L'Explorateur de fichiers Windows propose de nombreuses options pour modifier l'affichage des fichiers. Ce que vous ignorez peut-être, c'est qu'une option importante est désactivée par défaut, bien qu'elle soit cruciale pour la sécurité de votre système.
Les extensions de fichiers sont importantes
Les extensions de fichier sont des suffixes de trois ou quatre lettres qui apparaissent après le point final d'un nom de fichier, comme .txt, .exe ou .pdf. Ces extensions servent d'identifiants permettant au système d'exploitation (et à vous-même) de reconnaître instantanément le type de fichier.
Windows utilise les extensions de fichier pour déterminer l'application à lancer lorsque vous double-cliquez sur un fichier. Par exemple, un fichier .exe lancera une application, tandis qu'un fichier .docx ouvrira un fichier Word dans Microsoft Word . De nombreux programmes enregistrent les fichiers avec une extension spécifique, qui ne peuvent ensuite être ouverts que dans ce programme (ou un outil tiers compatible).
L'un des principaux avantages de la visualisation des extensions de fichiers est la possibilité de détecter les fichiers potentiellement dangereux. Certaines extensions, comme .exe, .bat, .cmd, .vbs et .scr (entre autres), peuvent être des fichiers malveillants conçus pour exécuter du code malveillant sur votre système. Ces fichiers utilisent souvent des extensions utilisées par des outils et programmes Windows légitimes, ce qui rend leur détection difficile.
Malgré leur importance, les extensions de fichiers sont masquées par défaut dans toutes les versions modernes de Windows. Cette mesure vise à améliorer la clarté de l'interface utilisateur dans l'Explorateur de fichiers. Cependant, les créateurs de logiciels malveillants utilisent souvent des extensions cachées pour masquer des exécutables malveillants en documents apparemment inoffensifs et inciter les utilisateurs à exécuter des logiciels malveillants sur leur PC. Il est donc préférable de les laisser visibles.
Afficher les extensions de fichiers sous Windows
Heureusement, afficher les extensions de fichiers sous Windows ne prend que quelques clics. Sous Windows 11, ouvrez l'Explorateur de fichiers avec le raccourci clavier Windows + E , cliquez sur « Affichage » dans la barre supérieure, survolez « Afficher » et sélectionnez « Extensions de nom de fichier » . Vous verrez les extensions de tous les fichiers enregistrés sur votre ordinateur.
Si la barre supérieure n'apparaît pas dans l'Explorateur de fichiers, vous pouvez également afficher les extensions de fichiers depuis les paramètres Windows. Suivez ces étapes :
Surtout si vous utilisez une ancienne version de Windows, le Panneau de configuration est également utile pour afficher les extensions de fichiers :
Vous pouvez également afficher les extensions de fichiers en modifiant légèrement le Registre Windows, mais il est déconseillé de le faire. Les trois méthodes ci-dessus fonctionnent sur toutes les versions de Windows 2025 et sont beaucoup moins sujettes aux erreurs. Cependant, pour afficher rapidement les extensions de fichiers, exécutez simplement cette commande dans le Terminal Windows ou PowerShell :
reg add HKCU\Software\Microsoft\Windows\CurrentVersion\Explorer\Advanced /v HideFileExt /t REG_DWORD /d 0 /fCette commande ajoutera les entrées nécessaires au Registre Windows pour indiquer à l'Explorateur de fichiers d'afficher les extensions de fichiers. N'oubliez pas d'actualiser l'Explorateur de fichiers avec la touche F5 pour voir les modifications.
Comment les attaquants exploitent les extensions de fichiers cachées
Comme mentionné précédemment, les pirates informatiques exploitent souvent les extensions de fichiers cachées sous Windows pour faire passer des fichiers malveillants pour des fichiers inoffensifs. Par exemple, un fichier nommé image.png.exe apparaîtra comme une image PNG avec une extension cachée dans l'Explorateur de fichiers, alors qu'il s'agit en réalité d'un fichier exécutable susceptible d'exécuter du code malveillant ou un logiciel malveillant.
