Meilleures recommandations de paramètres de sécurité dans Windows 11

Windows 11 est le dernier système d’exploitation de Microsoft qui offre de nombreuses nouvelles fonctionnalités et améliorations de performances. Cependant, en plus de cela, Windows 11 dispose également de paramètres de sécurité qui peuvent vous aider à protéger vos données et votre vie privée contre les menaces en ligne. Dans cet article, nous discuterons des meilleurs paramètres de sécurité de Windows 11 que vous devez connaître et activer.

1] Assurez-vous que votre Windows 11 est toujours à jour

Une étape importante pour sécuriser votre système d’exploitation est de vous assurer que vous installez toujours les dernières mises à jour disponibles. Les mises à jour de Windows 11 apportent non seulement de nouvelles fonctionnalités et des corrections de bogues, mais corrigent également les failles de sécurité que les pirates ou les logiciels malveillants pourraient exploiter. Pour rechercher et installer les mises à jour de Windows 11, procédez comme suit :

Ouvrez l’ application Paramètres en appuyant sur la touche Windows + I de votre clavier.
Sélectionnez la section Windows Update dans le menu de gauche.
Cliquez sur le bouton Rechercher les mises à jour dans le volet droit.
Si une mise à jour est disponible, cliquez sur le bouton Télécharger et installer pour démarrer le processus.
Une fois le téléchargement et l’installation de la mise à jour terminés, vous devrez peut-être redémarrer votre ordinateur pour terminer le processus.

Vous pouvez également définir des heures actives pour empêcher Windows 11 de redémarrer automatiquement votre ordinateur lorsque vous êtes au travail. Pour ce faire, cliquez sur le lien Options avancées sous le bouton Rechercher les mises à jour, puis faites glisser le commutateur Heures actives sur la position Activé. Ensuite, choisissez une plage horaire qui convient à votre horaire de travail.

2] Activer Windows Hello pour la connexion sans mot de passe

Windows Hello est une fonctionnalité de sécurité qui vous permet de vous connecter à votre ordinateur Windows 11 sans utiliser de mot de passe. Au lieu de cela, vous pouvez utiliser la reconnaissance faciale, l’empreinte digitale ou le code PIN pour déverrouiller votre appareil. Cette fonctionnalité est non seulement plus pratique, mais aussi plus sûre, car elle réduit le risque de vol ou d’oubli de mots de passe. Pour activer Windows Hello, procédez comme suit :

Ouvrez l’ application Paramètres en appuyant sur la touche Windows + I de votre clavier.
Sélectionnez la section Compte dans le menu de gauche.
Cliquez sur l’ option Options de connexion dans le volet droit.
Dans la section Windows Hello, sélectionnez la méthode de connexion à utiliser, telle que la reconnaissance faciale, l’empreinte digitale ou le code confidentiel.
Suivez les instructions à l’écran pour configurer la méthode de connexion sélectionnée.

Une fois que vous avez activé Windows Hello, vous pouvez vous connecter rapidement et facilement à votre ordinateur Windows 11 à l’aide de l’appareil photo, du capteur d’empreintes digitales ou du code PIN.

3] Activer BitLocker pour chiffrer vos données

BitLocker est une fonctionnalité de sécurité qui vous permet de chiffrer des données sur votre disque dur ou votre clé USB. En cryptant vos données, vous pouvez les protéger contre tout accès non autorisé en cas de perte ou de vol de votre appareil. BitLocker peut également empêcher les logiciels malveillants ou les pirates de modifier ou de corrompre vos données. Pour activer BitLocker, procédez comme suit :

Ouvrez l’ application Paramètres en appuyant sur la touche Windows + I de votre clavier.
Sélectionnez la section Confidentialité et sécurité dans le menu de gauche.
Cliquez sur l’ option Chiffrer l’appareil dans le volet droit.
Dans la section Chiffrement BitLocker, cliquez sur le bouton Gérer BitLocker pour ouvrir le Panneau de configuration BitLocker.
Sélectionnez le lecteur à chiffrer, puis cliquez sur le bouton Activer BitLocker.
Suivez les instructions à l’écran pour terminer le processus de chiffrement.

Une fois que vous avez activé BitLocker, vous devez entrer un mot de passe ou une clé de récupération pour accéder à vos données chaque fois que vous redémarrez votre ordinateur ou insérez un lecteur flash USB chiffré.

