🔐 Durcir un poste Windows en 12 étapes

Introduction

“Durcir” un poste Windows signifie renforcer sa sécurité pour réduire les risques de piratage, de malware ou d’intrusion.
Ces 12 étapes simples améliorent considérablement la résilience d’un poste de travail Windows, que ce soit en entreprise ou à la maison.

(📥 Télécharge la fiche en PDF en bas de page)

Étape 1 – Mettre à jour Windows régulièrement

• Active Windows Update en automatique.

• Installe les correctifs de sécurité dès qu’ils sortent.

Étape 2 – Mettre à jour les logiciels et pilotes

• Navigateur, suite bureautique, Java, Adobe, etc.

• Supprimer les logiciels obsolètes (source de vulnérabilités).

Étape 3 – Activer le pare-feu Windows

• Vérifie que Windows Defender Firewall est activé.

• Bloque les applications non autorisées par défaut.

Étape 4 – Installer et configurer un antivirus

• Windows Defender est intégré et efficace.

• Complète par un antimalware ponctuel (Malwarebytes).

Étape 5 – Activer la double authentification (2FA)

• Pour les comptes Microsoft, messagerie, plateformes sensibles.

• Utiliser une application d’authentification (Google Authenticator, Authy).

Étape 6 – Activer le chiffrement du disque (BitLocker)

• Protège les données en cas de vol ou perte du PC.

• Active-le sur le disque système et les disques externes.

Étape 7 – Sécuriser les mots de passe

• Utiliser un gestionnaire de mots de passe (Bitwarden, KeePass).

• Pas de réutilisation ni de mots de passe simples.

Étape 8 – Désactiver les services inutiles

• Désactive les partages réseaux si non utilisés.

• Vérifie les services qui démarrent automatiquement (msconfig / Task Manager).

Étape 9 – Restreindre les droits utilisateurs

• Utiliser un compte standard pour le quotidien.

• Garder le compte administrateur uniquement pour les installations.

Étape 10 – Activer l’isolation du noyau et la VBS

• Paramètres Windows → Sécurité → Isolation du noyau.

• Active aussi la Virtualization Based Security (VBS).

Étape 11 – Sauvegarder régulièrement les données

• Sauvegardes automatiques sur disque externe chiffré ou cloud sécurisé.

• Tester la restauration une fois par trimestre.

Étape 12 – Former l’utilisateur

• Sensibiliser au phishing et aux liens suspects.

• Vérifier l’expéditeur avant d’ouvrir une pièce jointe.

Résumé rapide (Check-list)

• Windows et logiciels à jour.

• Pare-feu activé.

• Antivirus en place.

• 2FA activée.

• Disque chiffré (BitLocker).

• Mots de passe robustes (gestionnaire).

• Services inutiles désactivés.

• Compte admin limité.

• Isolation du noyau activée.

• Sauvegardes automatiques.

• Sensibilisation utilisateur.

(📥 Télécharge la version PDF de la check-list)

Aller plus loin

• 🔗 ANSSI – Guide d’hygiène informatique

• 🔗 Microsoft – Sécuriser un poste Windows 10/11

• 🔗 Nos formations TSSR – IFPA.pro

• 🔗 Formations Poitiers – IFPA86.fr

• 🔗 Blog Benjamin Duplaa – Cybersécurité au quotidien