8 bonnes pratiques essentielles pour un pare-feu Windows 11 afin de renforcer la sécurité du système

Étape 1 : Gardez toujours le pare-feu Windows activé

Maintenir l’état actif du pare-feu est essentiel pour se défendre contre diverses cybermenaces.

1. Appuyez sur Windows + I pour ouvrir l’ application Paramètres.
2. Accédez à Confidentialité et sécurité et choisissez Sécurité Windows.
3. Localisez et sélectionnez Pare-feu et protection réseau.
4. Assurez-vous que les trois options (Réseau de domaine, Réseau privé et Réseau public) sont marquées comme activées.
5. Si une option indique un pare-feu désactivé, cliquez pour l’activer.
6. Confirmez l’invite UAC et activez le pare-feu Microsoft Defender pour l’activer.

Conseil de pro : garder votre pare-feu activé en permanence empêche tout accès non autorisé à votre appareil.

Étape 2 : bloquer les ports inutilisés

La réduction du nombre de ports ouverts atténue les points d’entrée potentiels pour les attaquants.

1. Appuyez sur la Windows touche, tapez sécurité Windows et appuyez sur Ouvrir.
2. Sélectionnez Pare-feu et protection réseau.
3. Cliquez sur Paramètres avancés pour accéder au pare-feu Windows Defender avec sécurité avancée.
4. Choisissez Règles entrantes ou Règles sortantes, puis cliquez sur Nouvelle règle.
5. Sélectionnez Port et cliquez sur Suivant.
6. Choisissez TCP ou UDP, saisissez le numéro de port que vous souhaitez bloquer et cliquez sur Suivant.
7. Sélectionnez Bloquer la connexion et appuyez sur Suivant.
8. Cochez les cases de tous les profils réseau, puis cliquez sur Suivant.
9. Nommez la règle et cliquez sur Terminer.

Conseil de pro : vérifiez régulièrement les ports bloqués pour vous assurer qu’ils correspondent aux besoins de votre application.

Étape 3 : Activer les notifications de sécurité

Les notifications de sécurité vous aident à rester informé des menaces potentielles.

1. Appuyez sur la Windows touche, tapez panneau de configuration et sélectionnez Ouvrir.
2. Définissez Afficher par sur Catégorie et choisissez Système et sécurité.
3. Sélectionnez Sécurité et Maintenance.
4. Cliquez sur Modifier les paramètres de sécurité et de maintenance.
5. Assurez-vous que les notifications du pare-feu réseau sont activées, puis cliquez sur OK.

Conseil de pro : répondez rapidement aux notifications pour maintenir la sécurité du réseau.

Étape 4 : Créer des règles sortantes ou entrantes

La configuration de règles spécifiques peut protéger vos données sensibles.

1. Appuyez sur la Windows touche, recherchez la sécurité Windows et ouvrez l’application.
2. Accédez à Pare-feu et protection réseau.
3. Accéder aux paramètres avancés.
4. Sélectionnez Règles entrantes ou Règles sortantes, puis cliquez sur Nouvelle règle.
5. Suivez les invites pour créer des règles qui autorisent uniquement les applications approuvées tout en bloquant les connexions non autorisées.

Conseil de pro : affinez régulièrement vos règles à mesure que votre réseau évolue.

Étape 5 : Activer les paramètres du journal

Les paramètres de journal fournissent des informations précieuses sur les activités du réseau à des fins d’analyse.

1. Appuyez sur la Windows touche, tapez sécurité Windows et sélectionnez Ouvrir.
2. Accédez à Pare-feu et protection réseau.
3. Ouvrez les paramètres avancés.
4. Sélectionnez Pare-feu Windows Defender avec sécurité avancée sur l’ordinateur local, puis cliquez sur Propriétés.
5. Accédez à l’ onglet Profil de domaine, recherchez Journalisation et sélectionnez Personnaliser.
6. Définissez la limite de taille du fichier journal et activez la journalisation des paquets abandonnés.
7. Appliquez les mêmes étapes aux profils publics et privés.
8. Cliquez sur OK pour enregistrer ces paramètres.

Étape 6 : Personnaliser les profils réseau

Différents environnements nécessitent des profils de sécurité personnalisés.

1. Appuyez sur la Windows touche, tapez sécurité Windows et sélectionnez Ouvrir.
2. Accédez à Pare-feu et protection réseau.
3. Identifiez et cliquez sur Domaine, puis sélectionnez pour bloquer toutes les connexions entrantes sous Connexions entrantes.
4. Confirmez toutes les invites UAC et revenez à la page précédente.
5. Ajustez les paramètres des réseaux privés et publics de la même manière.

Conseil de pro : personnalisez les profils en fonction du moment et du lieu où vous utilisez Internet.

Étape 7 : Configurer les règles de connexion

Les règles de connexion permettent de garantir que seules les communications autorisées sont autorisées.

1. Appuyez sur Windows + R pour ouvrir la fenêtre Exécuter.
2. Tapez wf.msc et cliquez sur OK pour ouvrir les paramètres du pare-feu Windows Defender.
3. Dans la fenêtre, sélectionnez Règles de sécurité de connexion et cliquez sur Nouvelle règle.
4. Sélectionnez vos paramètres préférés (Isolation, Serveur à serveur ou Tunnel) et cliquez sur Suivant.
5. Suivez les invites pour spécifier le type de connexion, la méthode d’authentification et les profils pertinents.
6. Finalisez la règle en la nommant et en cliquant sur Terminer.

Conseil de pro : assurez-vous que les règles de connexion sont conformes à la politique de sécurité de votre organisation.

Étape 8 : Utiliser les outils de surveillance

Les outils de surveillance sont essentiels pour détecter et analyser les activités du réseau.

Accédez au pare-feu Windows Defender avec sécurité avancée et accédez à la section Surveillance pour examiner les événements du pare-feu.

Envisagez d’activer la journalisation pour les paquets abandonnés et les connexions réussies afin de mieux suivre l’activité.

Vérifiez régulièrement les journaux et les règles pour maintenir une posture de sécurité à jour.

Comment puis-je vérifier si mon pare-feu Windows fonctionne correctement ?

Que dois-je faire si je bloque une application par erreur ?