Cette technique, appelée « attaque par double extension », est la plus courante. Heureusement, tant que l'extension est activée, ces fichiers EXE malveillants sont relativement faciles à repérer et à éviter. Cependant, ce n'est pas la seule technique qui tente d'utiliser des extensions cachées pour vous piéger. Voici d'autres méthodes courantes :
|
Technique |
Par exemple |
Décrire |
|---|---|---|
|
Remplacement de droite à gauche (RTLO) |
image[RTLO]gpj.exe apparaît sous la forme image.exe.jpg |
L'attaquant a utilisé le caractère Unicode U+202E pour inverser le nom du fichier. |
|
Remplissage des espaces blancs |
document.pdf[insérer 100 espaces].exe |
Vous pouvez mettre plus d'espace entre les extensions de fichier fausses et réelles, de sorte que l'extension de fichier réelle sera poussée hors de l'écran même si l'extension de fichier est affichée. |
|
Manipulation des icônes |
Le fichier document.exe avec une icône PDF |
Il s'agit d'une technique simple par laquelle les criminels remplacent l'icône du fichier malveillant par une icône plus familière, comme une icône PDF ou JPG. |
|
fichier PIF |
document.pif |
L'extension de fichier PIF est automatiquement masquée par Windows, même si les extensions de fichier sont activées. Cependant, les fichiers PIF sont rarement utilisés dans les versions modernes de Windows. |
Comme vous pouvez le constater, un pirate informatique peut utiliser plusieurs astuces pour vous inciter à exécuter un fichier exécutable malveillant que vous pourriez prendre pour une image. Cependant, en passant quelques secondes à afficher les extensions de fichiers sous Windows, vous pouvez tomber dans le piège avant de lancer accidentellement un logiciel malveillant sur votre PC.
Les extensions de fichier permettent d'identifier le type de fichier que vous traitez, mais la pratique habituelle de Microsoft, qui consiste à les masquer dans l'Explorateur de fichiers, laisse la porte ouverte aux fichiers malveillants qui se font passer pour malveillants. Ne tombez pas dans le piège ! Affichez les extensions de fichier et vérifiez toujours un fichier avant de l'ouvrir, surtout s'il provient d' Internet ou que vous ne l'avez pas demandé.
Comparez les modes d'indentation des polices ONLYOFFICE, vérifiez la disponibilité des polices de zoom et Linux, et assurez-vous que le flou est limité à l'éditeur ou affecte l'ensemble du bureau.
Convertissez un PDF localement dans ONLYOFFICE Desktop Editors, puis vérifiez le fichier DOCX pour repérer les modifications de mise en page, les pages numérisées et le texte à corriger.
Ajoutez votre compte ownCloud à ONLYOFFICE Desktop Editors, découvrez les fonctionnalités offertes par cette connexion et choisissez entre l'accès direct, la synchronisation et l'édition via navigateur.
Utilisez le portail ou l'adresse WebDAV appropriés, testez l'accessibilité HTTPS depuis votre téléphone et distinguez les problèmes liés au réseau privé, au TLS et à la connexion.
Créez et testez un plugin ONLYOFFICE Desktop Editors personnalisé, installez son archive .plugin et activez les outils de développement pour le débogage.
Rendez une fonction Python disponible dans Calc, exécutez-la sur la feuille de calcul ouverte et résolvez les problèmes de macros ou d'importations manquantes sans mélanger LibreOffice et Python système.
Verrouillez un passage spécifique pour empêcher les modifications courantes tout en conservant le reste d'un document Writer utilisable, et découvrez quand le chiffrement de fichiers est le meilleur choix.
Corrigez le texte difficilement lisible d'une feuille de calcul en vérifiant le thème, la couleur de police des cellules, les remplissages et la mise en forme conditionnelle dans Calc.
Découvrez pourquoi Calc affiche le texte des formules au lieu des valeurs calculées et corrigez le mode d'affichage, les cellules au format texte, les apostrophes ou les résultats obsolètes.
Créez un publipostage réutilisable avec Writer, en utilisant les données des destinataires de Calc et une image intégrée partagée, puis prévisualisez et enregistrez les lettres personnalisées.
