Dans l’application Sécurité Windows, vous trouverez un paramètre appelé Dispositif d’accès contrôlé aux dossiers.
Microsoft recommande d’activer ce paramètre pour protéger votre système, mais de quoi s’agit-il exactement et comment protège-t-il vos données contre des menaces telles que les ransomwares ?
Qu’est-ce que la fonctionnalité Dispositif d’accès contrôlé aux dossiers ?
Microsoft a introduit le paramètre Dispositif d’accès contrôlé aux dossiers dans Windows 10 afin de protéger les utilisateurs contre les attaques de ransomwares, et il est toujours présent dans Windows 11. Une fois activée, cette fonctionnalité analyse toutes les applications installées par rapport à une liste d’applications connues et fiables.
Si elle détermine qu’une application n’est pas sûre pour votre ordinateur parce qu’elle risque de modifier des données importantes stockées dans des dossiers protégés, elle empêchera cette application de modifier les dossiers protégés. Par défaut, le paramètre Dispositif d’accès contrôlé aux dossiers protège les dossiers Documents, Images, Vidéos, Musique et Favoris, mais vous pouvez également ajouter d’autres dossiers à la liste des dossiers protégés.
Il est important de noter que le paramètre Dispositif d’accès contrôlé aux dossiers ne protège pas votre ordinateur contre les logiciels malveillants qui visualisent et copient des données. Il empêche uniquement les logiciels malveillants de modifier ou de supprimer des données. Cela signifie que si votre ordinateur est infecté par un logiciel malveillant, celui-ci peut toujours dupliquer vos données et les envoyer ailleurs.
Comment activer la fonctionnalité Dispositif d’accès contrôlé aux dossiers ?
- Pour activer le paramètre Accès aux dossiers contrôlés sous Windows 11 ou Windows 10, ouvrez le menu Démarrer, tapez Sécurité Windows et appuyez sur Entrée.
- Dans l’application Sécurité Windows, sélectionnez Protection contre les virus et menaces dans la barre latérale gauche, puis cliquez sur Gérer la Protection contre les ransomware.
- Activez l’option Dispositif d’accès contrôlé aux dossiers. Si une invite UAC s’affiche, cliquez sur Oui pour accorder l’autorisation.
- Une fois le paramètre activé, vous verrez trois nouvelles options : Historique des blocs, Dossiers protégés et Autoriser une app via un dispositif d’accès contrôlé aux dossiers. Il est important de configurer chacune de ces options correctement.
Gérer les fichiers bloqués
Lorsque vous cliquez sur l’option Historique des blocs, vous trouverez tous les fichiers qui ont été bloqués parce qu’ils ont été détectés comme tentant de modifier des dossiers protégés. Le niveau de gravité (basse, modéré, élevé ou grave) est indiqué à côté du nom du fichier, ainsi que des détails tels que la date de blocage du fichier et le nom du dossier protégé.
- Si vous pensez qu’un fichier qui a été bloqué est sûr pour votre ordinateur et que vous souhaitez contourner la protection de l’accès aux dossiers contrôlés, cliquez sur le fichier bloqué, ouvrez le menu déroulant Actions et choisissez Autoriser sur l’appareil.
- Vous pouvez maintenant essayer d’exécuter à nouveau l’application, qui ne devrait plus rencontrer d’interférences dues à la protection de l’accès aux dossiers contrôlés.
Ajouter ou supprimer un dossier de la liste des dossiers protégés ?
L’option Dossiers protégés affiche une liste de tous les dossiers protégés par ce paramètre. Comme indiqué ci-dessus, Windows protège par défaut certains de ses dossiers natifs, tels que Documents, Vidéos et Images. Vous avez également la possibilité d’ajouter des dossiers supplémentaires à la liste.
- Pour ajouter un dossier, cliquez sur Dossiers protégés.
- Cliquez ensuite sur le bouton Ajouter un dossier protégé, naviguez jusqu’à l’emplacement du dossier, sélectionnez le dossier et cliquez sur Sélectionner un dossier.
Désormais, chaque fois qu’une application tentera de modifier ce dossier, elle sera bloquée.
- Si vous souhaitez supprimer un dossier de la liste des dossiers protégés, cliquez sur le dossier et choisissez l’option Supprimer.
Malheureusement, vous ne pouvez pas supprimer les dossiers natifs par défaut de Windows dans la liste. Vous ne pouvez supprimer que les dossiers supplémentaires que vous avez ajoutés manuellement.
Autoriser les applications à accéder aux dossiers protégés
L’option Autoriser une app via un dispositif d’accès contrôlé aux dossiers vous permet de mettre sur liste blanche une application que vous ne souhaitez pas voir limitée par ce paramètre de sécurité. Cette option est utile si une application a été empêchée de modifier des dossiers protégés, mais que vous êtes sûr qu’elle ne présente aucun danger.
En outre, cela peut s’avérer utile lorsque vous installez une application en laquelle vous avez confiance, mais qui nécessite la modification d’un dossier protégé pour fonctionner correctement. Dans ce cas, vous pouvez mettre l’application sur liste blanche afin qu’elle ne rencontre aucun problème d’accès aux dossiers protégés.
- Pour configurer cette option, cliquez sur Autoriser une app via un dispositif d’accès contrôlé aux dossiers, puis sur Ajouter une application autorisée, et choisissez entre « Applications récemment bloquées ou Rechercher dans toutes les applications.
- Sélectionnez Applications récemment bloquées si l’application a déjà été bloquée par le paramètre, ou choisissez Rechercher dans toutes les applications si vous souhaitez préconfigurer une application pour éviter les interférences. Une fois l’application sélectionnée, cliquez sur Ouvrir.
Remarque : Microsoft n’a pas précisé comment elle détermine quelles applications sont dignes de confiance et lesquelles ne le sont pas. Par le passé, des rapports ont indiqué que l’accès contrôlé aux dossiers bloquait parfois par erreur des applications natives de Microsoft, telles que Bloc-notes et Paint ; sachez donc qu’il vous faudra peut-être autoriser manuellement ces applications.
Conclusion
La fonctionnalité Dispositif d’accès contrôlé aux dossiers est un moyen de se protéger contre les attaques de ransomwares. Toutefois, pour protéger votre ordinateur contre les virus et autres logiciels malveillants, vous devez vous assurer que le paramètre de protection en temps réel de l’application Sécurité Windows est activé et que l’application elle-même est à jour.
