{"id":2592,"date":"2026-10-09T21:20:20","date_gmt":"2026-10-09T19:20:20","guid":{"rendered":"https:\/\/procyb.fr\/?p=2592"},"modified":"2026-10-09T21:27:48","modified_gmt":"2026-10-09T19:27:48","slug":"tip-2-10-proteger-un-poste-mises-a-jour-antivirus-et-pare-feu","status":"publish","type":"post","link":"https:\/\/procyb.fr\/index.php\/2026\/10\/09\/tip-2-10-proteger-un-poste-mises-a-jour-antivirus-et-pare-feu\/","title":{"rendered":"TIP 2.10 \u2013 Prot\u00e9ger un poste : mises \u00e0 jour, antivirus et pare-feu"},"content":{"rendered":"\n
\n
\n

Niveau : Interm\u00e9diaire<\/p>\n\n\n\n

Dur\u00e9e : 65 \u2013 80 min<\/p>\n\n\n\n

Module : \u00c9quipements num\u00e9riques TIP<\/p>\n<\/div>\n<\/div>\n\n\n\n

Un poste correctement install\u00e9 et configur\u00e9 doit \u00e9galement \u00eatre prot\u00e9g\u00e9 contre les vuln\u00e9rabilit\u00e9s, les logiciels malveillants et les connexions r\u00e9seau non autoris\u00e9es.<\/p>\n\n

Cette protection repose sur plusieurs m\u00e9canismes compl\u00e9mentaires : mises \u00e0 jour, antivirus, anti-malware, pare-feu et param\u00e8tres de s\u00e9curit\u00e9 du syst\u00e8me<\/strong>.<\/p>\n\n

Le r\u00f4le du technicien informatique de proximit\u00e9 est de v\u00e9rifier que ces protections sont pr\u00e9sentes, actives, \u00e0 jour et conformes aux r\u00e8gles de l\u2019organisation.<\/p>\n\n

\n\n

\ud83c\udfaf Objectifs<\/h3>\n\n

\u00c0 la fin de ce cours, tu seras capable de :<\/p>\n\n

    \n
  • expliquer le r\u00f4le des mises \u00e0 jour de s\u00e9curit\u00e9 ;<\/li>\n
  • distinguer vuln\u00e9rabilit\u00e9, menace et correctif ;<\/li>\n
  • contr\u00f4ler l\u2019\u00e9tat de Windows Update ;<\/li>\n
  • v\u00e9rifier les mises \u00e0 jour des applications ;<\/li>\n
  • comprendre le r\u00f4le d\u2019un antivirus et d\u2019un anti-malware ;<\/li>\n
  • utiliser S\u00e9curit\u00e9 Windows ;<\/li>\n
  • v\u00e9rifier l\u2019\u00e9tat de Microsoft Defender Antivirus ;<\/li>\n
  • mettre \u00e0 jour les renseignements de s\u00e9curit\u00e9 ;<\/li>\n
  • diff\u00e9rencier analyse rapide, compl\u00e8te et personnalis\u00e9e ;<\/li>\n
  • comprendre la protection en temps r\u00e9el ;<\/li>\n
  • interpr\u00e9ter une d\u00e9tection ;<\/li>\n
  • comprendre le r\u00f4le du pare-feu ;<\/li>\n
  • distinguer les profils Domaine, Priv\u00e9 et Public ;<\/li>\n
  • v\u00e9rifier l\u2019\u00e9tat du pare-feu Windows ;<\/li>\n
  • \u00e9viter les contournements dangereux ;<\/li>\n
  • contr\u00f4ler la protection d\u2019un poste avant sa livraison ;<\/li>\n
  • documenter les v\u00e9rifications r\u00e9alis\u00e9es.<\/li>\n<\/ul>\n\n<\/div>\n\n
    \n\n

    1. La s\u00e9curit\u00e9 repose sur plusieurs couches<\/h2>\n\n

    Aucun m\u00e9canisme ne prot\u00e8ge \u00e0 lui seul compl\u00e8tement un ordinateur.<\/p>\n\n

