Tutoriel 📝 Restreindre les ports ouverts avec des règles de pare-feu sous Windows 11

[Sylvain*]

Restreindre les ports ouverts avec des règles de pare-feu sous Windows 11

Introduction

• Ce tutoriel explique comment limiter les ports ouverts sous Windows 11 en définissant des règles spécifiques dans le pare-feu Windows Defender

• L’objectif est de sécuriser le système en bloquant les ports non nécessaires et en réduisant les risques d’attaques réseau

---

Prérequis

• Un PC sous Windows 11

• Accès administrateur

• Connaissance de base des règles de pare-feu Windows

---

Méthodologie

• Méthode 1 : Configuration via l’interface graphique du pare-feu Windows

• Méthode 2 : Utilisation de PowerShell pour bloquer des ports spécifiques

---

Avantages des 2 méthodes

• Méthode 1 : Facile à utiliser, adaptée aux débutants

• Méthode 2 : Rapide et permet d’automatiser la configuration

---

Inconvénients des 2 méthodes

• Méthode 1 : Moins efficace pour gérer plusieurs règles simultanément

• Méthode 2 : Requiert des connaissances en PowerShell

---

Étapes
Méthode 1 : Bloquer un port via l’interface graphique

Ouvrir Exécuter avec

Win + R

Taper

wf.msc

et valider avec Entrée

Aller dans Règles de trafic entrant > Nouvelle règle

Sélectionner Port puis cliquer sur Suivant

Choisir TCP ou UDP et entrer le numéro du port à bloquer

Sélectionner Bloquer la connexion puis appliquer la règle

Méthode 2 : Bloquer un port via PowerShell
Ouvrir PowerShell en mode administrateur

Ajouter une règle pour bloquer un port spécifique :

New-NetFirewallRule -DisplayName "Blocage Port 445" -Direction Inbound -Protocol TCP -LocalPort 445 -Action Block

Vérifier les règles existantes :

Get-NetFirewallRule | Where-Object { $_.DisplayName -like "Blocage" }

Supprimer une règle si nécessaire :

Remove-NetFirewallRule -DisplayName "Blocage Port 445"

---

Astuce

• Bloquer plusieurs ports en une seule commande :

New-NetFirewallRule -DisplayName "Blocage Ports 137-139" -Direction Inbound -Protocol TCP -LocalPort 137-139 -Action Block

---

Mise en garde

• Vérifier les ports essentiels avant de les bloquer pour éviter de perturber le fonctionnement du système

---

Conseil

• Utiliser la commande suivante pour voir les ports actuellement ouverts :

netstat -an | findstr LISTEN

---

Solution alternative

• Configurer les règles de pare-feu via Group Policy Editor (gpedit.msc) pour une gestion centralisée

---

Références

• Support Microsoft

• Microsoft Learn

• Recherche Google

---

Conclusion

• La limitation des ports ouverts sous Windows 11 renforce la sécurité et protège contre les attaques réseau L’approche via PowerShell est plus rapide pour gérer plusieurs règles