Tutoriel ⚔ Bloquer l'accès Internet d'un malware sous Windows

[Sylvain*]

⚔ Comment empêcher l'accès à internet d'un logiciel malveillant (malware) sous Windows 11

Introduction

Un logiciel malveillant (malware) peut accéder à Internet pour transmettre des données volées ou recevoir des instructions supplémentaires. Ce tutoriel explique comment bloquer l'accès Internet d'un logiciel malveillant en utilisant des outils intégrés à Windows 11.

---

Prérequis

• Accès administrateur sur l'ordinateur.

• Chemin ou nom du logiciel malveillant suspect.

• Windows 11 avec toutes les mises à jour de sécurité installées.

---

Méthodologie

Introduction

• Nous utiliserons deux approches :

• Méthode 1 : Configuration d'une règle de pare-feu dans Windows Defender.

• Méthode 2 : Blocage via PowerShell pour une gestion avancée.

---

Avantages

Avantage de la méthode 1: Interface intuitive et facile à utiliser.

Avantage de la méthode 2: Automatisable pour des configurations multiples.

---

Inconvénients

Inconvénient de la méthode 1: Requiert une identification préalable manuelle du fichier.

Inconvénient de la méthode 2: Nécessite des compétences en ligne de commande.

---

⚙ Étapes à suivre pour la méthode 1

• Ouvrez le menu Démarrer et recherchez Pare-feu Windows Defender.

• Cliquez sur Paramètres avancés.

• Sélectionnez Règles de sortie dans le panneau gauche.

• Cliquez sur Nouvelle règle dans le panneau droit.

• Choisissez Programme et cliquez sur Suivant.

• Indiquez le chemin complet du logiciel malveillant.

• Sélectionnez Bloquer la connexion, puis suivez les étapes pour terminer.

Pour de plus amples informations

• Informations additionnelles sur Microsoft Learn

• Plus d'infos sur le support Microsoft

---

⚙ Étapes à suivre pour la méthode 2

• Lancez PowerShell en tant qu'administrateur.

• Bloquez les connexions sortantes pour le programme suspect avec la commande :

New-NetFirewallRule -DisplayName "Blocage Malware" -Direction Outbound -Program "C:\Chemin\vers\malware.exe" -Action Block

• Vérifiez que la règle a été créée :

Get-NetFirewallRule -DisplayName "Blocage Malware"

Pour de plus amples informations

• Informations additionnelles sur Microsoft Learn

• Plus d'infos sur le support Microsoft

---

Astuce

Créez une règle générique pour bloquer automatiquement les fichiers dans un dossier spécifique.

Pour de plus amples informations

• Informations additionnelles sur Google

---

Mise en garde

Assurez-vous que le fichier est bien malveillant avant de le bloquer. Certaines applications critiques peuvent être identifiées à tort comme malveillantes.

---

Conseil

Pour une protection proactive, activez la protection en temps réel de Windows Defender.

Pour de plus amples informations

• Informations additionnelles sur Google

---

Solution alternative

Utilisez un pare-feu tiers comme GlassWire pour un contrôle plus avancé des connexions.

Pour de plus amples informations

• Informations additionnelles sur Github

• Informations additionnelles sur Gitlab

• Informations additionnelles sur Google

---

Conclusion

Empêcher l'accès à Internet d'un logiciel malveillant sous Windows 11 est une étape essentielle pour protéger votre système. En combinant les outils intégrés, comme le pare-feu et PowerShell, vous pouvez bloquer efficacement les connexions suspectes.