    Un poste professionnel peut notamment utiliser :<\/p>\n\n

      \n
    • des mises \u00e0 jour de s\u00e9curit\u00e9 ;<\/li>\n
    • un antivirus ;<\/li>\n
    • un anti-malware ;<\/li>\n
    • un pare-feu ;<\/li>\n
    • des param\u00e8tres de s\u00e9curit\u00e9 Windows ;<\/li>\n
    • des restrictions applicatives ;<\/li>\n
    • des solutions de s\u00e9curit\u00e9 centralis\u00e9es ;<\/li>\n
    • des sauvegardes.<\/li>\n<\/ul>\n\n
      \n\n

      \ud83d\udd27 R\u00e9flexe technicien<\/strong><\/p>\n\n

      La s\u00e9curit\u00e9 repose sur une approche en profondeur : plusieurs protections se compl\u00e8tent.<\/p>\n\n<\/div>\n\n

      \n\n

      2. Menace, vuln\u00e9rabilit\u00e9 et correctif<\/h2>\n\n\n\n\n\n\n\n\n\n\n
      Notion<\/th>\nD\u00e9finition simplifi\u00e9e<\/th>\n<\/tr>\n<\/thead>\n\n
      Menace<\/strong><\/td>\n\u00c9l\u00e9ment susceptible de provoquer un incident : malware, attaquant, phishing, etc.<\/td>\n<\/tr>\n\n
      Vuln\u00e9rabilit\u00e9<\/strong><\/td>\nFaiblesse pouvant \u00eatre exploit\u00e9e.<\/td>\n<\/tr>\n\n
      Correctif<\/strong><\/td>\nModification apport\u00e9e \u00e0 un logiciel afin de corriger un probl\u00e8me ou une vuln\u00e9rabilit\u00e9.<\/td>\n<\/tr>\n\n<\/tbody>\n\n<\/table>\n\n

      Exemple<\/h3>\n\n

      Une vuln\u00e9rabilit\u00e9 est d\u00e9couverte dans un navigateur.<\/p>\n\n

      L\u2019\u00e9diteur publie une mise \u00e0 jour de s\u00e9curit\u00e9.<\/p>\n\n

      Si l\u2019application reste dans une version vuln\u00e9rable, un attaquant peut \u00e9ventuellement exploiter cette faiblesse.<\/p>\n\n

      \n\n

      3. Pourquoi les mises \u00e0 jour sont-elles importantes ?<\/h2>\n\n

      Les mises \u00e0 jour peuvent :<\/p>\n\n

        \n
      • corriger des vuln\u00e9rabilit\u00e9s ;<\/li>\n
      • corriger des bugs ;<\/li>\n
      • am\u00e9liorer la stabilit\u00e9 ;<\/li>\n
      • mettre \u00e0 jour certains composants ;<\/li>\n
      • am\u00e9liorer la compatibilit\u00e9.<\/li>\n<\/ul>\n\n

        Un poste non maintenu devient progressivement plus expos\u00e9.<\/p>\n\n

        \n\n

        4. Windows Update<\/h2>\n\n

        Sous Windows 11 :<\/p>\n\n

        \n

        Param\u00e8tres \u2192 Windows Update<\/p>\n<\/blockquote>\n\n

        Le technicien peut notamment v\u00e9rifier :<\/p>\n\n

          \n
        • si des mises \u00e0 jour sont disponibles ;<\/li>\n
        • si un red\u00e9marrage est n\u00e9cessaire ;<\/li>\n
        • si une erreur de mise \u00e0 jour est pr\u00e9sente ;<\/li>\n
        • l\u2019historique des mises \u00e0 jour ;<\/li>\n
        • l\u2019\u00e9tat g\u00e9n\u00e9ral du poste.<\/li>\n<\/ul>\n\n
          \n\n

          \ud83d\udd27 R\u00e9flexe technicien<\/strong><\/p>\n\n

          Un poste qui affiche \u00ab red\u00e9marrage requis \u00bb n\u2019a pas n\u00e9cessairement termin\u00e9 l\u2019application de ses mises \u00e0 jour.<\/p>\n\n<\/div>\n\n