4] Activer le pare-feu Windows pour bloquer les attaques réseau

Le pare-feu Windows est une fonctionnalité de sécurité qui permet d’empêcher les pirates ou les logiciels malveillants d’accéder à votre ordinateur via Internet ou un réseau. Le pare-feu Windows peut également vous aider à contrôler quelles applications peuvent envoyer ou recevoir des données sur le réseau. Pour activer le Pare-feu Windows, procédez comme suit :

Ouvrez l’ application Paramètres en appuyant sur la touche Windows + I de votre clavier.
Sélectionnez la section Confidentialité et sécurité dans le menu de gauche.
Cliquez sur l’ option Sécurité Windows dans le volet droit.
Cliquez sur le bouton Ouvrir la sécurité Windows pour ouvrir l’application Sécurité Windows.
Sélectionnez le menu Network & Internet Protection sur le côté gauche.
Cliquez sur l’ option Pare-feu et protection réseau sur le côté droit.
Dans la section État du pare-feu, assurez-vous que le pare-feu est activé pour tous les types de réseau, tels que Réseau de domaine, Réseau privé et Réseau public.

Vous pouvez également cliquer sur le lien Autoriser les applications via le pare-feu pour gérer les applications qui peuvent communiquer via le pare-feu. Vous pouvez ajouter ou supprimer des applications de la liste, ou modifier les paramètres d’applications individuelles.

5] Activer Defender SmartScreen pour empêcher les sites Web et les applications malveillants

Defender SmartScreen est une fonction de sécurité qui vous aide à vous protéger contre les sites Web et les applications malveillants qui pourraient tenter de voler vos informations personnelles ou d’endommager votre ordinateur. Defender SmartScreen fonctionne en vérifiant la réputation des sites Web et des applications que vous visitez ou téléchargez et vous avertit si quelque chose est suspect ou inconnu. Pour activer Defender SmartScreen, procédez comme suit :

Ouvrez l’ application Paramètres en appuyant sur la touche Windows + I de votre clavier.
Sélectionnez la section Confidentialité et sécurité dans le menu de gauche.
Cliquez sur l’ option Sécurité Windows dans le volet droit.
Cliquez sur le bouton Ouvrir la sécurité Windows pour ouvrir l’application Sécurité Windows.
Sélectionnez le menu Protection des applications et des navigateurs sur le côté gauche.
Cliquez sur l’option Réputation de l’application et contrôle des fichiers sur le côté droit.
Dans la section Defender SmartScreen, assurez-vous que toutes les options sont actives, telles que Vérifier les applications et les fichiers, Vérifier Microsoft Edge et Vérifier les applications du Microsoft Store.

Vous pouvez également cliquer sur le lien Paramètres avancés de Defender SmartScreen pour gérer d’autres paramètres, tels que le blocage des téléchargements à haut risque ou la fourniture de commentaires sur les alertes Defender SmartScreen.

Autres articles intéressants

6] Activer la protection contre les falsifications pour empêcher les modifications des paramètres de sécurité

La protection contre les falsifications est une fonctionnalité de sécurité qui permet d’empêcher les logiciels malveillants ou les pirates de modifier les paramètres de sécurité importants de votre ordinateur Windows 11. En activant cette fonctionnalité, vous pouvez vous assurer que l’antivirus intégré, la protection en temps réel, la protection cloud et les mises à jour automatiques restent activés et ne peuvent pas être désactivés par des parties non autorisées. Pour activer la protection contre les falsifications, procédez comme suit :

Ouvrez l’ application Paramètres en appuyant sur la touche Windows + I de votre clavier.
Sélectionnez la section Confidentialité et sécurité dans le menu de gauche.
Cliquez sur l’ option Sécurité Windows dans le volet droit.
Cliquez sur le bouton Ouvrir la sécurité Windows pour ouvrir l’application Sécurité Windows.

Sélectionnez le menu Protection contre les virus et les menaces sur le côté gauche.
Cliquez sur l’ option Paramètres de protection contre les virus et les menaces sur le côté droit.
Faites défiler vers le bas jusqu’à ce que vous trouviez la section Protection contre les falsifications, puis faites glisser le commutateur sur la position Activé.

Une fois que vous avez activé la protection contre les falsifications, vous verrez une icône de cadenas à côté des options protégées par cette fonctionnalité. Vous ne pouvez pas modifier cette option à moins de désactiver d’abord la protection contre les falsifications.

