Paramètres Windows que vous devez désactiver immédiatement pour améliorer la sécurité

Le système d'exploitation Windows possède de nombreuses fonctionnalités par défaut qui peuvent affecter votre confidentialité et votre sécurité si vous les laissez activées sans modification. Certains de ces paramètres s'activent automatiquement, permettant aux applications système et aux sites Web d'accéder à des informations que vous ne souhaitez peut-être pas partager. Pour améliorer la sécurité de votre appareil personnel, vous pouvez désactiver un certain nombre de fonctionnalités inutiles susceptibles de mettre vos données en danger. Dans cet article, nous passons en revue les fonctionnalités les plus importantes et comment les désactiver facilement.

Bien que chaque fonctionnalité de Windows soit conçue pour plus de commodité, certaines peuvent rendre votre ordinateur plus vulnérable aux risques de sécurité si vous les laissez activées inutilement. La désactivation de ces fonctionnalités réduit le risque de piratage, de violation de données et d'autres cybermenaces. Vous trouverez ci-dessous les fonctionnalités que vous devez toujours désactiver.

1. Historique du presse-papiers

Lorsque vous copiez du texte ou des images, ils sont enregistrés dans l'historique du presse-papiers, même après avoir collé ou copié un autre élément. Bien que cela vous permette d'accéder facilement aux données précédemment copiées, vous devez effacer l'historique lors de la copie d'informations sensibles. Si vous manipulez fréquemment des données sensibles, envisagez de désactiver définitivement cette fonctionnalité.

De cette façon, si quelqu'un accède à votre appareil, il ne pourra pas récupérer les données stockées dans le presse-papiers. Pour désactiver l'historique du presse-papiers, cliquez avec le bouton droit sur le bouton "Commencer" Et ouvert "Paramètres". Aller à la "SystèmeSélectionnez ensuitePresse-papiers« . Éteignez l'interrupteur à côté de « Historique du presse-papiers », et les éléments copiés ne seront plus enregistrés.

2. Windows PowerShell et invite de commande

Windows PowerShell et l'invite de commande sont de puissants outils de ligne de commande pour les tâches administratives, l'automatisation des travaux répétitifs et le dépannage. Cependant, vous devriez envisager de les désactiver si vous ne les utilisez pas souvent, car ils peuvent être exploités par des pirates ou des logiciels malveillants pour exécuter des scripts malveillants, apporter des modifications non autorisées ou voler des données sensibles.

Pour désactiver l'invite de commande, ouvrez l'éditeur de registre et accédez à HKEY_CURRENT_USER > LOGICIEL > Stratégies > Microsoft > Windows > Système. Dans le volet de gauche, cliquez avec le bouton droit, sélectionnez Nouveau > Valeur DWORD (32 bits) et nommez-le DisableCMD. Ensuite, double-cliquez dessus et définissez ses données de valeur sur 1.

Pour désactiver PowerShell, accédez à HKEY_CURRENT_USER > Logiciel > Microsoft > Windows > CurrentVersion > Stratégies > Explorateur. Créez une nouvelle valeur DWORD (32 bits), nommez-la DisallowRun et définissez ses données de valeur sur 1.

 

Ensuite, faites un clic droit sur "Explorateur" Dans le volet de droite, sélectionnez Nouveau> CléEt il lui a donné un nom Interdire l'exécution. A l'intérieur de cette nouvelle clé, créez Valeur de chaîne, Nommez-le 1 et définissez Propositions Données sur powershell.exe, Et cliquez "D'ACCORD".

3. Découverte du réseau

La découverte de réseau permet à votre appareil de découvrir d'autres appareils sur le même réseau et leur permet de voir votre appareil, ce qui facilite le partage de fichiers et l'utilisation de périphériques réseau. Cependant, le laisser allumé alors que vous êtes connecté à un réseau non fiable peut présenter des risques pour la sécurité. Pour empêcher tout accès non autorisé, vous devez désactiver cette fonctionnalité.

Pour ce faire, faites un clic droit sur le bouton Démarrer et sélectionnez "Paramètres". Puis aller à Réseau et Internet > Paramètres réseau avancés > Paramètres de partage avancés. Dans les sections Réseaux publics et Réseaux privés, désactivez le bouton à côté de « Découverte du réseau ». Cela empêchera d'autres appareils de détecter votre appareil et d'essayer de s'y connecter.

4. Bureau à distance

Le Bureau à distance vous permet d'accéder à votre PC Windows à partir d'un autre appareil, ce qui facilite la récupération de fichiers ou le travail à distance. Cependant, le laisser constamment allumé, surtout lorsque vous ne pouvez pas le surveiller physiquement, peut présenter un risque pour la sécurité. Si vos données d'enregistrement Entrée sont compromises, n'importe qui peut accéder à votre appareil et à vos données sensibles.

Pour cette raison, si vous n’utilisez pas cette fonctionnalité régulièrement, je vous recommande de la laisser désactivée. Pour désactiver le Bureau à distance, cliquez avec le bouton droit sur un bouton "Commencer" Et sélectionnez "Paramètres". Aller à "le système" à gauche, puis sélectionnez "Bureau à distance". Éteindre "Bureau à distance", Lorsque vous y êtes invité, cliquez sur "Confirmer" Pour l'éteindre.