          \n\n

          5. En entreprise, les mises \u00e0 jour peuvent \u00eatre centralis\u00e9es<\/h2>\n\n

          Dans une organisation, le technicien peut constater que certaines options Windows Update sont contr\u00f4l\u00e9es centralement.<\/p>\n\n

          Les mises \u00e0 jour peuvent \u00eatre :<\/p>\n\n

            \n
          • valid\u00e9es par l\u2019organisation ;<\/li>\n
          • planifi\u00e9es ;<\/li>\n
          • d\u00e9ploy\u00e9es progressivement ;<\/li>\n
          • diff\u00e9r\u00e9es pour des raisons de compatibilit\u00e9 ;<\/li>\n
          • pilot\u00e9es par un outil de gestion du parc.<\/li>\n<\/ul>\n\n

            Le technicien doit respecter cette politique.<\/p>\n\n

            \n\n

            \ud83d\udd27 R\u00e9flexe technicien<\/strong><\/p>\n\n

            Ne pas contourner une politique de mise \u00e0 jour parce qu\u2019une option Windows est gris\u00e9e ou qu\u2019une version plus r\u00e9cente existe.<\/p>\n\n<\/div>\n\n

            \n\n

            6. Toutes les applications doivent \u00e9galement \u00eatre maintenues<\/h2>\n\n

            Windows n\u2019est pas le seul logiciel susceptible de contenir des vuln\u00e9rabilit\u00e9s.<\/p>\n\n

            Il faut \u00e9galement maintenir, selon les proc\u00e9dures :<\/p>\n\n

              \n
            • navigateurs ;<\/li>\n
            • lecteurs PDF ;<\/li>\n
            • suites bureautiques ;<\/li>\n
            • outils de visioconf\u00e9rence ;<\/li>\n
            • logiciels m\u00e9tiers ;<\/li>\n
            • runtimes ;<\/li>\n
            • outils d\u2019administration.<\/li>\n<\/ul>\n\n

              Une application obsol\u00e8te peut exposer le poste m\u00eame si Windows est lui-m\u00eame \u00e0 jour.<\/p>\n\n

              \n\n

              7. Version la plus r\u00e9cente \u2260 version automatiquement autoris\u00e9e<\/h2>\n\n

              Pour les logiciels m\u00e9tiers, la version utilis\u00e9e peut \u00eatre impos\u00e9e par l\u2019organisation.<\/p>\n\n

