Windows 11: Naviguer plus rapidement et en toute sécurité grâce aux paramètres
Thomas Joos
Thomas Joos est un auteur spécialisé indépendant dans les technologies de l’information, consultant et analyste, fort de plus de 30 ans d’expérience dans les domaines de l’informatique d’entreprise, du cloud, de la cybersécurité et de l’intelligence artificielle. Il a publié près de 100 ouvrages spécialisés et écrit pour des médias informatiques de référence ainsi que pour des agences et des entreprises. Parallèlement à ses activités éditoriales, il conseille des entreprises et des autorités publiques, jusqu’au niveau ministériel, sur les stratégies en matière d’intelligence artificielle, la sécurité informatique et les infrastructures numériques.
Aides de travail appropriées
EN BREF
Windows 11 peut fonctionner de manière sûre et performante sans logiciel supplémentaire, à condition d’adapter systématiquement ses paramètres. Quelques réglages ciblés suffisent pour réduire les surfaces d’attaque, limiter la collecte de données et améliorer la stabilité du système au quotidien.
À retenir :
→ Les paramètres par défaut ne sont pas optimisés pour la sécurité maximale
→ L’affichage des extensions de fichiers réduit les risques de malware
→ Les mises à jour doivent être activées sans délai
→ Les fonctions de sécurité intégrées doivent être entièrement activées
→ La confidentialité nécessite des ajustements manuels
Cet article étant une traduction, les captures d’écran ci-dessous sont en allemand, mais restent suffisamment explicites pour faciliter la compréhension.
Configurer correctement l'Explorateur de fichiers et l'affichage des fichiers
Un point souvent négligé concerne l'affichage des fichiers dans l'Explorateur. Par défaut, Windows masque les extensions de fichiers courantes. Il en résulte qu'une partie essentielle du nom de fichier est manquante. Les programmes et les scripts portent des extensions telles que « .exe », « .bat » ou « .cmd ». Sans cette information, il est impossible de savoir si un fichier est simplement un document ou s’il exécute du code à l’ouverture. Le problème est particulièrement flagrant avec les fichiers à double extension. Un fichier nommé « facture.pdf.exe » n’apparaît que sous la forme « facture.pdf » si l’affichage n’est pas activé. La partie visible ressemble à un document. Cependant, lors de l’ouverture, c’est un programme qui se lance. Les logiciels malveillants exploitent précisément ce comportement pour s’exécuter à l’insu de l’utilisateur.
Afficher les noms de fichiers sous Windows
La correction s’effectue directement dans l’Explorateur. Ouvrez l’interface, cliquez en haut sur « Affichage -> Afficher » et activez « Extensions de nom de fichier ». Windows affichera alors chaque fichier avec son nom complet. Vous pouvez ainsi distinguer immédiatement les programmes, les documents et les scripts.
Dans la même section, un deuxième réglage est disponible pour simplifier votre utilisation quotidienne. Dans l’Explorateur, ouvrez l’entrée « Options » (parfois accessible via le menu à trois points) et sélectionnez « Ce PC » sous « Général » dans la section « Ouvrir l’Explorateur de fichiers pour ». L’Explorateur s’ouvrira alors avec une vue d’ensemble de tous les lecteurs. L'affichage par défaut des fichiers récemment utilisés passe au second plan, ce qui réduit les accès indésirables.
Si nécessaire, vous pouvez également définir ici si les fichiers fréquemment utilisés ou les données recommandées doivent s'afficher dans le menu Démarrer. Il s'agit en fin de compte aussi d'une question de protection des données lorsque plusieurs personnes travaillent sur le même PC.
Personnalisation des paramètres de l'Explorateur dans Windows 11
Activer les mises à jour et la maintenance du système sans délai
Juste après l'installation, les mises à jour de sécurité récentes font souvent défaut. Ouvrez « Paramètres » et accédez à « Windows Update ». Lancez une mise à jour complète via « Rechercher les mises à jour ». Cette étape garantit que les vulnérabilités connues sont corrigées et que les définitions de protection sont mises à jour.
Microsoft distribue les mises à jour de manière échelonnée. Les systèmes ne reçoivent pas les nouvelles versions en même temps. Activez donc « Recevoir les dernières mises à jour dès qu’elles sont disponibles ». Le système reçoit les mises à jour plus tôt et réduit la période pendant laquelle les failles connues restent ouvertes.
L’installation des mises à jour est particulièrement importante après l’installation
Un autre point concerne les composants Microsoft supplémentaires. Ouvrez « Options avancées » et activez « Recevoir les mises à jour pour d’autres produits Microsoft ». Les applications telles qu’Office ou les services supplémentaires sont ainsi également pris en compte et restent à jour.
Personnalisation des mises à jour avancées dans Windows 11
Sans personnalisation, Windows peut redémarrer à des moments inopportuns après les mises à jour. Définissez donc des plages horaires fixes sous « Horaires d’utilisation ». Le système repousse les redémarrages en dehors de ces plages horaires et n’interrompt pas le travail en cours.
