6 ajustements essentiels de l’éditeur de stratégie de groupe pour améliorer la sécurité

Étape 1 : renforcez vos paramètres UAC

Pour améliorer l’UAC, accédez à l’éditeur de stratégie de groupe via Configuration ordinateur ➔ Paramètres Windows ➔ Paramètres de sécurité ➔ Stratégies locales ➔ Options de sécurité.

Effectuez les ajustements suivants pour une plus grande sécurité :

• Contrôle de compte d’utilisateur : mode d’approbation administrateur pour le compte administrateur intégré : activé
• Contrôle de compte d’utilisateur : autoriser les applications UIAccess à demander une élévation sans le bureau sécurisé : désactivé
• Contrôle de compte d’utilisateur : comportement de l’invite d’élévation pour les administrateurs : invite de consentement
• Contrôle de compte d’utilisateur : comportement de l’invite d’élévation pour les utilisateurs standard : demander des informations d’identification
• Contrôle de compte d’utilisateur : détecter les installations d’applications et demander une élévation : activé
• Contrôle de compte d’utilisateur : élever uniquement les fichiers exécutables signés et validés : activé
• Contrôle de compte d’utilisateur : élever uniquement les applications UIAccess à partir d’emplacements sécurisés : activé
• Contrôle de compte d’utilisateur : exécuter tous les administrateurs en mode d’approbation administrateur : activé
• Contrôle de compte d’utilisateur : basculer vers le bureau sécurisé pour les invites d’élévation : activé
• Contrôle de compte d’utilisateur : virtualiser les échecs d’écriture de fichiers et de registres dans des emplacements par utilisateur : activé

Conseil de pro : attendez-vous à des invites UAC plus fréquentes après ces modifications ; c’est un signe d’une protection améliorée.

Étape 2 : Renforcez vos mots de passe

Accédez à Configuration ordinateur ➔ Paramètres Windows ➔ Paramètres de sécurité ➔ Stratégies de compte ➔ Stratégie de mot de passe dans l’éditeur de stratégie de groupe.

Mettez en œuvre ces politiques de mot de passe pour une sécurité renforcée :

• Appliquer l’historique des mots de passe : 8 ou plus
• Durée maximale du mot de passe : 30 à 60 jours
• Longueur minimale du mot de passe : 12 caractères ou plus
• Le mot de passe doit répondre aux exigences de complexité : Activé

Étape 3 : supprimer le compte invité

Pour empêcher tout accès involontaire, accédez à Configuration ordinateur ➔ Paramètres Windows ➔ Paramètres de sécurité ➔ Stratégies locales ➔ Options de sécurité et désactivez la stratégie Comptes : statut du compte invité.

Étape 4 : Activer les audits de compte

Accédez à Configuration ordinateur ➔ Paramètres Windows ➔ Paramètres de sécurité ➔ Stratégies locales ➔ Stratégie d’audit dans l’éditeur de stratégie de groupe.

Activez les audits de réussite et d’échec pour une meilleure surveillance.

Étape 5 : Effacer la mémoire virtuelle

Pour supprimer la mémoire virtuelle à l’arrêt, accédez à Configuration ordinateur ➔ Paramètres Windows ➔ Paramètres de sécurité ➔ Stratégies locales ➔ Options de sécurité et activez le paramètre Arrêt : Effacer le fichier d’échange de la mémoire virtuelle.

Conseil de pro : cela peut légèrement prolonger votre temps d’arrêt, mais cela améliore la sécurité en réduisant les traces de données.

Étape 6 : Configurer les stratégies de verrouillage de compte

Accédez à Configuration ordinateur ➔ Paramètres Windows ➔ Paramètres de sécurité ➔ Stratégies de compte ➔ Stratégie de verrouillage de compte pour trouver les paramètres pertinents.

Ajustez les paramètres aux valeurs suggérées suivantes :

• Durée du verrouillage du compte : 30 minutes
• Seuil de verrouillage du compte : 3 tentatives de connexion non valides
• Autoriser le verrouillage du compte administrateur : Activé
• Réinitialiser le compteur de verrouillage du compte après : 30 minutes

Conseils supplémentaires

• Vérifiez régulièrement les paramètres UAC pour les mises à jour.
• Mettez en œuvre l’authentification à deux facteurs dans la mesure du possible.
• Restez informé des dernières menaces de sécurité.

Puis-je accéder à l’éditeur de stratégie de groupe sur les éditions familiales de Windows ?

Est-il sûr de désactiver l’UAC ?