              Exemple<\/h3>\n\n
              GestionRH 5.5 \u2192 version valid\u00e9e\nGestionRH 6.0 \u2192 disponible chez l'\u00e9diteur<\/code><\/pre>\n\n
              Le technicien ne doit pas installer automatiquement GestionRH 6.0 sans v\u00e9rifier :<\/p>\n\n
                \n
              • la compatibilit\u00e9 ;<\/li>\n
              • la politique de l\u2019organisation ;<\/li>\n
              • les pr\u00e9requis ;<\/li>\n
              • la validation de l\u2019\u00e9diteur ou du service informatique.<\/li>\n<\/ul>\n\n
                \n\n
                8. Qu\u2019est-ce qu\u2019un antivirus ?<\/h2>\n\n
                Un antivirus est une solution de s\u00e9curit\u00e9 destin\u00e9e \u00e0 identifier et neutraliser diff\u00e9rents types de logiciels malveillants.<\/p>\n\n
                Il peut notamment rechercher :<\/p>\n\n
                  \n
                • virus ;<\/li>\n
                • chevaux de Troie ;<\/li>\n
                • vers ;<\/li>\n
                • ransomwares ;<\/li>\n
                • logiciels espions ;<\/li>\n
                • autres programmes consid\u00e9r\u00e9s comme malveillants ou ind\u00e9sirables selon la solution.<\/li>\n<\/ul>\n\n
                  Les produits modernes sont g\u00e9n\u00e9ralement capables de d\u00e9tecter bien davantage que les virus au sens historique du terme.<\/p>\n\n
                  \n\n
                  9. Antivirus et anti-malware<\/h2>\n\n
                  Le terme malware<\/strong> signifie logiciel malveillant.<\/p>\n\n
                  Il constitue donc une cat\u00e9gorie tr\u00e8s large.<\/p>\n\n
                  Dans les solutions modernes, antivirus et fonctions anti-malware sont souvent regroup\u00e9s dans une m\u00eame solution de protection.<\/p>\n\n
                  \n\n
                  \u2705 \u00c0 retenir<\/strong><\/p>\n\n
                  Un virus est un type de malware, mais tous les malwares ne sont pas des virus.<\/p>\n\n<\/div>\n\n
                  \n\n
                  10. Microsoft Defender Antivirus<\/h2>\n\n
                  Windows 11 int\u00e8gre notamment Microsoft Defender Antivirus lorsque cette protection est utilis\u00e9e dans l\u2019environnement.<\/p>\n\n
                  L\u2019interface principale se trouve dans :<\/p>\n\n
                  \n
                  S\u00e9curit\u00e9 Windows \u2192 Protection contre les virus et menaces<\/p>\n<\/blockquote>\n\n
                  On peut notamment y v\u00e9rifier :<\/p>\n\n
                    \n
                  • les menaces actuelles ;<\/li>\n
                  • la date de la derni\u00e8re analyse ;<\/li>\n
                  • les renseignements de s\u00e9curit\u00e9 ;<\/li>\n
                  • les options d\u2019analyse ;<\/li>\n
                  • certains param\u00e8tres de protection.<\/li>\n<\/ul>\n\n
                    Dans certaines organisations, un antivirus ou EDR tiers peut \u00eatre utilis\u00e9 \u00e0 la place ou en compl\u00e9ment selon l\u2019architecture retenue.<\/p>\n\n
                    \n\n
                    11. V\u00e9rifier Defender avec PowerShell<\/h2>\n\n
                    PowerShell propose notamment :<\/p>\n\n
                    Get-MpComputerStatus<\/code><\/pre>\n\n
                    Cette commande peut fournir des informations concernant :<\/p>\n\n
                      \n
                    • l\u2019\u00e9tat de la protection antivirus ;<\/li>\n
                    • la protection en temps r\u00e9el ;<\/li>\n
                    • la version des renseignements de s\u00e9curit\u00e9 ;<\/li>\n
                    • les derni\u00e8res analyses ;<\/li>\n
                    • plusieurs composants Defender.<\/li>\n<\/ul>\n\n
                      Exemple cibl\u00e9<\/h3>\n\n
                      Get-MpComputerStatus |\nSelect-Object AntivirusEnabled,\n              RealTimeProtectionEnabled,\n              AntivirusSignatureLastUpdated<\/code><\/pre>\n\n
                      \n\n
                      12. Les renseignements de s\u00e9curit\u00e9<\/h2>\n\n
                      Un antivirus doit pouvoir reconna\u00eetre les menaces r\u00e9centes.<\/p>\n\n
                      Microsoft Defender utilise notamment des renseignements de s\u00e9curit\u00e9<\/strong> r\u00e9guli\u00e8rement actualis\u00e9s.<\/p>\n\n
