Bien que chaque fonction de Windows soit conçue pour être pratique, certaines peuvent rendre votre PC plus vulnérable aux risques de sécurité si elles restent activées inutilement.
La désactivation de ces fonctions réduit le risque de piratage, d’atteinte à la protection des données et d’autres cybermenaces.
Voici les fonctions de Windows que vous devriez toujours désactiver.
Historique du presse-papiers
Lorsque vous copiez du texte ou des images, ils sont enregistrés dans l’historique du presse-papiers, même après avoir collé ou copié un autre élément. Bien que cela vous permette d’accéder facilement aux données copiées précédemment, vous devez effacer l’historique du presse-papiers lorsque vous copiez des informations sensibles. Si vous manipulez souvent des données sensibles, envisagez de désactiver définitivement cette fonction.
Ainsi, si quelqu’un accède à votre ordinateur, il ne pourra pas récupérer les données stockées dans le presse-papiers.
- Pour désactiver l’historique du presse-papiers, cliquez avec le bouton droit de la souris sur le bouton Démarrer et ouvrez Paramètres, ou utilisez le raccourci clavier Windows + I.
- Naviguez jusqu’à l’onglet Système, puis sélectionnez Presse-papiers.
- Désactivez l’option située à côté de l’intitulé Historique du presse-papiers, et les éléments copiés ne seront plus enregistrés.
Windows PowerShell et l’Invite de commandes
Windows PowerShell et l’Invite de commandes sont des outils puissants pour les tâches administratives, l’automatisation des travaux répétitifs et le dépannage. Cependant, vous devriez envisager de les désactiver si vous ne les utilisez pas souvent, car ils peuvent être exploités par des pirates ou des logiciels dangereux pour exécuter des scripts malveillants, apporter des modifications non autorisées ou voler des données sensibles.
Pour désactiver l’Invite de commandes, ouvrez l’éditeur du registre et accédez à la clé suivante :
HKEY_CURRENT_USER > SOFTWARE > Policies > Microsoft > Windows > System
- Dans le volet de droite, cliquez avec le bouton droit de la souris, sélectionnez Nouveau > Valeur DWORD (32 bits), nommez-la DisableCMD.
- Double-cliquez ensuite sur cette valeur et donnez-lui la valeur 1 dans la zone de saisie Données de la valeur.
Pour désactiver PowerShell, accédez à la clé suivante :
HKEY_CURRENT_USER > Software > Microsoft > Windows > CurrentVersion > Policies > Explorer
- Créez une nouvelle valeur DWORD (32 bits), nommez-la DisallowRun et définissez Données de la valeur sur 1.
- Ensuite, cliquez avec le bouton droit de la souris sur Explorer dans le volet de gauche, sélectionnez Nouveau > Clé et nommez-la DisallowRun.
- Dans cette nouvelle clé, créez une valeur de chaîne, nommez-la 1, définissez Données de la valeur sur powershell.exe et cliquez sur OK.
Découverte du réseau
La découverte du réseau permet à votre appareil de détecter d’autres appareils sur le même réseau et leur permet de voir le vôtre, ce qui facilite le partage de fichiers et l’utilisation d’appareils en réseau. Cependant, laisser cette fonction activée lorsque l’appareil est connecté à un réseau non fiable peut présenter des risques pour la sécurité. Pour empêcher tout accès non autorisé, vous devez désactiver cette fonctionnalité.
- Pour ce faire, cliquez avec le bouton droit de la souris sur le bouton Démarrer et sélectionnez Paramètres, ou utilisez le raccourci clavier Windows + I.
- Naviguez ensuite vers Réseau et Internet > Paramètres réseau avancés > Paramètres de partage avancés.
- Dans les sections Réseaux publics et Réseaux privés, désactivez la case à cocher située à côté de Recherche du réseau. Cela empêchera les autres appareils de détecter le vôtre et de tenter de s’y connecter.
Bureau à distance
Le bureau à distance vous permet d’accéder à votre PC Windows à partir d’un autre ordinateur, ce qui est pratique pour récupérer des fichiers ou travailler à distance. Toutefois, le fait de le laisser activé en permanence, en particulier lorsque vous ne pouvez pas le surveiller physiquement, peut constituer un risque pour la sécurité. Si vos identifiants de connexion sont compromis, n’importe qui peut accéder à votre ordinateur et à vos données sensibles.
C’est pourquoi, si vous n’utilisez pas régulièrement cette fonctionnalité, il est recommandé de la désactiver.
- Pour désactiver le Bureau à distance, cliquez avec le bouton droit de la souris sur le bouton Démarrer et sélectionnez Paramètres.
- Allez à Système sur la gauche, puis sélectionnez Bureau à distance.
- Désactivez l’option Bureau à distance et, lorsque vous y êtes invité, cliquez sur Confirmer pour la désactiver.