7] Activer la protection des dossiers pour empêcher l’accès aux ransomwares

Ransomware est un type de malware qui peut crypter vos données et demander une rançon pour les restaurer. Les rançongiciels peuvent attaquer vos fichiers importants, tels que des documents, des photos, des vidéos ou de la musique. Pour éviter cela, vous pouvez activer la protection des dossiers, une fonctionnalité de sécurité qui permet de protéger vos dossiers contre l’accès aux ransomwares. Pour activer la protection des dossiers, procédez comme suit :

Ouvrez l’ application Paramètres en appuyant sur la touche Windows + I de votre clavier.
Sélectionnez la section Confidentialité et sécurité dans le menu de gauche.
Cliquez sur l’ option Sécurité Windows dans le volet droit.
Cliquez sur le bouton Ouvrir la sécurité Windows pour ouvrir l’application Sécurité Windows.
Sélectionnez le menu Protection contre les virus et les menaces sur le côté gauche.
Cliquez sur l’ option Paramètres de protection contre les virus et les menaces sur le côté droit.
Faites défiler vers le bas jusqu’à ce que vous trouviez la section Protection des dossiers, puis cliquez sur le bouton Gérer la protection des dossiers.
Dans la section Protéger vos dossiers importants contre les modifications apportées par des applications non autorisées, faites glisser le commutateur sur la position Activé.

Une fois que vous avez activé la protection des dossiers, vos dossiers, tels que Documents, Images, Vidéos et Bureau, seront protégés contre l’accès aux ransomwares. Vous pouvez également ajouter d’autres dossiers que vous souhaitez protéger en cliquant sur le lien Ajouter un dossier protégé.

8] Activer les paramètres de confidentialité pour contrôler les données partagées avec Microsoft et d’autres applications

Windows 11 dispose de plusieurs paramètres de confidentialité qui vous permettent de contrôler ce que vos données partagent avec Microsoft et d’autres applications. Ces données peuvent inclure l’emplacement, la caméra, le microphone, les contacts, le calendrier, l’historique des activités, etc. Pour activer les paramètres de confidentialité, procédez comme suit :

Ouvrez l’ application Paramètres en appuyant sur la touche Windows + I de votre clavier.
Sélectionnez la section Confidentialité et sécurité dans le menu de gauche.
Cliquez sur l’ option Confidentialité générale dans le volet droit.
Dans la section Paramètres généraux de confidentialité, faites glisser les commutateurs de chaque option selon vos préférences. Par exemple, vous pouvez désactiver Autoriser les applications à utiliser des identifiants publicitaires pour diffuser des publicités plus pertinentes en fonction de votre activité si vous ne souhaitez pas voir d’annonces adaptées à vos centres d’intérêt.
Cliquez sur le lien Paramètres de confidentialité avancés pour accéder à d’autres paramètres de confidentialité, tels que l’emplacement, la caméra, le microphone, les contacts, le calendrier, l’historique des activités, etc. Ici, vous pouvez gérer les autorisations pour chaque application qui souhaite accéder à vos données.

En activant les paramètres de confidentialité, vous pouvez améliorer la protection de vos données et votre confidentialité dans Windows 11.

9] Activer le mode bac à sable pour tester des applications ou des sites Web inconnus

Le mode bac à sable est une fonctionnalité de sécurité qui vous permet d’exécuter des applications ou des sites Web inconnus ou non approuvés dans un environnement virtuel isolé du système d’exploitation principal. De cette façon, vous pouvez empêcher les logiciels malveillants ou les pirates d’infecter ou d’endommager votre ordinateur. Pour activer le mode Sandbox, procédez comme suit :

Ouvrez l’ application Paramètres en appuyant sur la touche Windows + I de votre clavier.
Sélectionnez la section Applications dans le menu de gauche.
Cliquez sur l’ option Applications et fonctionnalités dans le volet droit.
Dans la section Programmes et fonctionnalités, cliquez sur le lien Activer ou désactiver des fonctionnalités Windows.
Dans la fenêtre qui s’affiche, recherchez et cochez la case Mode bac à sable Windows, puis cliquez sur le bouton OK.
Attendez la fin du processus d’installation, puis redémarrez votre ordinateur.