                      PowerShell :<\/p>\n\n
                      Update-MpSignature<\/code><\/pre>\n\n
                      permet de demander une mise \u00e0 jour de ces renseignements lorsque Defender est la solution active et que la politique le permet.<\/p>\n\n
                      \n\n
                      13. Protection en temps r\u00e9el<\/h2>\n\n
                      La protection en temps r\u00e9el surveille notamment les fichiers et activit\u00e9s trait\u00e9s par le poste afin de rechercher des comportements ou contenus suspects.<\/p>\n\n
                      Elle permet d\u2019agir sans attendre qu\u2019une analyse manuelle soit lanc\u00e9e.<\/p>\n\n
                      \n\n
                      \ud83d\udd27 R\u00e9flexe technicien<\/strong><\/p>\n\n
                      Ne pas d\u00e9sactiver la protection en temps r\u00e9el simplement parce qu\u2019un programme refuse de s\u2019ex\u00e9cuter.<\/p>\n\n<\/div>\n\n
                      \n\n
                      14. Si un antivirus bloque une application<\/h2>\n\n
                      La mauvaise r\u00e9action serait :<\/p>\n\n
                      \n
                      \u00ab D\u00e9sactivons l\u2019antivirus. \u00bb<\/p>\n<\/blockquote>\n\n
                      La d\u00e9marche correcte consiste plut\u00f4t \u00e0 :<\/p>\n\n
                        \n
                      1. identifier pr\u00e9cis\u00e9ment l\u2019application ;<\/li>\n
                      2. v\u00e9rifier son origine ;<\/li>\n
                      3. contr\u00f4ler la d\u00e9tection ;<\/li>\n
                      4. v\u00e9rifier la documentation ou la proc\u00e9dure interne ;<\/li>\n
                      5. escalader si une exception est n\u00e9cessaire ;<\/li>\n
                      6. ne cr\u00e9er une exclusion que si elle est valid\u00e9e.<\/li>\n<\/ol>\n\n
                        \n\n
                        15. Les analyses antivirus<\/h2>\n\n
                        Plusieurs types d\u2019analyse peuvent \u00eatre propos\u00e9s.<\/p>\n\n\n\n\n\n\n\n\n\n\n\n
                        Analyse<\/th>\nPrincipe<\/th>\n<\/tr>\n<\/thead>\n\n
                        Rapide<\/strong><\/td>\nContr\u00f4le les emplacements les plus susceptibles de contenir des menaces actives.<\/td>\n<\/tr>\n\n
                        Compl\u00e8te<\/strong><\/td>\nAnalyse beaucoup plus largement les fichiers et emplacements accessibles.<\/td>\n<\/tr>\n\n
                        Personnalis\u00e9e<\/strong><\/td>\nAnalyse un emplacement choisi.<\/td>\n<\/tr>\n\n
                        Hors ligne<\/strong><\/td>\nPermet \u00e0 Defender d\u2019effectuer une analyse apr\u00e8s red\u00e9marrage dans un environnement d\u00e9di\u00e9.<\/td>\n<\/tr>\n\n<\/tbody>\n\n<\/table>\n\n
                        \n\n
                        16. Lancer une analyse avec PowerShell<\/h2>\n\n
                        Analyse rapide<\/h3>\n\n
                        Start-MpScan -ScanType QuickScan<\/code><\/pre>\n\n
                        Analyse compl\u00e8te<\/h3>\n\n
                        Start-MpScan -ScanType FullScan<\/code><\/pre>\n\n
                        Une analyse compl\u00e8te peut \u00eatre longue et consommer des ressources.<\/p>\n\n
                        Elle doit donc \u00eatre utilis\u00e9e lorsqu\u2019elle est pertinente pour le diagnostic.<\/p>\n\n
                        \n\n
                        17. Une d\u00e9tection antivirus<\/h2>\n\n
                        Lorsqu\u2019une menace est d\u00e9tect\u00e9e, la solution peut selon sa configuration :<\/p>\n\n
                          \n
                        • bloquer le fichier ;<\/li>\n
                        • le mettre en quarantaine ;<\/li>\n
                        • le supprimer ;<\/li>\n
                        • demander une action ;<\/li>\n
                        • remonter l\u2019\u00e9v\u00e9nement \u00e0 une console centralis\u00e9e.<\/li>\n<\/ul>\n\n
                          Le technicien ne doit pas restaurer imm\u00e9diatement un \u00e9l\u00e9ment plac\u00e9 en quarantaine uniquement parce que l\u2019utilisateur en a besoin.<\/p>\n\n
                          \n\n
                          18. Faux positif<\/h2>\n\n
                          Une solution de s\u00e9curit\u00e9 peut parfois bloquer un fichier l\u00e9gitime.<\/p>\n\n