Dans le même menu se trouve l’« Optimisation de la transmission ». Désactivez « Autoriser les téléchargements depuis d’autres PC ». Par défaut, Windows distribue également les données de mise à jour à d’autres systèmes sur le réseau ou via Internet. Cette fonction génère un trafic de données supplémentaire et n’apporte aucun avantage en utilisation individuelle. Toutefois, si d’autres PC de votre réseau doivent échanger leurs mises à jour Windows entre eux, laissez cette option telle quelle.
Optimisation de la transmission des mises à jour sous Windows 11
Activer les fonctions de sécurité centrales du système
L'application « Sécurité Windows » constitue le centre de contrôle des mécanismes de protection. Une fois ouverte depuis le menu Démarrer, la page d'accueil affiche tous les domaines pertinents. Chaque section doit être active et ne présenter aucun avertissement.
La sécurité Windows en un coup d’œil
La section « Sécurité des périphériques » constitue un élément essentiel du concept de protection de Windows 11. Ouvrez « Détails sur l’isolation du noyau » et activez « Intégrité de la mémoire ». Cette fonction empêche les pilotes altérés ou les codes malveillants de pénétrer dans le noyau. Sans cette protection, les logiciels malveillants peuvent s’ancrer profondément dans le système et échapper à tout contrôle.
Personnalisation de l’isolation du noyau
La « liste noire Microsoft des pilotes à risque » est également disponible. Elle bloque automatiquement les pilotes connus pour être non sécurisés. De nombreuses attaques s’attaquent précisément à ce point, car les pilotes ont un accès direct au système.
D’autres mécanismes dans ce domaine protègent l’accès aux zones de mémoire et garantissent l’autorité de sécurité locale. Les informations d'identification restent isolées et ne peuvent pas être lues. Idéalement, toutes les options devraient être activées ici.
Recommandations de produits
Utilisez systématiquement la protection antivirus et la protection en temps réel
La protection antivirus intégrée ne fonctionne de manière fiable que si toutes les fonctions de protection sont actives. Dans « Sécurité Windows », accédez à « Protection contre les virus et les menaces » et ouvrez « Gérer les paramètres ». Activez « Protection en temps réel », « Protection basée sur le cloud » et « Envoi automatique d'échantillons ». Cette combinaison étend la détection locale grâce à des données supplémentaires provenant du cloud. Les nouvelles menaces peuvent ainsi être identifiées plus rapidement. Activez également la « Protection contre la manipulation ». Sans cette fonction, les logiciels malveillants peuvent tenter de désactiver l'antivirus ou de modifier les paramètres.
Personnalisation de la protection contre les logiciels malveillants sous Windows 11
Une autre étape concerne l’actualité des signatures. Ouvrez « Mises à jour de la protection contre les virus et les menaces » sur la page principale de « Protection contre les virus et les menaces » et lancez « Rechercher les mises à jour ». Des signatures obsolètes réduisent considérablement le taux de détection.
Pour plus de sécurité, vous pouvez restreindre l’accès aux dossiers importants sous « Protection contre les ransomwares ». Les programmes doivent alors obtenir une autorisation avant de pouvoir modifier des fichiers. Cela réduit le risque de chiffrement des données par des logiciels malveillants. Toutefois, seuls les utilisateurs expérimentés devraient activer l’accès surveillé aux dossiers.
Chiffrer les supports de données et sécuriser l'accès
La protection des données stockées joue un rôle central, en particulier sur les appareils mobiles. Sans connexion utilisateur et les clés de sécurité associées, les données des disques durs ne peuvent pas être lues, même si ceux-ci sont retirés de l'appareil.
Saisissez « bitlocker » dans la barre de recherche de la barre des tâches et ouvrez « Gérer Bitlocker ». Activez le chiffrement pour les disques internes. Dans l’édition Home, l’activation s’effectue via « Paramètres », puis « Confidentialité et sécurité » dans la section « Chiffrement de l’appareil ».
Le chiffrement garantit que les données ne sont pas lisibles sans connexion. En cas de perte ou de vol, l’accès au contenu stocké reste bloqué. Le module TPM gère les clés nécessaires en arrière-plan.
Sécuriser efficacement la connexion et l'accès
Ouvrez « Pare-feu et protection du réseau » dans l'application « Sécurité Windows » et assurez-vous que le pare-feu est actif dans tous les profils. Il empêche notamment les connexions indésirables depuis l'extérieur sur les réseaux publics. Cependant, comme un pare-feu contrôle uniquement l'accès à l'ordinateur, mais pas la confidentialité des données transmises, l'utilisation supplémentaire d'un VPN Windows est recommandée. Cela permet de chiffrer l’ensemble du trafic de données et de protéger votre identité, même dans des environnements Wi-Fi non sécurisés.
Activer Windows Hello sous Windows 11
Dans la section « Protection du compte », vous pouvez moderniser la procédure de connexion. Activez « Windows Hello ». La connexion s’effectue via un code PIN ou des méthodes biométriques. Cette méthode réduit la dépendance vis-à-vis des mots de passe classiques.
