Sécurité de Windows 11 : les réglages essentiels à vérifier sur son PC

Windows 11 embarque une suite de protection complète, gratuite et activée par défaut. Le piège, c’est qu’un programme tiers, une installation ratée ou un clic malheureux peut en désactiver une partie sans que vous le remarquiez. Voici la tournée des réglages essentiels, module par module, avec le chemin exact pour les trouver.

Ouvrir l’application Sécurité Windows

Tapez « Sécurité Windows » dans le menu Démarrer. L’écran d’accueil affiche six zones : Protection contre les virus et menaces, Protection du compte, Pare-feu et protection réseau, Contrôle des applications et du navigateur, Sécurité de l’appareil et Performances et intégrité. Une croix rouge ou un point d’exclamation jaune signale qu’une action est attendue.

Tableau récapitulatif : que vérifier ?

Protection contre les virus et menaces

Ouvrez ce module et contrôlez que la Protection en temps réel est activée, ainsi que la Protection fournie par le cloud et la Protection contre les falsifications. Si vous avez installé un autre antivirus, Microsoft Defender se met en retrait automatiquement : c’est normal, mais ne gardez jamais deux antivirus actifs. Pour le fonctionnement détaillé de l’outil, voir Microsoft Defender. Si un fichier a été bloqué à tort, consultez la quarantaine de Defender.

Defender refuse de s’activer ou affiche « géré par votre organisation » ? Suivez la réparation de Microsoft Defender désactivé par une stratégie. En cas de doute, l’analyse hors ligne de Defender est la plus efficace ; pour un faux positif, voyez ajouter une exclusion.

Pare-feu Windows

Dans Pare-feu et protection réseau, les profils « Réseau avec domaine », « Réseau privé » et « Réseau public » doivent être sur Activé. Le pare-feu bloque les connexions entrantes non sollicitées. Pour qu’un programme légitime fonctionne, on l’autorise précisément plutôt que de couper la protection : voir autoriser ou bloquer un programme et, pour un jeu ou un serveur, ouvrir un port et créer une règle entrante.

Contrôle des applications : SmartScreen et Smart App Control

SmartScreen vérifie les fichiers téléchargés et les sites visités. Gardez-le sur « Avertir » dans Contrôle des applications et du navigateur > Paramètres de protection basée sur la réputation. Quand il affiche « Windows a protégé votre ordinateur », lisez quand et comment le contourner.

Smart App Control est plus strict : il n’autorise que les programmes réputés fiables ou signés. Désactivé, il peut désormais être réactivé sans réinstaller Windows sur les versions à jour. Attention : selon la presse spécialisée (IT-Connect, octobre 2026), la mise à jour cumulative KB5127648 du 13 octobre 2026 peut rendre l’interrupteur grisé sur certains PC où la fonction était désactivée, sans correctif disponible au moment de ces articles. Dans ce cas, attendez une mise à jour correctrice plutôt que de bidouiller le registre.

Sécurité de l’appareil : TPM et isolation du noyau

Ce module concerne le matériel. Vérifiez que le processeur de sécurité (TPM 2.0) et le Démarrage sécurisé sont actifs : ils sont exigés par Windows 11. Sous Isolation du noyau, activez l’Intégrité de la mémoire, qui protège les parties vitales du système contre les pilotes malveillants. Tout est détaillé dans l’intégrité de la mémoire et l’isolation du noyau.

Chiffrement : BitLocker

Un disque chiffré protège vos fichiers en cas de vol ou de perte. Selon l’édition de Windows, vous trouverez BitLocker (Pro) ou le Chiffrement de l’appareil (Paramètres > Confidentialité et sécurité > Chiffrement de l’appareil, souvent disponible sur l’édition Famille avec un compte Microsoft). Vérifiez que la clé de récupération est sauvegardée dans votre compte Microsoft ou imprimée : sans elle, un changement matériel peut vous bloquer l’accès au disque.

Compte et Windows Hello

Dans Comptes > Options de connexion, configurez Windows Hello (code PIN, empreinte ou reconnaissance faciale), plus sûr qu’un mot de passe simple car lié à votre appareil. Activez aussi le verrouillage dynamique pour que le PC se verrouille quand votre téléphone s’éloigne. Dans Protection du compte, vérifiez que vous êtes bien connecté et que la double authentification est activée sur votre compte Microsoft.

Cas pratique : un PC hérité d’un ancien antivirus

Paul a gardé un essai gratuit d’un antivirus tiers expiré. Dans Sécurité Windows, le module « Virus et menaces » affiche une croix rouge. Il désinstalle l’ancien produit, redémarre, puis clique sur « Activer » : Defender reprend la main. Il active aussi l’Intégrité de la mémoire après avoir mis à jour un vieux pilote. Il finit en sauvegardant sa clé de récupération BitLocker. Durée totale : un quart d’heure.

Guides détaillés

• Microsoft Defender ne s’active pas : réparer
• Pare-feu Windows : autoriser ou bloquer un programme
• Outil de suppression de logiciels malveillants (MRT)

Questions fréquentes