Les ordinateurs Windows ont plusieurs protections de sécurité par défaut. Mais cela ne suffit pas pour protéger votre appareil contre l’assaut des logiciels malveillants, des rançongiciels, des logiciels publicitaires et de toutes sortes de nouvelles cyberattaques. Heureusement, Microsoft inclut des paramètres de sécurité Windows supplémentaires dans Windows 10 et Windows 11 que vous pouvez activer pour renforcer les défenses de votre PC.
Microsoft propose plusieurs façons d’analyser de manière proactive votre ordinateur à la recherche de menaces et vous permet de contrôler les données personnelles que vous souhaitez partager. La plupart de ces options sont désactivées par défaut pour une expérience fluide. Votre ordinateur Windows, par exemple, peut vous avertir si vous êtes sur le point d’installer une application malveillante et même empêcher le piratage des composants vulnérables de votre ordinateur. Voici comment activer ces fonctionnalités et améliorer la sécurité de votre PC Windows.
Bloquer automatiquement les applications et les sites Web louches
Les sites Web et les applications les plus malveillants sont ceux qui ne sont pas courants. Mais lorsque vous commencez à les parcourir ou à les installer, ils peuvent paralyser votre ordinateur. Par exemple, monopoliser ses ressources pour exploiter secrètement la crypto, exécuter un tas de publicités pop-up inattendues, ou pire, diffuser des logiciels malveillants comme des ransomwares.
Microsoft appelle ces applications Applications indésirables (PUA) et Windows vous en avertira avant qu’elles ne nuisent à votre PC. La protection « basée sur la réputation » de Windows surveille les fichiers, applications ou sites Web hostiles connus et émet un avertissement chaque fois que vous en trouvez un.
Pour activer la protection basée sur la réputation, accédez à Paramètres > Confidentialité et sécurité > Sécurité Windows > Contrôle des applications et du navigateur, puis cliquez sur le bouton « Activer » sous l’en-tête de section « Protection basée sur la réputation ».
Vous pouvez personnaliser davantage son fonctionnement en cliquant sur « Paramètres de protection basés sur la réputation » et en choisissant si vous souhaitez que l’outil surveille tout votre contenu, comme les téléchargements Web et les applications, ou seulement certains. Nous vous recommandons de laisser tous les commutateurs activés car cela n’affecte pas négativement votre expérience autre que certaines alertes occasionnelles.
Isolez les parties les plus sensibles de votre ordinateur
Les attaquants ciblent les modules vulnérables de votre ordinateur pour le détourner. Un moyen courant et efficace d’y parvenir consiste à injecter un morceau de code malveillant dans les pilotes principaux, tels que les webcams. Lorsqu’un site Web vous incite à exécuter ces programmes, il peut facilement prendre le contrôle de votre appareil et de ses données.
Windows 11 et Windows 10 peuvent vous protéger contre ces tentatives en isolant les éléments de base de votre ordinateur, comme la mémoire. Lorsque cette option est active, les pilotes doivent s’authentifier pour accéder aux processus de niveau supérieur et dès que le logiciel ne parvient pas à le faire, le système d’exploitation le bloque.
Accédez à Paramètres > Confidentialité et sécurité > Sécurité Windows> Sécurité de l’appareil > Détails de l’isolation du noyau et activez le commutateur « Memory Integrity ».
Rendre l’antivirus de Windows plus efficace
L’outil antivirus de Microsoft, Defender, s’exécute activement en arrière-plan pour analyser et éliminer les menaces détectées sur votre ordinateur Windows. Cependant, parfois, Defender trouve un fichier suspect mais ne parvient pas à un verdict concluant et laisse à l’utilisateur le soin de décider.
Windows 10 et Windows 11 ont une alternative meilleure et plus précise à cette configuration : ils peuvent envoyer ces échantillons cruciaux à Microsoft pour une analyse plus approfondie. Alors que Defender empêche l’exemple de fonctionner, Microsoft le traite pour vérifier s’il est malveillant et le supprime ou le libère automatiquement.
Vous pouvez choisir d’envoyer un échantillon en allant dans Paramètres > Confidentialité et sécurité > Sécurité Windows > Protection contre les virus et menaces et cliquez sur « Gérer les paramètres » sous « Paramètres de protection contre les virus et menaces ». Activez l’option « Livraison automatique d’échantillons ».
La raison pour laquelle cela est facultatif est qu’il nécessite que votre ordinateur envoie vos données à Microsoft. Cependant, la société affirme qu’elle n’abuse pas et vous avertit si un cas particulier implique vos informations personnelles.
Empêcher les annonceurs de vous suivre
Windows permet aux applications de vous montrer des publicités qui correspondent à vos centres d’intérêt avec un code d’identification unique. Chaque fois que vous interagissez avec une publicité ou qu’une application détermine ce que vous aimez, un annonceur utilise ce code pour créer un fichier avec vous et vous suivre sur Internet et d’autres programmes. Pire encore, alors que ce code est limité à votre PC Windows, les annonceurs sont malveillants car ils identifient vos activités sur plusieurs appareils comme votre téléphone et lient vos différents codes publicitaires à tout ce que vous utilisez.
Heureusement, Windows vous permet de supprimer facilement cet identifiant publicitaire. Lorsque vous faites cela, vos annonces seront génériques et non plus personnalisées.
Accédez à Paramètres > Confidentialité et sécurité > Général et désactivez « Autoriser les applications à diffuser des annonces personnalisées à l’aide de mon identifiant d’annonce ». Pendant que vous y êtes, vous devriez envisager de désactiver « Empêcher les sites d’inclure du contenu pertinent localement dans ma liste de langues », qui permet aux entreprises de savoir quelles langues vous parlez et éventuellement où vous vous trouvez.
Examiner les autorisations de l’application
Lorsque vous configurez une nouvelle application, vous lui accordez généralement certaines autorisations, telles que l’utilisation de la webcam de votre appareil pour les appels vidéo ou le suivi de votre position pour vous envoyer des alertes météo. Cependant, de nombreuses applications continuent d’abuser de l’accès en arrière-plan pour collecter secrètement vos données et suivre vos activités. Ainsi, à moins que vous n’utilisiez activement une application, il est préférable de supprimer leurs autorisations et de ne les accorder que lorsque vous en avez besoin.
Vous pouvez visiter Paramètres> Confidentialité et sécurité et faire défiler jusqu’à « Autorisations d’application ». Choisissez une autorisation, telle que l’emplacement et l’intérieur, désactivez l’interrupteur à côté d’une application pour en empêcher l’accès. Vous pouvez également activer l’interrupteur principal pour empêcher toutes les applications de lire votre emplacement, vos contacts ou tout autre type de données.