Implémentation de WDAC sous Windows 11 pour sécuriser les applications
Introduction• Ce tutoriel explique comment utiliser Windows Defender Application Control (WDAC) sous Windows 11 pour restreindre l’exécution des applications non autorisées.
• L’objectif est de renforcer la sécurité du système en définissant des politiques de contrôle strictes sur les logiciels pouvant être exécutés.
Prérequis• Un PC sous Windows 11 Pro ou Enterprise (WDAC n'est pas disponible sur Windows 11 Home).
• Accès administrateur.
• Connaissance de base en stratégies de sécurité et PowerShell.
Méthodologie• Méthode 1 : Création d’une politique WDAC via l’Éditeur de stratégie de groupe.
• Méthode 2 : Configuration et gestion via PowerShell.
Avantages des 2 méthodes• Méthode 1 : Interface intuitive et accessible sans script.
• Méthode 2 : Automatisation et configuration avancée via PowerShell.
Inconvénients des 2 méthodes• Méthode 1 : Moins flexible pour gérer de nombreux postes à distance.
• Méthode 2 : Requiert une maîtrise de PowerShell et des stratégies WDAC.
Étapes pour chaque méthodeMéthode 1 : Création d’une politique WDAC via GPO
Ouvrir Exécuter avec
Code:
Win + RTaper
Code:
gpedit.mscAller dans Configuration ordinateur > Stratégies > Paramètres Windows > Stratégies de contrôle des applications
Créer une nouvelle politique et définir les applications autorisées ou bloquées
Appliquer et redémarrer le PC
MĂ©thode 2 : Configuration de WDAC avec PowerShell
Ouvrir PowerShell en mode administrateur
Générer une politique par défaut :
Code:
New-CIPolicy -Level Default -FilePath C:\WDAC\Policy.xmlConvertir la politique en format binaire :
Code:
ConvertFrom-CIPolicy -XmlFilePath C:\WDAC\Policy.xml -BinaryFilePath C:\WDAC\Policy.binAppliquer la politique sur le système :
Code:
Set-RuleOption -FilePath C:\WDAC\Policy.xml -Option 3Redémarrer l’ordinateur pour appliquer les règles
Astuce• Vérifier les applications bloquées par WDAC avec la commande :
Code:
Get-AppLockerFileInformation -EventLog
Mise en garde• Une mauvaise configuration peut bloquer des applications critiques. Tester d’abord sur un environnement de test
Conseil• Activer le mode audit avant d’appliquer les restrictions définitives
Solution alternative• Utiliser AppLocker si WDAC n’est pas disponible sur votre version de Windows
Références• Microsoft Learn
• Support Microsoft
• Recherche Google
Conclusion• L’implémentation de WDAC sous Windows 11 permet de renforcer la sécurité en limitant les applications autorisées. L’approche PowerShell offre un contrôle avancé et automatisable
