5 paramètres de sécurité Windows que vous devez modifier maintenant pour protéger votre ordinateur portable

Les PC Windows sont équipés par défaut de plusieurs protections de sécurité. Mais ce n’est pas suffisant pour protéger votre appareil contre l’assaut 24 heures sur 24 de nouveaux logiciels malveillants, rançongiciel, logiciel publicitaire, et tous les types de cyberattaques. Heureusement, Microsoft regroupe une gamme de paramètres de sécurité Windows supplémentaires dans Windows 10 et Windows 11 que vous pouvez activer pour renforcer les défenses de votre ordinateur.

Microsoft offre de nombreuses façons de permettre à votre PC de rechercher de manière proactive les menaces et vous permet de contrôler la quantité de données personnelles que vous souhaitez partager. La plupart de ces options sont désactivées par défaut pour une expérience ininterrompue. Votre PC Windows, par exemple, peut vous avertir si vous êtes sur le point d’installer une application de mauvaise réputation et même empêcher les composants les plus vulnérables de votre ordinateur d’être piratés. Voici comment activer ces fonctionnalités et améliorer la sécurité de votre PC Windows.

Bloquer automatiquement les applications et les sites Web louches

Les sites Web et les applications les plus malveillants sont ceux qui ne sortent pas de l’ordinaire. Mais une fois que vous commencez à les parcourir ou à les installer, ils peuvent paralyser votre PC. Par exemple, monopoliser ses ressources pour extraire secrètement de la crypto, lancer une rafale de publicités pop-up inattendues, ou pire, déployer des logiciels nuisibles comme des rançongiciels.

Microsoft appelle ces applications des applications potentiellement indésirables (PUA) et Windows peut vous en avertir avant qu’elles n’endommagent votre PC. La protection « basée sur la réputation » de Windows surveille les fichiers, applications ou sites Web hostiles connus et émet un avertissement chaque fois que vous en rencontrez un.

Pour activer la protection basée sur la réputation, accédez à Paramètres > Confidentialité et sécurité > Sécurité Windows > Contrôle des applications et du navigateur, puis cliquez sur le bouton « Activer » sous l’en-tête de la section « Protection basée sur la réputation ».

Vous pouvez personnaliser davantage son fonctionnement en appuyant sur les « paramètres de protection basés sur la réputation » et en choisissant si vous souhaitez que l’outil surveille tout votre contenu, tel que les téléchargements Web et les applications, ou seulement quelques-uns. Nous vous recommandons de laisser toutes les bascules activées car cela n’affecte pas négativement votre expérience autre que quelques alertes de temps en temps.

Isolez les parties les plus sensibles de votre ordinateur

Les attaquants ciblent les modules les plus vulnérables de votre PC pour le détourner. Une méthode courante et efficace pour y parvenir consiste à injecter un morceau de code malveillant dans des pilotes de base, tels que webcams. Une fois qu’un site Web vous incite à exécuter ces programmes, il peut facilement prendre le contrôle de votre appareil et de ses données.

Windows 11 et Windows 10 peuvent vous défendre contre ces tentatives en isolant les blocs centraux de votre ordinateur comme la mémoire. Lorsque cette option est en place, les pilotes devront se vérifier pour accéder aux processus de haut niveau et dès que le logiciel ne parvient pas à le faire, le système d’exploitation le bloque.

Accédez à Paramètres > Confidentialité et sécurité > Sécurité Windows > Sécurité de l’appareil > Détails d’isolation du noyau et activez la bascule « Intégrité de la mémoire ».

Rendre l’antivirus de Windows plus efficace

L’outil antivirus de Microsoft, Defender, s’exécute activement en arrière-plan sur votre PC Windows pour analyser et éliminer les menaces détectées. Cependant, il y a des moments où Defender trouve un fichier suspect mais ne peut pas parvenir à un verdict concluant à ce sujet et laisse à l’utilisateur le soin de prendre une décision.

Windows 10 et Windows 11 ont une alternative meilleure et plus précise à cette configuration : ils peuvent envoyer ces échantillons non concluants à Microsoft pour une analyse plus approfondie. Alors que Defender empêche l’échantillon de fonctionner, Microsoft le traite pour vérifier s’il est malveillant et le supprime ou le libère automatiquement.

Vous pouvez choisir de soumettre un échantillon à partir de Paramètres > Confidentialité et sécurité > Sécurité Windows > Protection contre les virus et les menaces et cliquez sur « Gérer les paramètres » sous « Paramètres de protection contre les virus et les menaces ». Activez l’option « Soumission automatique d’échantillons ».

La raison pour laquelle cela est facultatif est qu’il nécessite que votre PC envoie vos données à Microsoft. Cependant, la société affirme qu’elle n’en fait pas un usage abusif et vous informe si un cas particulier implique vos informations personnelles.

Empêcher les annonceurs de vous suivre

Windows permet aux applications de vous montrer des publicités correspondant à vos centres d’intérêt avec un code d’identification unique. Chaque fois que vous interagissez avec une publicité ou lorsqu’une application détermine ce que vous aimez, un annonceur utilise ce code pour créer un dossier sur vous et vous suivre sur Internet ainsi que sur d’autres programmes. Pire encore, bien que ce code soit limité à votre PC Windows, les annonceurs sont tristement célèbres pour identifier vos activités sur plusieurs appareils comme votre smartphone et lier tous vos différents codes publicitaires pour garder un œil, peu importe ce que vous utilisez.

Heureusement, Windows vous permet de supprimer facilement cet identifiant publicitaire. Lorsque vous faites cela, vos annonces deviendront génériques et ne seront plus personnalisées.

Accédez à Paramètres > Confidentialité et sécurité > Général et désactivez « Laisser les applications me montrer des publicités personnalisées en utilisant mon identifiant publicitaire ». Pendant que vous y êtes, vous devriez également envisager de désactiver «Laisser les sites Web me montrer du contenu pertinent localement en accédant à ma liste de langues», ce qui permet aux entreprises de savoir quelles langues vous connaissez et potentiellement où vous vous trouvez.

Examiner les autorisations de l’application

Lorsque vous configurez une nouvelle application, vous lui accordez généralement quelques autorisations pour, par exemple, utiliser la webcam de votre appareil pour les appels vidéo ou suivre votre position pour vous envoyer des alertes météo. Cependant, de nombreuses applications continuent d’abuser de leur accès en arrière-plan pour collecter secrètement vos données et suivre vos activités. Ainsi, à moins que vous n’utilisiez activement une application, il est préférable de révoquer leurs autorisations et de ne les accorder que lorsque vous en aurez besoin.

Vous pouvez visiter Paramètres> Confidentialité et sécurité et faire défiler jusqu’à la section « Autorisations de l’application ». Choisissez une autorisation comme l’emplacement et à l’intérieur, désactivez la bascule à côté d’une application pour les empêcher d’y accéder. Vous pouvez également basculer l’interrupteur principal pour interdire à toutes les applications de lire votre emplacement, vos contacts ou tout autre type de données.