Windows Script Hosting
Windows Script Hosting (WSH) permet l’automatisation de tâches par le biais de scripts. Bien qu’utile pour certaines tâches, cette fonction peut être exploitée par des pirates pour exécuter des scripts nuisibles, ce qui peut potentiellement compromettre la sécurité de vos données et de votre système. Si vous n’utilisez pas l’automatisation basée sur des scripts, vous devez désactiver cette fonctionnalité.
Pour désactiver Windows Script Hosting (WSH), ouvrez l’éditeur du registre et accédez à la clé suivante :
HKEY_LOCAL_MACHINE > Software > Microsoft > Windows Script Host > Settings
- Cliquez avec le bouton droit de la souris et créez une nouvelle valeur DWORD (32 bits) que vous nommerez Enabled (uniquement si elle n’existe pas déjà).
- Définissez Données de la valeur sur 0 pour désactiver WSH.
- Redémarrez ensuite votre ordinateur.
Assistance à distance
L’assistance à distance est une fonction utile qui vous permet de recevoir ou de fournir une assistance à distance, mais elle peut également présenter un risque pour la sécurité si elle n’est pas gérée avec soin. Les pirates informatiques et les escrocs de l’assistance technique peuvent l’exploiter pour obtenir un accès non autorisé à vos données. Pour minimiser le risque d’intrusion à distance, vous devez désactiver cette fonction lorsqu’elle n’est pas utilisée.
- Pour désactiver l’assistance à distance, cliquez avec le bouton droit de la souris sur le bouton Démarrer et ouvrez l’application Paramètres.
- Naviguez jusqu’à Système > Informations système, et cliquez sur Paramètres avancés du système.
- Dans la fenêtre Propriétés du système, sélectionnez l’onglet Utilisation à distance et décochez l’option Autoriser les connexions d’assistance à distance vers cet ordinateur.
- Cliquez sur Appliquer, puis sur OK.
- Vous pouvez à nouveau cocher cette option pour la réactiver si nécessaire.
Partage de fichiers et d’imprimantes
Le partage de fichiers et d’imprimantes permet aux autres utilisateurs de votre réseau d’accéder aux fichiers et imprimantes partagés sur votre ordinateur. Tout comme la découverte du réseau, cette fonction convient mieux aux réseaux domestiques ou professionnels sécurisés. Si vous la laissez activée sur des réseaux publics ou non fiables, vous risquez d’exposer vos ressources partagées et de compromettre votre vie privée.
Si vous vous connectez fréquemment à des réseaux publics et que vous souhaitez sécuriser vos données, il est préférable de désactiver cette fonction.
- Pour ce faire, ouvrez Paramètres, naviguez jusqu’à Réseau et Internet > Paramètres réseau avancés > Paramètres de partage avancés et désactivez l’option Partage de fichiers et d’imprimantes sous Réseaux publics et Réseaux privés.
Historique des activités
L’historique des activités de Windows vous permet de suivre et d’enregistrer vos actions sur l’ordinateur, comme les applications que vous utilisez, les fichiers que vous ouvrez et les sites Web que vous visitez. Bien que cette fonction soit pratique pour revenir sur des activités passées, elle stocke également des informations sensibles sur vos activités, ce qui pourrait constituer un risque pour la vie privée si des utilisateurs non autorisés ou des logiciels malveillants y accédaient.
Pour minimiser ce risque, il est conseillé de désactiver cette fonctionnalité, surtout si vous ne l’utilisez que rarement.
- Pour la désactiver, allez dans Paramètres, sélectionnez Confidentialité et sécurité, cliquez sur Historique des activités et désactivez l’option Enregistrer l’historique de mes activités sur cet appareil.
- Vous pouvez également cliquer sur Effacer l’historique pour supprimer toutes les données d’activité précédemment enregistrées.
Connexion automatique à un réseau
Lorsque vous vous connectez à un réseau public, Windows l’enregistre et, s’il est configuré pour se connecter automatiquement, il le fera chaque fois que vous serez à sa portée. Bien que cette fonction soit pratique, elle peut présenter un risque pour la sécurité si le réseau public auquel vous faisiez confiance auparavant n’est plus sûr. C’est pourquoi vous devez empêcher Windows de se reconnecter automatiquement aux anciens réseaux.
- Ouvrez l’application Paramètres et accédez à Réseau et Internet dans la barre latérale gauche.
- Allez ensuite dans Wi-Fi > Gérer les réseaux connus, où vous trouverez une liste des réseaux auxquels votre ordinateur s’est précédemment connecté.
- Sélectionnez les connexions auxquelles vous ne souhaitez pas que votre ordinateur se connecte automatiquement et décochez l’option Connexion automatique lorsque le réseau est à portée.
Conclusion
Il est recommandé de désactiver ces fonctions sur tout ordinateur Windows afin d’en sécuriser l’utilisation. Si vous n’utilisez que rarement l’une de ces fonctions, il est conseillé de vérifier si elle est activée. Si c’est le cas, suivez les étapes ci-dessus pour les désactiver complètement. Si vous travaillez dans des environnements de bureau fiables, vous pouvez utiliser ces fonctions, mais vous devez rester conscient des risques qui y sont associés.
