleurs antivirus basés sur le cloud et sur les meilleures suites de protection et de sécurité gratuites, complètes et gratuites.

Questions et réponses que vous devriez connaître

Est-ce que Windows 11 a besoin d'un antivirus ?

Oui, bien que Windows 11 dispose de sa propre sécurité intégrée, il est recommandé d'utiliser un logiciel antivirus spécialisé pour une protection puissante contre les virus et les malwares.

Comment securiser Windows 11 ?

Pour sécuriser Windows 11, voici quelques conseils rapides et concis : 1. Utilisez un pare-feu pour contrôler les communications entrantes et sortantes de votre système. 2. Assurez-vous de maintenir tous vos logiciels à jour pour bénéficier des dernières corrections de sécurité. 3. Installez et mettez à jour régulièrement un logiciel antivirus pour détecter et éliminer les menaces potentielles. 4. Choisissez des mots de passe solides et uniques, et utilisez des outils de gestion de mots de passe pour les protéger efficacement. En suivant ces mesures, vous pouvez renforcer la sécurité de votre ordinateur fonctionnant avec Windows 11.

Est-ce que Microsoft Defender est suffisant pour protéger mon PC ?

Oui, Microsoft Defender est généralement suffisant pour protéger votre PC contre les malwares, surtout pour un usage courant. De plus, il est possible de compléter sa capacité de protection en utilisant un deuxième antivirus en parallèle.

Comment activer le service Centre de sécurité Windows 11 ?

Pour activer le service Centre de sécurité sur Windows 11, suivez ces étapes : 1. Appuyez sur les touches Win + R, puis tapez 'services'. 2. Confirmez si nécessaire en cliquant sur 'Oui'. 3. Double-cliquez sur 'Centre de sécurité' dans la liste des services. 4. Dans l'onglet 'Général', sélectionnez 'Automatique (début différé)' dans la liste du type de démarrage. 5. Cliquez sur 'Démarrer', puis sur 'OK'. Cela activera le service Centre de sécurité sur Windows 11.

Maintenant que tu as fini de lire Protéger son PC avec le Centre de Sécurité de Windows 11, nous t'invitons à explorer davantage la catégorie Windows. Tu y trouveras d'autres articles intéressants qui élargiront tes connaissances et te tiendront informé. Ne cesse pas de lire et de découvrir plus!