Après avoir activé le mode bac à sable, vous pouvez l’exécuter en tapant Mode bac à sable Windows dans la zone de recherche de la barre des tâches, puis en sélectionnant le résultat approprié. Vous verrez une nouvelle fenêtre affichant un bureau Windows 11 virtuel. Ici, vous pouvez installer ou exécuter l’application ou le site Web que vous souhaitez tester. Lorsque vous avez terminé, vous pouvez fermer la fenêtre du mode bac à sable et toutes les données et modifications que vous avez apportées seront automatiquement supprimées.

10] Activer les paramètres de sécurité Microsoft Edge pour naviguer sur Internet en toute sécurité

Microsoft Edge est le navigateur intégré de Windows 11 qui offre plusieurs fonctionnalités de sécurité pour garder votre expérience de navigation sûre et fluide. Certaines des fonctionnalités de sécurité Microsoft Edge que vous pouvez activer sont les suivantes :

Prévention du suivi : Cette fonctionnalité permet de protéger votre vie privée en bloquant les traceurs tiers qui peuvent collecter des données sur votre activité de navigation. Pour activer cette fonctionnalité, ouvrez Microsoft Edge et cliquez sur l’icône Trois points horizontaux dans le coin supérieur droit. Sélectionnez le menu Paramètres, puis cliquez sur les options Confidentialité, recherche et services sur le côté gauche. Dans la section Prévention du suivi, faites glisser le commutateur sur la position Activé, puis sélectionnez le niveau de protection souhaité, tel que De base, Équilibré ou Strict.
Protection par mot de passe : Cette fonctionnalité permet de protéger vos comptes en ligne en vous alertant si vos mots de passe sont divulgués ou volés par des pirates. Pour activer cette fonctionnalité, ouvrez Microsoft Edge et cliquez sur l’icône Trois points horizontaux dans le coin supérieur droit. Sélectionnez le menu Paramètres, puis cliquez sur l’option Profil sur le côté gauche. Cliquez sur l’option Mot de passe, puis faites glisser le commutateur pour l’option Alerte si mon mot de passe fuit en ligne sur la position Activé.
Mode de navigation InPrivate : Cette fonctionnalité permet de préserver votre confidentialité en ne stockant pas votre historique de navigation, vos cookies ou d’autres données lorsque vous naviguez sur Internet. Pour activer cette fonctionnalité, ouvrez Microsoft Edge et cliquez sur l’icône Trois points horizontaux dans le coin supérieur droit. Sélectionnez le menu Nouvelle fenêtre InPrivate ou appuyez sur les touches Ctrl + Maj + N de votre clavier. Vous verrez une nouvelle fenêtre avec une icône de masque bleu dans le coin supérieur gauche. Ici, vous pouvez naviguer sur Internet sans laisser de trace.

En activant les paramètres de sécurité de Microsoft Edge, vous pouvez naviguer sur Internet de manière plus sûre et plus confortable.

11] Activer les paramètres de sécurité du compte Microsoft pour protéger votre identité en ligne

Un compte Microsoft est un compte en ligne que vous pouvez utiliser pour vous connecter aux produits et services Microsoft, tels que Windows 11, Office 365, OneDrive, Skype, Xbox Live, etc. Un compte Microsoft vous aide également à synchroniser vos paramètres et vos données sur tous les appareils que vous utilisez. Pour protéger votre identité en ligne, vous pouvez activer certains paramètres de sécurité de compte Microsoft, tels que les suivants :

Vérification en deux étapes : cette fonctionnalité permet de protéger votre compte en demandant un code de sécurité supplémentaire chaque fois que vous vous connectez à partir d’un appareil ou d’un emplacement inconnu. Le code de sécurité peut être envoyé par e-mail, SMS, téléphone ou application d’authentification. Pour activer cette fonctionnalité, accédez au site Web [Compte Microsoft] et connectez-vous avec votre compte. Sélectionnez le menu Sécurité en haut, puis cliquez sur l’option Vérification en deux étapes. Suivez les instructions à l’écran pour terminer le processus.
Récupération de compte : cette fonctionnalité vous aide à restaurer l’accès à votre compte si vous oubliez votre mot de passe ou perdez votre appareil. Pour activer cette fonctionnalité, accédez au site Web [Compte Microsoft] et connectez-vous avec votre compte. Sélectionnez le menu Sécurité en haut, puis cliquez sur l’ option Informations de récupération de compte. Ici, vous pouvez ajouter ou mettre à jour une adresse e-mail ou un numéro de téléphone secondaire que vous pouvez utiliser pour récupérer votre compte.
Activité récente : cette fonctionnalité vous aide à surveiller l’activité de connexion et les modifications apportées à votre compte. Vous pouvez voir quand et où votre compte est utilisé, ainsi que quels appareils et applications sont utilisés. Si vous remarquez une activité suspecte ou inconnue, vous pouvez prendre des mesures pour sécuriser votre compte. Pour activer cette fonctionnalité, accédez au site Web [Compte Microsoft] et connectez-vous avec votre compte. Sélectionnez le menu Sécurité en haut, puis cliquez sur l’option Activité récente. Ici, vous pouvez afficher l’historique de l’activité de votre compte et gérer les paramètres de notification.

