Le pare-feu intégré de Windows cache la possibilité de créer de puissantes règles de pare-feu. Empêchez les programmes d’accéder à Internet, utilisez une liste blanche pour contrôler l’accès au réseau, limitez le trafic à des ports et adresses IP spécifiques, et plus encore, le tout sans installer un autre pare-feu.

Le pare-feu comprend trois profils différents, vous pouvez donc appliquer différentes règles aux réseaux privés et publics. Ces options sont incluses dans le composant logiciel enfichable Pare-feu Windows avec sécurité avancée, qui est apparu pour la première fois dans Windows Vista.

Accéder à l’interface

Il existe différentes façons de faire apparaître la fenêtre Pare-feu Windows avec sécurité avancée. L’un des plus évidents provient du panneau de configuration du Pare-feu Windows – cliquez sur le lien Paramètres avancés dans la barre latérale.

Vous pouvez également taper «Pare-feu Windows» dans la zone de recherche du menu Démarrer et sélectionner l’application Pare-feu Windows avec sécurité avancée.

 image

Configuration des profils réseau

Le pare-feu Windows utilise trois profils différents:

  • Profil de domaine: Utilisé lorsque votre ordinateur est connecté à un domaine.
  • Privé: Utilisé lorsqu’il est connecté à un réseau privé, tel qu’un réseau professionnel ou domestique.
  • Publique: Utilisé lorsqu’il est connecté à un réseau public, tel qu’un point d’accès Wi-Fi public ou une connexion directe à Internet.

Windows vous demande si un réseau est public ou privé lors de votre première connexion.

Un ordinateur peut utiliser plusieurs profils, selon la situation. Par exemple, un ordinateur portable professionnel peut utiliser le profil de domaine lorsqu’il est connecté à un domaine au travail, le profil privé lorsqu’il est connecté à un réseau domestique et le profil public lorsqu’il est connecté à un réseau Wi-Fi public – le même jour.

 image

Cliquez sur le lien Propriétés du pare-feu Windows pour configurer les profils de pare-feu.

La fenêtre des propriétés du pare-feu contient un onglet distinct pour chaque profil. Windows bloque les connexions entrantes et autorise les connexions sortantes pour tous les profils par défaut, mais vous pouvez bloquer toutes les connexions sortantes et créer des règles qui autorisent des types de connexions spécifiques. Ce paramètre est spécifique au profil, vous pouvez donc utiliser une liste blanche uniquement sur des réseaux spécifiques.

 image

Si vous bloquez les connexions sortantes, vous ne recevrez pas de notification lorsqu’un programme est bloqué – la connexion réseau échouera silencieusement.

Création d’une règle

Pour créer une règle, sélectionnez la catégorie Règles entrantes ou Règles sortantes sur le côté gauche de la fenêtre et cliquez sur le lien Créer une règle sur le côté droit.

 image

Le pare-feu Windows propose quatre types de règles:

  • Programme – Bloquer ou autoriser un programme.
  • Port – Bloquer ou autoriser un port, une plage de ports ou un protocole.
  • Prédéfini – Utilisez une règle de pare-feu prédéfinie incluse avec Windows.
  • Douane – Spécifiez une combinaison de programme, de port et d’adresse IP à bloquer ou à autoriser.

 image

Exemple de règle: blocage d’un programme

Disons que nous voulons empêcher un programme spécifique de communiquer avec Internet – nous n’avons pas besoin d’installer un pare-feu tiers pour cela.

Tout d’abord, sélectionnez le type de règle de programme. Sur l’écran suivant, utilisez le bouton Parcourir et sélectionnez le fichier .exe du programme.

 image

Sur l’écran Action, sélectionnez «Bloquer la connexion». Si vous étiez en train de configurer une liste blanche après avoir bloqué toutes les applications par défaut, vous devriez sélectionner « Autoriser la connexion » pour mettre l’application en liste blanche à la place.

 image

Sur l’écran Profil, vous pouvez appliquer la règle à un profil spécifique. Par exemple, si vous ne souhaitez bloquer un programme que lorsque vous êtes connecté au Wi-Fi public et à d’autres réseaux non sécurisés, laissez la case «Public» cochée. Par défaut, Windows applique la règle à tous les profils.

 image

Sur l’écran Nom, vous pouvez nommer la règle et entrer une description facultative. Cela vous aidera à identifier la règle ultérieurement.

 image

Les règles de pare-feu que vous créez prennent effet immédiatement. Les règles que vous créez apparaîtront dans la liste, vous pouvez donc facilement les désactiver ou les supprimer.

 image

Exemple de règle: restriction d’accès

Si vous voulez vraiment verrouiller un programme, vous pouvez restreindre les ports et les adresses IP auxquels il se connecte. Par exemple, supposons que vous ayez une application serveur à laquelle vous ne souhaitez accéder qu’à partir d’une adresse IP spécifique.

Dans la liste Règle entrante, cliquez sur Nouvelle règle et sélectionnez le type de règle personnalisée.

 image

Dans le volet Programme, sélectionnez le programme que vous souhaitez restreindre. Si le programme s’exécute en tant que service Windows, utilisez le bouton Personnaliser pour sélectionner le service dans une liste. Pour restreindre tout le trafic réseau de l’ordinateur à communiquer avec une adresse IP ou une plage de ports spécifique, sélectionnez «Tous les programmes» au lieu de spécifier un programme spécifique.

 image

Dans le volet Protocole et ports, sélectionnez un type de protocole et spécifiez des ports. Par exemple, si vous exécutez une application de serveur Web, vous pouvez limiter l’application de serveur Web aux connexions TCP sur les ports 80 et 443 en entrant ces ports dans la zone Port local.

 image

L’onglet Étendue vous permet de restreindre les adresses IP. Par exemple, si vous souhaitez uniquement que le serveur communique avec une adresse IP spécifique, entrez cette adresse IP dans la zone des adresses IP distantes.

 image

Sélectionnez l’option «Autoriser la connexion» pour autoriser la connexion à partir de l’adresse IP et des ports que vous avez spécifiés. Assurez-vous de vérifier qu’aucune autre règle de pare-feu ne s’applique au programme. Par exemple, si vous avez une règle de pare-feu qui autorise tout le trafic entrant vers l’application serveur, cette règle ne fera rien.

 image

La règle prend effet après avoir spécifié les profils auxquels elle s’appliquera et le nommer.


Le pare-feu Windows n’est pas aussi facile à utiliser que les pare-feu tiers, mais il offre une puissance surprenante. Si vous voulez plus de contrôle et de facilité d’utilisation, vous pouvez être mieux avec un pare-feu tiers.

LAISSER UN COMMENTAIRE

S'il vous plaît entrez votre commentaire!
S'il vous plaît entrez votre nom ici