5. Hébergement de scripts Windows

Windows Script Hosting (WSH) vous permet d'automatiser via des scripts. Bien qu'ils soient utiles pour certaines tâches, ils peuvent être exploités par des attaquants pour exécuter des scripts malveillants, ce qui peut mettre en danger la sécurité de vos données et de votre système. Si vous n'utilisez pas l'automatisation basée sur des scripts, vous devez désactiver cette fonctionnalité.

Pour désactiver une fonctionnalité Hébergement de scripts Windows (WSH), Ouvrez l'éditeur de registre et accédez à HKEY_LOCAL_MACHINE > Logiciel > Microsoft > Hôte de script Windows > Paramètres. Faites un clic droit et créez de la valeur DWORD (bit 32) Nouveau et nommé Activé (Uniquement activé s'il n'y est pas déjà). Définissez ses données de valeur sur 0 pour désactiver la fonctionnalité WSH. Après cela, redémarrez votre appareil.

6. Assistance à distance

L'assistance à distance est une fonctionnalité utile qui vous permet de recevoir ou de fournir une assistance à distance, mais elle peut également présenter un risque de sécurité si elle n'est pas gérée avec soin. Ils peuvent être exploités par des pirates informatiques et des fraudeurs du support technique pour obtenir un accès non autorisé à vos données. Pour réduire le risque d'intrusions à distance, désactivez cette fonctionnalité lorsque vous ne l'utilisez pas.

Pour désactiver l'assistance à distance, cliquez avec le bouton droit sur le bouton Démarrer et ouvrez l'application "Paramètres". Aller à ""Système" > "À propos" et cliquez sur "Paramètres système avancés". Dans une fenêtre « Caractéristiques du système », Sélectionnez l'onglet "télécommande" Et décochez "Autoriser les connexions d'assistance à distance à cet ordinateur". Cliquez "application", ثم OK. Vous pouvez cocher à nouveau la case pour la réactiver si nécessaire.

7. Partage de fichiers et d'imprimantes

Le partage de fichiers et d'imprimantes permet à d'autres utilisateurs de votre réseau d'accéder aux fichiers et imprimantes partagés sur votre appareil. Comme la découverte de réseau, cette fonctionnalité est particulièrement adaptée aux réseaux sécurisés domestiques ou professionnels. Le laisser activé sur des réseaux publics ou non fiables peut mettre en danger vos ressources partagées et présenter un risque pour la confidentialité.

Si vous vous connectez fréquemment aux réseaux publics et souhaitez sécuriser vos données, vous devez désactiver cette fonctionnalité. Pour ce faire, ouvrez Paramètres, Et aller à Réseau et Internet > Paramètres réseau avancés > Paramètres de partage avancés Et désactivez la bascule pour "Partager des fichiers et des imprimantes" Au sein des réseaux publics et privés.

8. Journal d'activité

L'historique d'activité Windows vous permet de suivre et d'enregistrer vos activités sur votre appareil, telles que les applications que vous utilisez, les fichiers que vous ouvrez et les sites Web que vous visitez. Bien qu'il s'agisse d'une fonctionnalité utile pour examiner les activités passées, elle stocke également des informations sensibles sur vos activités, ce qui peut présenter un risque pour la vie privée en cas d'accès par des utilisateurs non autorisés ou des logiciels malveillants.

Pour réduire ce risque, je suggère de désactiver cette fonctionnalité, surtout si vous l'utilisez rarement. Pour le désactiver, accédez à Paramètres, sélectionnez Confidentialité et sécurité, appuyez sur Historique d'activité et désactivez le bouton Stocker mon historique d'activité sur cet appareil. Vous pouvez également cliquer sur Effacer l'historique pour supprimer toutes les données d'activité précédemment enregistrées.

9. Connectez-vous automatiquement à un réseau

Lorsque vous vous connectez à un réseau public, Windows l'enregistre dans ses journaux et s'il est configuré pour se connecter automatiquement, il le fera chaque fois que vous serez à portée. Bien que cette fonctionnalité soit pratique, elle peut présenter un risque de sécurité si un réseau public auparavant approuvé n'est plus sécurisé. Par conséquent, vous devez empêcher Windows de se reconnecter automatiquement aux anciens réseaux.

Ouvrez l'application Paramètres et accédez à «Le réseau et Internet» dans la barre latérale gauche. Accédez ensuite à Wi-Fi > Gérer les réseaux connus, où vous trouverez une liste des réseaux auxquels votre appareil s'est déjà connecté. Sélectionnez toutes les connexions suspectes auxquelles vous ne souhaitez pas que votre ordinateur se connecte automatiquement et décochez l'option "Se connecter automatiquement lorsqu'il est à portée."

Je recommande de désactiver ces fonctionnalités sur n'importe quel ordinateur Windows pour rendre son utilisation plus sûre. Si vous utilisez rarement l'une de ces fonctionnalités, c'est une bonne idée de vérifier si elles sont activées. Si tel est le cas, suivez les étapes ci-dessus pour le désactiver complètement. Si vous travaillez dans des environnements de bureau fiables, vous pouvez utiliser ces fonctionnalités, mais vous devez toujours être conscient des risques qui y sont associés.