                          On parle alors de :<\/p>\n\n
                          \n
                          faux positif<\/strong><\/p>\n<\/blockquote>\n\n
                          Mais il faut le d\u00e9montrer ou suivre la proc\u00e9dure pr\u00e9vue avant de cr\u00e9er une exception.<\/p>\n\n
                          La d\u00e9marche peut comprendre :<\/p>\n\n
                            \n
                          • v\u00e9rification de la provenance ;<\/li>\n
                          • signature num\u00e9rique ;<\/li>\n
                          • hash du fichier ;<\/li>\n
                          • validation par l\u2019\u00e9quipe s\u00e9curit\u00e9 ;<\/li>\n
                          • v\u00e9rification aupr\u00e8s de l\u2019\u00e9diteur.<\/li>\n<\/ul>\n\n
                            \n\n
                            19. Qu\u2019est-ce qu\u2019un pare-feu ?<\/h2>\n\n
                            Un pare-feu contr\u00f4le les communications r\u00e9seau selon des r\u00e8gles.<\/p>\n\n
                            Il peut notamment d\u00e9cider si un trafic est :<\/p>\n\n
                              \n
                            • autoris\u00e9 ;<\/li>\n
                            • bloqu\u00e9 ;<\/li>\n
                            • filtr\u00e9 en fonction de sa provenance ;<\/li>\n
                            • filtr\u00e9 selon le programme ou le service concern\u00e9.<\/li>\n<\/ul>\n\n
                              Windows dispose d\u2019un pare-feu logiciel int\u00e9gr\u00e9.<\/p>\n\n
                              \n\n
                              20. Pourquoi un pare-feu sur le poste ?<\/h2>\n\n
                              M\u00eame si l\u2019organisation poss\u00e8de un pare-feu r\u00e9seau, le pare-feu du poste reste utile.<\/p>\n\n
                              Il permet notamment de contr\u00f4ler des communications directement au niveau de la machine.<\/p>\n\n
                              Un ordinateur portable peut \u00e9galement \u00eatre utilis\u00e9 :<\/p>\n\n
                                \n
                              • au bureau ;<\/li>\n
                              • en t\u00e9l\u00e9travail ;<\/li>\n
                              • sur un r\u00e9seau Wi-Fi ext\u00e9rieur ;<\/li>\n
                              • dans un environnement moins ma\u00eetris\u00e9.<\/li>\n<\/ul>\n\n
                                La protection locale conserve donc son int\u00e9r\u00eat.<\/p>\n\n
                                \n\n
                                21. Les profils du pare-feu Windows<\/h2>\n\n
                                Windows distingue plusieurs profils r\u00e9seau.<\/p>\n\n\n\n\n\n\n\n\n\n\n
                                Profil<\/th>\nContexte g\u00e9n\u00e9ral<\/th>\n<\/tr>\n<\/thead>\n\n
                                Domaine<\/strong><\/td>\nLorsque le poste identifie un r\u00e9seau correspondant \u00e0 son domaine Active Directory.<\/td>\n<\/tr>\n\n
                                Priv\u00e9<\/strong><\/td>\nR\u00e9seau consid\u00e9r\u00e9 comme priv\u00e9 selon la configuration Windows.<\/td>\n<\/tr>\n\n
                                Public<\/strong><\/td>\nR\u00e9seau non approuv\u00e9 ou dans lequel la d\u00e9couverte doit g\u00e9n\u00e9ralement \u00eatre plus restrictive.<\/td>\n<\/tr>\n\n<\/tbody>\n\n<\/table>\n\n
                                Les r\u00e8gles peuvent \u00eatre diff\u00e9rentes selon le profil actif.<\/p>\n\n
                                \n\n
                                22. V\u00e9rifier les profils du pare-feu<\/h2>\n\n
                                PowerShell :<\/p>\n\n
                                Get-NetFirewallProfile<\/code><\/pre>\n\n
                                Cette commande permet notamment d\u2019afficher les profils :<\/p>\n\n
                                Domain\nPrivate\nPublic<\/code><\/pre>\n\n
                                et leur \u00e9tat.<\/p>\n\n
                                Affichage simplifi\u00e9<\/h3>\n\n
                                Get-NetFirewallProfile |\nSelect-Object Name, Enabled<\/code><\/pre>\n\n
                                \n\n
                                23. Ne pas d\u00e9sactiver le pare-feu pour d\u00e9panner<\/h2>\n\n
