Temps de lecture : 4 min
Points clés à retenir
- Chiffrement : BitLocker est une barrière physique incontournable pour protéger vos données en cas de vol matériel.
- Isolation : Protéger les dossiers personnels et le noyau du système limite la surface d’attaque des logiciels malveillants.
- Authentification : Windows Hello (biométrie) est bien plus robuste qu’un simple mot de passe pour contrôler l’accès.
Sécuriser un nouveau PC Windows 11 : mon check-list terrain
Sur le terrain, la sécurité d’un poste de travail ne se résume pas à installer un antivirus. C’est une architecture à part entière. En pratique, je vois trop de PME négliger les configurations de base de Windows 11, laissant des failles béantes. Décortiquons ça. Voici les 5 actions que j’exécute systématiquement sur tout nouvel ordinateur, qu’il soit pour un dirigeant, un collaborateur ou mon propre lab de test.
1. Activer BitLocker : le chiffrement plein disque
BitLocker n’est pas une option, c’est une nécessité. Ce qui compte vraiment, c’est la menace physique : un ordinateur portable volé. Sans chiffrement, n’importe qui peut extraire le disque dur et lire toutes vos données. BitLocker, intégré aux éditions Pro, Entreprise et Éducation, verrouille littéralement le disque système.
En pratique, l’accès n’est possible qu’avec la clé de récupération à 48 chiffres ou le module TPM (Trusted Platform Module) de la machine. Bonne nouvelle : la quasi-totalité des PC commercialisés depuis près de 10 ans en sont équipés. Passons au concret : faites un clic droit sur votre lecteur C: dans l’Explorateur, choisissez « Activer BitLocker », sauvegardez la clé de récupération (dans votre compte Microsoft ou sur une clé USB sécurisée) et lancez le processus. C’est long, mais c’est la base.
2. Contrôle d’accès aux dossiers : une barrière anti-ransomware
Même avec un antivirus, une application malveillante peut tenter de chiffrer ou supprimer vos fichiers personnels. La fonction « Contrôle d’accès aux dossiers » de la Sécurité Windows agit comme un pare-feu applicatif pour vos données. Elle bloque les modifications non autorisées sur vos dossiers Documents, Images, Bureau, etc.
Sans langue de bois, c’est l’une des protections les plus efficaces contre les ransomwares pour les utilisateurs standards. Pour l’activer : Paramètres > Confidentialité et sécurité > Sécurité Windows > « Protection contre les virus et menaces ». Descendez à « Protection contre les ransomwares » et activez le « Contrôle d’accès aux dossiers ». Vous pouvez même ajouter des dossiers métiers spécifiques.
3. Intégrité de la mémoire : isoler le noyau Windows
Cette fonction, aussi appelée isolation du noyau, utilise la virtualisation matérielle pour créer un espace sécurisé. Le noyau Windows, le cœur du système, y est exécuté, isolé des autres processus. L’objectif ? Empêcher un malware d’altérer ce composant critique.
Sur le terrain, je l’active par défaut, mais je reste vigilant. L’inconvénient est un impact potentiel sur les performances et des incompatibilités avec certains vieux pilotes. Si vous constatez des ralentissements anormaux après activation (Paramètres > Confidentialité et sécurité > Sécurité Windows > Sécurité des appareils > Détails de l’isolation du noyau), n’hésitez pas à la désactiver. C’est une analyse coût/bénéfice classique : sécurité renforcée contre compatibilité.
4. Windows Hello : oubliez les mots de passe
Un mot de passe, même complexe, peut être volé, phishé ou deviné. L’authentification biométrique avec Windows Hello (reconnaissance faciale ou empreinte digitale) change la donne. Elle lie l’accès à votre personne physique.
Ce qui compte vraiment pour les PME : c’est à la fois plus sécurisé et plus simple pour les utilisateurs. La configuration se fait dans Paramètres > Comptes > Options de connexion. Pour pousser la logique, allez dans « Paramètres supplémentaires » et activez « Pour une sécurité renforcée, autoriser uniquement la connexion Windows Hello… ». Cela force la biométrie et désactive les méthodes traditionnelles moins sûres.
5. Localiser mon appareil : le dernier recours pour un portable
Pour les ordinateurs portables, souvent emportés en déplacement, la perte ou le vol est un risque concret. La fonction « Localiser mon appareil » est votre filet de sécurité. Une fois activée (Paramètres > Confidentialité et sécurité > Localiser mon appareil), elle permet de voir la dernière position géographique connue de la machine sur une carte, via votre compte Microsoft.
En pratique, son efficacité dépend que l’appareil soit allumé et connecté à Internet. Mais c’est toujours ça de pris. Vous pouvez aussi déclencher un verrouillage à distance. Pour une PME, c’est une fonction de gouvernance basique à activer sur le parc mobile.
Passons au concret. Ces cinq configurations ne demandent pas de compétences techniques poussées, mais elles transforment un poste Windows standard en une machine bien plus résistante. Dans un contexte où les attaques ciblent de plus en plus les PME, négliger ces fondamentaux, c’est prendre un risque inutile. Configurez, testez, et dormez plus tranquille.
Ingénieur systèmes et architecte cloud pendant 8 ans chez un leader européen de l’hébergement, reconverti dans l’analyse tech et business. Passionné par l’intersection entre infrastructure IT, IA générative et transformation digitale des entreprises. J’aide les décideurs et les équipes techniques à naviguer dans l’écosystème tech sans bullshit marketing.