Tutoriel ⚔ Bloquer les attaques par Ransomwares et leur accès Internet sous Windows

[Sylvain*]

⚔ Empêcher les attaques par Ransomwares tout en leur bloquant l'accès à internet (Windows 11)

Introduction

Les ransomwares représentent une menace importante pour la sécurité informatique. Ce tutoriel vous guide à travers deux méthodes pour bloquer les ransomwares sur Windows 11 tout en limitant leur accès à Internet : l'utilisation de la fonctionnalité native Contrôle d'accès aux dossiers et des règles avancées dans le Pare-feu Windows Defender.

---

Prérequis

• Accès administrateur sur l'appareil Windows 11

• Familiarité avec l'interface graphique de Windows Defender et du Pare-feu

• PowerShell activé pour exécuter des commandes spécifiques

• Une connexion Internet pour vérifier les mises à jour de sécurité

---

Méthodologie

Introduction

• Nous utiliserons deux approches :

• Méthode 1 : Activer et configurer le Contrôle d'accès aux dossiers pour protéger les fichiers sensibles

• Méthode 2 : Configurer des règles dans le Pare-feu Windows Defender pour bloquer les connexions suspectes

---

Avantages

Avantage de la méthode 1 : Simple à configurer via l'interface de Windows Defender

Avantage de la méthode 2 : Protection renforcée contre les connexions réseau indésirables

---

Inconvénients

Inconvénient de la méthode 1 : N'offre pas de contrôle réseau

Inconvénient de la méthode 2 : Nécessite une configuration avancée et une identification des applications à bloquer

---

⚙ Étapes à suivre pour la méthode 1

• Ouvrez Windows Security via le menu Démarrer

• Accédez à Protection contre les virus et menaces, puis cliquez sur Gérer les paramètres sous Paramètres de protection contre les virus et menaces

• Activez Contrôle d'accès aux dossiers, puis ajoutez les dossiers sensibles à protéger

• Autorisez uniquement les applications de confiance via Autoriser une application via le contrôle d'accès aux dossiers

Pour de plus amples informations

• Documentation sur Windows Security

• Paramètres de sécurité de Windows

---

⚙ Étapes à suivre pour la méthode 2

• Lancez Pare-feu Windows Defender avec sécurité avancée

• Créez une Nouvelle règle dans Règles de sortie

• Sélectionnez Programme, puis spécifiez le chemin de l'application suspecte exemple:

C:\chemin\vers\l'application.exe

• Configurez l'action sur Bloquer la connexion et nommez la règle

• Appliquez et testez la règle en lançant l'application

Pour de plus amples informations

• Guide du Pare-feu Windows

• Paramètres du Pare-feu Windows

---

Astuce

Mettez régulièrement à jour vos définitions de sécurité Windows Defender pour garantir une détection efficace des ransomwares.

Pour de plus amples informations

• Mises à jour de Windows Defender

---

Mise en garde

Testez vos configurations sur un environnement isolé avant de les appliquer à une machine de production. Une mauvaise configuration peut bloquer des applications critiques.

---

Conseil

Associez ces configurations à des sauvegardes régulières pour minimiser les risques de perte de données en cas d'attaque.

Pour de plus amples informations

• Configurer une sauvegarde automatique sur Windows

---

Solution alternative

Utilisez un logiciel tiers comme Malwarebytes pour détecter et bloquer les ransomwares avant qu'ils n'agissent.

Pour de plus amples informations

• Malwarebytes pour Windows

---

Conclusion

Grâce à ces méthodes, vous pouvez protéger efficacement votre système Windows 11 contre les ransomwares et limiter leur impact en leur bloquant l'accès à Internet.