La « Verrouillage dynamique » est également une option intéressante. Une fois couplé à un smartphone, Windows verrouille automatiquement l'ordinateur dès que l'appareil s'éloigne. Les sessions ouvertes ne restent ainsi pas accessibles sans surveillance.
Configurer systématiquement les options de confidentialité
Windows 11 active plusieurs fonctions de collecte de données. Ouvrez « Confidentialité et sécurité » dans les paramètres de Windows 11 et accédez à « Autorisations Windows ». Dans « Recommandations et offres », désactivez les paramètres dont vous n’avez pas besoin, par exemple « Autoriser les sites web à accéder à votre liste de langues » et « Offres personnalisées ». Microsoft modifie souvent ces paramètres lors des mises à jour Windows, les renomme ou élargit les possibilités.
Améliorer la confidentialité dans Windows 11
Sous « Diagnostic et commentaires », désactivez « Envoyer des données de diagnostic facultatives ». Adaptez également les autres paramètres qui vous semblent importants à cet endroit. Microsoft explique généralement ces options en détail. Ici aussi, les paramètres font souvent l’objet de modifications.
Il est également possible de limiter les données de saisie. Ouvrez « Améliorer la saisie et l'écriture manuscrite » et désactivez le dictionnaire personnalisé. Les saisies au clavier ne seront ainsi pas analysées.
Contrôler les applications, le démarrage automatique et les bloatwares
De nombreux systèmes contiennent des applications préinstallées qui n’apportent aucun avantage direct. Ouvrez « Applications » puis « Applications installées ». Supprimez les programmes dont vous n’avez pas besoin. Cela réduit le nombre de processus actifs en arrière-plan.
Par ailleurs, il est utile de jeter un œil au démarrage automatique. Ouvrez le « Gestionnaire des tâches » et accédez à « Démarrage automatique des applications ». Désactivez les programmes qui ne doivent pas nécessairement être chargés au démarrage du système. Vous pouvez par exemple lancer le Gestionnaire des tâches en cliquant avec le bouton droit de la souris sur la barre des tâches.
Les programmes de démarrage automatique ralentissent Windows
Un processus de démarrage allégé accélère le système et réduit la charge inutile sur les ressources.
Réduire les notifications et le menu Démarrer à l'essentiel
Windows affiche des recommandations et des conseils dans le menu Démarrer. Ouvrez « Paramètres », accédez à « Personnalisation » puis à « Démarrer ». Désactivez « Afficher les applications récemment ajoutées », « Afficher les applications les plus utilisées » et toutes les options de la section « Recommandations ».
Personnaliser les paramètres du menu Démarrer
Sous « Système » et « Notifications », vous pouvez réduire davantage l'affichage. Désactivez les notifications inutiles et, sous « Paramètres supplémentaires » tout en bas, désactivez l'option « Recevoir des conseils et des suggestions lors de l'utilisation de Windows ».
Checklist pratique : sécuriser efficacement Windows 11
→ Afficher les extensions de fichiers dans l’Explorateur
→ Installer immédiatement toutes les mises à jour Windows
→ Activer l’intégrité de la mémoire (isolation du noyau)
→ Vérifier que la protection antivirus en temps réel est active
→ Activer la protection contre la manipulation
→ Chiffrer les disques avec BitLocker ou le chiffrement d’appareil
→ Désactiver l’optimisation de la transmission si inutile
→ Réduire les applications au démarrage automatique
→ Désactiver les recommandations et la collecte de données superflues
→ Configurer Windows Hello et le verrouillage dynamique
FAQ – Windows 11
Pourquoi personnaliser les paramètres ?
Pour plus de sécurité, de confidentialité et de meilleures performances.
Pourquoi afficher les extensions de fichiers ?
Pour détecter immédiatement les fichiers malveillants (par exemple, les fichiers .exe cachés).
Pourquoi les mises à jour sont-elles importantes ?
Elles comblent les failles de sécurité et maintiennent le système à jour.
Désactiver l’optimisation de la transmission ?
Oui, cela permet d’économiser du trafic (sauf sur les réseaux comportant plusieurs PC).
Fonctions de sécurité importantes ?
Pare-feu, protection en temps réel, intégrité du stockage.
Pourquoi activer la protection en temps réel ?
Elle bloque immédiatement les menaces.
Chiffrer le disque dur ?
Cela protège les données en cas de perte ou de vol.
Utiliser Windows Hello ?
Plus sûr que les mots de passe classiques.
Améliorer la protection des données – comment ?
Désactiver les données de diagnostic, la publicité et l'analyse de la saisie.
Pourquoi réduire le nombre d'applications et de démarrages automatiques ?
Système plus rapide, moins de charge en arrière-plan.
Personnaliser les notifications ?
Moins de distractions, plus de clarté.
Ai-je besoin de logiciels supplémentaires ?
Non, les outils intégrés suffisent s'ils sont correctement configurés.
