9 fonctionnalités Windows à désactiver pour une meilleure sécurité

Bien que chaque fonctionnalité de Windows soit conçue pour plus de commodité, certaines peuvent rendre votre PC plus vulnérable aux risques de sécurité si elles sont activées inutilement. La désactivation de ces fonctionnalités réduit le risque de piratage, de violation de données et d'autres cybermenaces. Voici les fonctionnalités que vous devriez toujours garder désactivées.

1 Historique du Presse-papiers

Lorsque vous copiez du texte ou des images, ils sont enregistrés dans l'historique du Presse-papiers, même après avoir collé ou copié un autre élément. Bien que cela vous permette d'accéder facilement aux données précédemment copiées, vous devez effacer l'historique lors de la copie d'informations sensibles. Si vous manipulez souvent des données sensibles, pensez à désactiver définitivement cette fonctionnalité.

De cette façon, si quelqu'un accède à votre appareil, il ne pourra pas récupérer les données stockées dans le presse-papiers. Pour désactiver l'historique du Presse-papiers, cliquez avec le bouton droit sur le bouton Démarrer et ouvrez « Paramètres ». Accédez à l'onglet « Système », puis sélectionnez « Presse-papiers ». Désactivez la bascule à côté de « Historique du Presse-papiers » et vos éléments copiés ne seront plus enregistrés.

2 Windows PowerShell et invite de commande

Windows PowerShell et l'invite de commande sont de puissants outils de ligne de commande pour les tâches administratives, l'automatisation des travaux répétitifs et le dépannage. Cependant, vous devriez envisager de les désactiver si vous ne les utilisez pas souvent, car ils peuvent être exploités par des pirates ou des logiciels malveillants pour exécuter des scripts malveillants, apporter des modifications non autorisées ou voler des données sensibles.

Pour désactiver l'invite de commande, ouvrez l'éditeur de registre et accédez à HKEY_CURRENT_USER > LOGICIEL > Politiques > Microsoft > Windows > Système. Dans le volet de droite, cliquez avec le bouton droit, sélectionnez Nouveau > Valeur DWORD (32 bits), nommez-le DésactiverCMD. Ensuite, double-cliquez dessus et définissez ses données de valeur sur 1.

Pour désactiver PowerShell, accédez à HKEY_CURRENT_USER > Logiciel > Microsoft > Windows > CurrentVersion > Stratégies > Explorateur. Créez une nouvelle valeur DWORD (32 bits), nommez-la Interdire l'exécutionet définissez ses données de valeur sur 1.

Ensuite, faites un clic droit sur « Explorateur » dans le volet de gauche, sélectionnez Nouveau > Clé et nommez-le Interdire l'exécution. Dans cette nouvelle clé, créez une valeur de chaîne, nommez-la 1définissez les données de valeur sur powershell.exepuis cliquez sur « OK ».

3 Découverte du réseau

La découverte de réseau permet à votre appareil de détecter d'autres appareils sur le même réseau et de voir le vôtre, ce qui facilite le partage de fichiers et l'utilisation de périphériques réseau. Cependant, le laisser allumé alors que vous êtes connecté à un réseau non fiable peut présenter des risques pour la sécurité. Pour empêcher tout accès non autorisé, vous devez désactiver cette fonctionnalité.

Pour ce faire, cliquez avec le bouton droit sur le bouton Démarrer et sélectionnez « Paramètres ». Ensuite, accédez à Réseau et Internet > Paramètres réseau avancés > Paramètres de partage avancés. Dans les sections Réseaux publics et privés, désactivez le bouton à côté de « Découverte du réseau ». Cela empêchera les autres appareils de détecter et de tenter de se connecter au vôtre.

4 Bureau à distance

Le Bureau à distance vous permet d'accéder à votre PC Windows à partir d'un autre appareil, ce qui facilite la récupération de fichiers ou le travail à distance. Cependant, le laisser activé en permanence, surtout lorsque vous ne pouvez pas le surveiller physiquement, peut constituer un risque pour la sécurité. Si vos informations de connexion sont compromises, n'importe qui peut accéder à votre appareil et à vos données sensibles.

Pour cette raison, si vous n’utilisez pas régulièrement cette fonctionnalité, je vous recommande de la laisser désactivée. Pour désactiver le Bureau à distance, cliquez avec le bouton droit sur le bouton Démarrer et sélectionnez « Paramètres ». Allez dans « Système » sur la gauche, puis sélectionnez « Bureau à distance ». Désactivez « Bureau à distance » et, lorsque vous y êtes invité, cliquez sur « Confirmer » pour le désactiver.

5 Hébergement de scripts Windows

Windows Script Hosting (WSH) permet l'automatisation via des scripts. Bien qu'utile pour certaines tâches, il peut être exploité par des attaquants pour exécuter des scripts nuisibles, ce qui peut potentiellement compromettre la sécurité de vos données et de votre système. Si vous n'utilisez pas l'automatisation basée sur des scripts, vous devez désactiver cette fonctionnalité.