                                Une application m\u00e9tier ne parvient pas \u00e0 communiquer avec son serveur.<\/p>\n\n
                                La mauvaise m\u00e9thode serait :<\/p>\n\n
                                \n
                                \u00ab On d\u00e9sactive le pare-feu et on le laisse d\u00e9sactiv\u00e9. \u00bb<\/p>\n<\/blockquote>\n\n
                                La bonne d\u00e9marche consiste \u00e0 d\u00e9terminer :<\/p>\n\n
                                  \n
                                • quel programme communique ;<\/li>\n
                                • vers quelle destination ;<\/li>\n
                                • avec quel protocole ;<\/li>\n
                                • sur quel port ;<\/li>\n
                                • quelle r\u00e8gle est n\u00e9cessaire ;<\/li>\n
                                • si cette r\u00e8gle est autoris\u00e9e par l\u2019organisation.<\/li>\n<\/ul>\n\n
                                  \n\n
                                  24. Tester la connectivit\u00e9 avant de modifier le pare-feu<\/h2>\n\n
                                  Pour une application HTTPS :<\/p>\n\n
                                  Test-NetConnection srv-app.exemple.local -Port 443<\/code><\/pre>\n\n
                                  Le technicien peut ainsi v\u00e9rifier plusieurs \u00e9l\u00e9ments avant de modifier une r\u00e8gle.<\/p>\n\n
                                  Un probl\u00e8me r\u00e9seau, DNS ou serveur ne doit pas \u00eatre transform\u00e9 par erreur en probl\u00e8me de pare-feu local.<\/p>\n\n
                                  \n\n
                                  25. Principe du moindre privil\u00e8ge appliqu\u00e9 au r\u00e9seau<\/h2>\n\n
                                  Une r\u00e8gle de pare-feu doit \u00eatre aussi cibl\u00e9e que n\u00e9cessaire.<\/p>\n\n
                                  \u00c9viter par exemple une r\u00e8gle tr\u00e8s large du type :<\/p>\n\n
                                  \n
                                  Autoriser toutes les connexions entrantes de partout vers tous les programmes.<\/p>\n<\/blockquote>\n\n
                                  Lorsque la proc\u00e9dure le permet, on pr\u00e9f\u00e8re limiter :<\/p>\n\n
                                    \n
                                  • le programme ;<\/li>\n
                                  • le port ;<\/li>\n
                                  • le protocole ;<\/li>\n
                                  • le profil r\u00e9seau ;<\/li>\n
                                  • \u00e9ventuellement la source ou la destination.<\/li>\n<\/ul>\n\n
                                    \n\n
                                    26. R\u00e8gles entrantes et sortantes<\/h2>\n\n
                                    Entrant<\/h3>\n\n
                                    Communication initi\u00e9e depuis l\u2019ext\u00e9rieur vers le poste.<\/p>\n\n
                                    Sortant<\/h3>\n\n
                                    Communication initi\u00e9e par le poste vers une autre ressource.<\/p>\n\n
                                    La strat\u00e9gie appliqu\u00e9e d\u00e9pend du pare-feu et de la politique de l\u2019organisation.<\/p>\n\n
                                    \n\n
                                    27. Consulter les r\u00e8gles du pare-feu<\/h2>\n\n
                                    PowerShell :<\/p>\n\n
                                    Get-NetFirewallRule<\/code><\/pre>\n\n
                                    Cette commande peut retourner un grand nombre de r\u00e8gles.<\/p>\n\n
                                    On peut par exemple rechercher les r\u00e8gles actives :<\/p>\n\n
                                    Get-NetFirewallRule |\nWhere-Object Enabled -eq 'True'<\/code><\/pre>\n\n
                                    L\u2019analyse d\u2019une r\u00e8gle doit tenir compte de ses filtres et de son profil.<\/p>\n\n
                                    \n\n
                                    28. S\u00e9curit\u00e9 Windows<\/h2>\n\n
                                    L\u2019application S\u00e9curit\u00e9 Windows<\/strong> centralise plusieurs informations concernant la protection du poste.<\/p>\n\n
                                    On y trouve notamment des rubriques concernant :<\/p>\n\n