La plupart des gens n’utilisent pas ces fonctionnalités cachées dans la sécurité Windows.

La sécurité Windows ne se limite pas à une simple protection contre les virus. Elle protège contre le phishing , bloque les rançongiciels et empêche l'exécution d'applications malveillantes. Cependant, ces fonctionnalités sont difficiles à repérer : elles sont dissimulées derrière des couches de menus.

Protégez vos fichiers sensibles contre les ransomwares

Télécharger des fichiers ou ouvrir des pièces jointes inconnues comporte toujours des risques, surtout s'il s'agit d'un rançongiciel capable de verrouiller vos fichiers en quelques secondes. Heureusement, Windows intègre une fonctionnalité appelée Accès contrôlé aux dossiers qui protège vos dossiers les plus importants contre ce type de menace.

Une fois activée, cette fonctionnalité empêche les applications non fiables de modifier les dossiers protégés. Par défaut, cette fonctionnalité inclut des emplacements tels que Documents, Images et Bureau, mais vous n'êtes pas limité à ceux-ci. Vous pouvez cliquer sur « Dossiers protégés » pour ajouter d'autres emplacements qui vous intéressent, comme des projets professionnels, des documents financiers ou des fichiers stockés sur un disque dur externe.

Pour activer cette fonctionnalité, ouvrez la section Sécurité Windows , accédez à Protection contre les virus et les menaces , puis cliquez sur Gérer la protection contre les rançongiciels sous Protection contre les rançongiciels . Ensuite, activez l'option Accès contrôlé aux dossiers .

Si une application de confiance est bloquée, Windows ne vous en informera généralement pas. Pour savoir quelles applications ont été bloquées, ouvrez la section Historique de protection , où Windows enregistre les accès récents aux dossiers protégés. Il vous suffit de consulter la section Accès aux dossiers bloqués et d'autoriser les applications que vous reconnaissez et auxquelles vous faites confiance.

Et si une application connue, comme un éditeur vidéo ou un outil de sauvegarde, rencontre des problèmes, vous pouvez accéder directement à Autoriser une application via l'accès contrôlé aux dossiers pour la mettre sur liste blanche et éviter toute interruption future.

Une fois configurée, la protection fonctionne silencieusement en arrière-plan. Si un rançongiciel ou une application suspecte tente d'interférer, Windows le bloquera immédiatement, protégeant ainsi vos fichiers sans que vous ayez à intervenir.

Bloquer automatiquement les applications malveillantes ou non fiables

Les menaces ne paraissent pas toujours suspectes. Le fichier que vous avez téléchargé peut sembler utile, mais il pourrait installer un outil de suivi, un logiciel malveillant ou autre. Même une fausse page de connexion peut paraître suffisamment convaincante pour tromper n'importe qui. Un seul clic erroné et vos identifiants pourraient tomber entre de mauvaises mains.

La protection basée sur la réputation, intégrée à la sécurité Windows, bloque ces menaces avant qu'elles ne vous atteignent. Grâce aux renseignements en temps réel de Microsoft sur les menaces, elle bloque les applications douteuses, les téléchargements suspects et les sites web de phishing, vous évitant ainsi de tergiverser avant chaque clic.

Pour activer cette fonctionnalité, ouvrez Sécurité Windows et accédez à Contrôle des applications et du navigateur . Cliquez sur Paramètres de protection basée sur la réputation , puis activez toutes les options disponibles : Vérification des applications et des fichiers, SmartScreen pour Microsoft Edge, Blocage des applications potentiellement indésirables et Protection contre le phishing .

Lorsque cette option est activée, Windows surveille silencieusement votre activité en arrière-plan. Si un fichier ou un site web semble dangereux, vous serez averti avant de l'exécuter. Vous pouvez toujours approuver les applications auxquelles vous faites confiance, mais ces vérifications intégrées vous aideront à éviter les erreurs qui pourraient avoir de graves conséquences ultérieurement.

Analyse hors ligne pour éliminer les menaces tenaces

Certains logiciels malveillants sont suffisamment sophistiqués pour échapper aux analyses de routine. Ils se cachent au plus profond du système, s'exécutant avant le chargement de Windows et échappant à toute détection, causant silencieusement des dommages en arrière-plan.

Dans ce cas, une analyse régulière ne suffit pas. C'est pourquoi Windows inclut une fonctionnalité d'analyse hors ligne, qui effectue des vérifications plus approfondies avant le démarrage de Windows. Ainsi, les menaces cachées n'ont aucune chance de se charger ou d'interférer.

Pour l'exécuter, ouvrez Sécurité Windows , accédez à Protection contre les virus et les menaces , puis cliquez sur Options d'analyse .

Sélectionnez Microsoft Defender Antivirus (analyse hors ligne) et cliquez sur Analyser maintenant .