En activant les paramètres de sécurité du compte Microsoft, vous pouvez protéger votre identité en ligne et éviter le risque de perdre ou de compromettre votre compte.

12] Activer les paramètres de sécurité OneDrive pour protéger vos données cloud

OneDrive est un service de stockage en nuage qui vous permet de stocker et de synchroniser vos données sur tous les appareils connectés à votre compte Microsoft. OneDrive offre également plusieurs fonctionnalités de sécurité pour protéger vos données cloud contre les accès non autorisés. Certaines des fonctionnalités de sécurité OneDrive que vous pouvez activer sont les suivantes :

Chiffrement de bout en bout : cette fonctionnalité permet de protéger vos données en les chiffrant avant leur envoi aux serveurs OneDrive et en les déchiffrant une fois qu’elles sont reçues par l’appareil de destination. De cette façon, seuls vous et les personnes avec lesquelles vous partagez des données pouvez y accéder. Pour activer cette fonctionnalité, ouvrez l’application OneDrive sur votre ordinateur Windows 11, puis cliquez sur l’icône Trois points horizontaux dans le coin inférieur droit. Sélectionnez le menu Paramètres, puis cliquez sur l’ onglet Confidentialité. Dans la section Chiffrement de bout en bout, faites glisser le commutateur sur la position On.
Clé privée : cette fonctionnalité permet de protéger vos données en demandant une clé privée supplémentaire chaque fois que vous souhaitez accéder à des données chiffrées de bout en bout à partir d’un nouvel appareil ou navigateur Web. La clé privée est un code secret connu de vous seul et non stocké par Microsoft. Pour activer cette fonctionnalité, accédez au site Web [OneDrive] et connectez-vous avec votre compte Microsoft. Cliquez sur l’icône Trois points horizontaux dans le coin supérieur gauche, puis sélectionnez le menu Paramètres. Cliquez sur l’onglet Sécurité, puis sur l’ option Générer une clé privée. Suivez les instructions à l’écran pour générer et enregistrer votre clé privée.
Boîte de stockage personnel : Cette fonctionnalité permet de protéger vos données importantes ou sensibles en les stockant dans un dossier spécial qui nécessite une vérification d’identité supplémentaire pour y accéder. Vous pouvez utiliser votre empreinte digitale, votre reconnaissance faciale, votre code PIN ou votre code de sécurité pour déverrouiller ce dossier. Pour activer cette fonctionnalité, ouvrez l’application OneDrive sur votre ordinateur Windows 11, puis cliquez sur l’icône Trois points horizontaux dans le coin inférieur droit. Sélectionnez le menu Paramètres, puis cliquez sur l’ onglet Comptes. Dans la section Personal Storage Box (Zone de stockage personnel), cliquez sur le bouton Get Started (Démarrer). Suivez les instructions à l’écran pour configurer et gérer ce dossier.

En activant les paramètres de sécurité OneDrive, vous pouvez protéger vos données cloud contre les menaces en ligne et protéger votre vie privée.

Conclusion

Windows 11 est un système d’exploitation qui offre de nombreuses nouvelles fonctionnalités et améliorations, y compris des fonctionnalités de sécurité qui peuvent vous aider à protéger vos données et votre vie privée. Dans cet article, nous avons discuté des 12 meilleurs paramètres de sécurité de Windows 11 que vous devez connaître et activer. En suivant les étapes que nous avons décrites, vous pouvez augmenter votre protection et votre confort lors de l’utilisation de Windows 11. J’espère que cet article a été utile et informatif pour vous. Merci d’avoir lu.