Pour désactiver l'hébergement de script Windows (WSH), ouvrez l'éditeur de registre et accédez à HKEY_LOCAL_MACHINE > Logiciel > Microsoft > Hôte de script Windows > Paramètres. Faites un clic droit et créez une nouvelle valeur DWORD (32 bits) et nommez-la Activé (uniquement s'il n'existe pas déjà). Définissez ses données de valeur sur 0 pour désactiver WSH. Après cela, redémarrez votre appareil.

6 Assistance à distance

L'assistance à distance est une fonctionnalité utile qui vous permet de recevoir ou de fournir une assistance à distance, mais elle peut également présenter un risque de sécurité si elle n'est pas gérée avec soin. Les pirates informatiques et les fraudeurs du support technique peuvent l'exploiter pour obtenir un accès non autorisé à vos données. Pour minimiser le risque d'intrusions à distance, désactivez cette fonctionnalité lorsqu'elle n'est pas utilisée.

Pour désactiver l'assistance à distance, cliquez avec le bouton droit sur le bouton Démarrer et ouvrez l'application « Paramètres ». Accédez à Système > À propos et cliquez sur « Paramètres système avancés ». Dans la fenêtre Propriétés système, sélectionnez l'onglet « À distance » et décochez « Autoriser les connexions d'assistance à distance à cet ordinateur ». Cliquez sur « Appliquer », puis « OK ». Vous pouvez cocher à nouveau la case pour la réactiver si nécessaire.

7 Partage de fichiers et d'imprimantes

Le partage de fichiers et d'imprimantes permet à d'autres utilisateurs de votre réseau d'accéder aux fichiers partagés et aux imprimantes sur votre appareil. Comme Network Discovery, cette fonctionnalité est la mieux adaptée aux réseaux sécurisés domestiques ou de bureau. Le laisser activé sur des réseaux publics ou non fiables peut exposer vos ressources partagées et présenter un risque pour la confidentialité.

Si vous vous connectez fréquemment aux réseaux publics et souhaitez protéger vos données, vous devez laisser cette fonctionnalité désactivée. Pour ce faire, ouvrez Paramètres, accédez à Réseau et Internet > Paramètres réseau avancés > Paramètres de partage avancés et désactivez la bascule « Partage de fichiers et d'imprimantes » sous les réseaux publics et privés.

8 Historique d'activité

L'historique d'activité Windows vous permet de suivre et d'enregistrer vos actions sur l'appareil, comme les applications que vous utilisez, les fichiers que vous ouvrez et les sites Web que vous visitez. Bien qu'il s'agisse d'une fonctionnalité pratique pour revoir vos activités passées, elle stocke également des informations sensibles sur vos activités, ce qui pourrait présenter un risque pour la vie privée en cas d'accès par des utilisateurs non autorisés ou des logiciels malveillants.

Pour minimiser ce risque, je suggère de désactiver cette fonctionnalité, surtout si vous l'utilisez rarement. Pour le désactiver, accédez à Paramètres, sélectionnez « Confidentialité et sécurité », cliquez sur « Historique d'activité » et désactivez la bascule « Stocker mon historique d'activité sur cet appareil ». Vous pouvez également cliquer sur « Effacer l'historique » pour supprimer toutes les données d'activité précédemment enregistrées.

9 Connexion automatique à un réseau

Lorsque vous vous connectez à un réseau public, Windows l'enregistre dans ses enregistrements et s'il est configuré pour se connecter automatiquement, il le fera chaque fois que vous serez à portée. Bien que cette fonctionnalité soit pratique, elle peut présenter un risque de sécurité si le réseau public précédemment approuvé n'est plus sécurisé. Par conséquent, vous devez empêcher Windows de se reconnecter automatiquement aux anciens réseaux.

Ouvrez l'application Paramètres et accédez à « Réseau et Internet » dans la barre latérale gauche. Ensuite, accédez à Wi-Fi > Gérer les réseaux connus, où vous trouverez une liste des réseaux auxquels votre appareil s'est déjà connecté. Sélectionnez les connexions suspectes auxquelles vous ne souhaitez pas que votre ordinateur se connecte automatiquement et décochez l'option « Se connecter automatiquement à portée ».

Je recommande de désactiver ces fonctionnalités sur n'importe quel ordinateur Windows pour rendre son utilisation plus sécurisée. Si vous utilisez rarement l’un de ces éléments, c’est une bonne idée de vérifier s’ils sont activés. Si tel est le cas, suivez les étapes ci-dessus pour les désactiver complètement. Si vous travaillez dans des environnements de bureau fiables, vous pouvez utiliser ces fonctionnalités, mais vous devez rester conscient des risques associés.