Votre ordinateur redémarrera, effectuera une analyse complète et reviendra à votre bureau une fois l'opération terminée. Ce processus ne devrait prendre qu'une quinzaine de minutes et, une fois lancé, vous n'aurez plus rien à faire. Une fois terminé, ouvrez l'historique de protection pour voir si des éléments ont été trouvés ou supprimés.

Protégez votre système avec Memory Integrity

La mémoire système gère certaines des tâches les plus sensibles de votre PC. Si un logiciel malveillant y parvient, il peut interférer avec des processus importants, installer des pilotes malveillants ou prendre le contrôle de votre système en toute discrétion, sans toucher à vos fichiers personnels.

L'intégrité de la mémoire agit comme un point de contrôle de sécurité au cœur du système. Grâce à la virtualisation, elle crée un environnement protégé, protégeant les processus importants de tout élément non fiable. Si un élément malveillant tente de s'infiltrer, il est bloqué dès son exécution.

Pour activer cette fonctionnalité, accédez à Sécurité Windows > Sécurité de l'appareil > Détails d'isolation du cœur . Si l'intégrité de la mémoire est désactivée, activez cette fonctionnalité. Vous serez peut-être invité à redémarrer votre PC.

Si le basculement ne fonctionne pas immédiatement, Windows peut signaler un pilote ou une application obsolète comme étant à l'origine du conflit. Dans ce cas, essayez de mettre à jour ou de réinstaller le logiciel concerné. Une fois la compatibilité rétablie, l'intégrité de la mémoire devrait être activée sans problème.

Installez Exploit Protection pour votre système et vos programmes

La plupart des menaces de sécurité tentent de vous inciter à installer un logiciel suspect, mais les exploits sont un peu plus sournois. Au lieu de demander votre autorisation, ils s'infiltrent par des vulnérabilités cachées dans votre application. Il suffit d'une seule vulnérabilité manquée pour qu'un attaquant injecte du code, détourne votre processus ou prenne discrètement le contrôle de votre système.

La protection contre les exploits permet de combler ces failles avant que des éléments malveillants ne puissent y pénétrer. Intégrée à Windows, elle agit comme un bouclier renforcé contre les faiblesses des logiciels.

Vous trouverez cette fonctionnalité dans la section Sécurité Windows : accédez à « Contrôle des applications et du navigateur » et cliquez sur « Paramètres de protection contre les exploits » en bas. Elle se compose de deux sections : « Paramètres système » , activés par défaut, et « Paramètres du programme » , où vous pouvez créer des règles personnalisées pour chaque application.

Résoudre les problèmes de sécurité du TPM avec une réinitialisation rapide

Le TPM (Trusted Platform Module) est une puce compacte mais essentielle intégrée à votre ordinateur. Elle gère des tâches de sécurité importantes, telles que le stockage des clés de chiffrement et la vérification de l'intégrité du matériel.

Cependant, après une mise à jour majeure de Windows, une modification du BIOS ou une mise à niveau matérielle, des problèmes liés au TPM peuvent parfois survenir. Vous pourriez rencontrer des erreurs BitLocker, des problèmes de connexion avec Windows Hello ou des avertissements de sécurité du processeur.

Heureusement, la plupart des problèmes de TPM peuvent être résolus en le réinitialisant via la Sécurité Windows. Ce processus efface les données stockées et réinitialise la puce, ce qui résout généralement le problème sans affecter vos fichiers personnels. Sachez simplement que vous devrez peut-être reconfigurer certaines fonctionnalités comme BitLocker ou Windows Hello par la suite.

Pour réinitialiser le TPM, ouvrez Sécurité Windows, accédez à Sécurité de l'appareil , puis cliquez sur Détails du processeur de sécurité . Sélectionnez ensuite « Dépannage du processeur de sécurité » , indiquez la raison de la réinitialisation et cliquez sur « Effacer le TPM » . Votre ordinateur redémarrera pour terminer le processus.

Contrôlez ce que votre famille peut voir et faire

Le panneau Options familiales de Sécurité Windows est directement lié à Microsoft Family Safety, vous offrant un emplacement central pour définir des limites et surveiller la façon dont vos appareils sont utilisés.

À partir de là, vous pouvez gérer le temps d'écran, limiter les applications et les jeux, filtrer le contenu web et appliquer des règles à tous les membres de votre groupe familial Microsoft. Cette fonctionnalité est particulièrement utile pour guider vos enfants et les empêcher d'être exposés à des contenus dangereux ou à des téléchargements non autorisés.

Pour y accéder, ouvrez Sécurité Windows, faites défiler jusqu'aux Options familiales , puis cliquez sur Afficher les paramètres familiaux . Vous accéderez alors au tableau de bord Microsoft Family Safety de votre navigateur, où vous pourrez créer des comptes pour vos enfants, définir des restrictions et consulter les rapports d'activité.