Comment configurer le pare-feu Windows 10

Windows 10 intègre comme toutes les autres versions du système un pare-feu que vous pouvez configurer de différentes manières. Dans cet article, on montre les options de configuration possibles pour mieux sécuriser les connexions entrantes et sortantes de votre PC.

Windows 10, comme les récentes versions du système, offre divers outils intégrés pour assurer la sécurité des utilisateurs : l’antivirus Windows Defender, une protection anti-ransomware depuis la Fall Creators Update, ainsi qu’un pare-feu qui permet de filtrer en permanence les communications entre votre ordinateur et Internet.

Cela permet, entre autres, d’empêcher les pirates ou logiciels malveillants d’accéder à votre PC. L’inverse est également valable dans la mesure où un pare-feu peut empêcher votre machine de polluer le réseau.

Activer ou désactiver le pare-feu Windows 10

Par défaut, le pare-feu Windows 10 est activé. Si vous n’avez jamais touché aux configurations, il n’y a pas de raison qu’il en soit autrement. La plupart des antivirus intègrent également un pare-feu. Mais ce n’est pas une raison pour désactiver celui du système. Microsoft recommande d’ailleurs de le laisser toujours en marche. Cela fait également partie de nos conseils pour vous protéger des virus et hackers.

Pour activer ou désactiver le pare-feu dans Windows 10. Allez dans Paramètres > Réseaux et Internet. Cliquez sur le lien Pare-feu dans les options affichées sur la page.

Dans le menu de gauche, cliquez sur « Activer ou désactiver le Pare-feu Windows » et appliquez l’action souhaitée.

Configurer le pare-feu Windows

Bloquer toutes les connexions entrantes

En choisissant cette option, le pare-feu bloque toutes les connexions entrantes, quelles que soient les règles existantes. Cela veut dire, même pour les programmes autorisés via le pare-feu. Utilisez-la au cas où vous auriez besoin d’une protection maximale de votre PC. Quand vous vous connectez à un réseau Wifi public par exemple.

Vous pouvez toujours surfer sur le Web, envoyer ou lire vos e-mails ou messages instantanés. La raison est toute simple. En consultant un site web, c’est votre machine qui initie la connexion. Le site ou service web sollicité répond via la session créée. L’option pour bloquer toutes les connexions se trouve dans la même boîte de dialogue que celle de l’activation/désactivation du pare-feu.

Autoriser ou bloquer un programme via le pare-feu

Vous pouvez dans les règles du pare-feu autoriser/bloquer l’accès Internet à des applications. Par exemple, si vous ne souhaitez pas qu’elles se connectent à des serveurs pour y transmettre vos données. Pour le faire, il faut aller dans Paramètres > Réseaux et Internet > Pare-feu. Cliquez sur Autoriser une application ou une fonctionnalité via le pare-feu Windows.

De là, vérifiez le programme auquel vous souhaitez bloquer l’accès à internet et décochez la case située avant son nom puis validez. Pour autoriser à nouveau l’application ou n’importe quelle autre de la liste, il suffit de cocher la case. Les cases Privée et Public quant à elles permettent de contrôler les règles selon que l’ordinateur soit connecté à un réseau privé ou public.

Et si le programme que vous souhaitez autoriser ne figure pas dans la liste, cliquez sur l’option « Autoriser une application » plus bas et choisissez-le depuis la fenêtre qui s’ouvre.

Accéder aux configurations avancées du pare-feu

Vous pouvez également gérer les permissions depuis les paramètres avancés du pare-feu. De là, il sera possible de bloquer l’accès Internet à un programme ou à un service spécifique en le choisissant dans la liste ou en ajoutant une nouvelle règle. Pour ce faire, il suffira juste de bloquer le trafic sortant pour le programme spécifié.

En temps normal, vous ne devriez pas avoir à créer une règle pour un programme puisque cela se fait automatiquement lors de l’installation ou de la première tentative de connexion. Un popup vous demande si vous souhaitez autoriser ou bloquer l’application en question. Pour modifier les paramètres ultérieurement, recherchez l’application dans les règles de trafic entrant/sortant.

Pour autoriser ou bloquer l’accès Internet à un programme en créant une nouvelle règle, allez dans les règles de trafic sortant depuis l’écran du Pare-feu. À droite, cliquez sur « nouvelle règle ».

Sur l’écran suivant, sélectionnez l’option Programme. Ou Port si vous souhaitez autoriser/bloquer un ou plusieurs ports. Cliquez sur suivant.

Ensuite, sur « Au programme ayant pour chemin d’accès » et allez le chercher depuis son répertoire d’installation.

Vous avez le choix entre autoriser ou bloquer la connexion en fonction des types de réseau : Domaine, Privé ou Réseau public. Cliquez sur Suivant.

Attribuez un nom et une description à la règle puis validez. Le nouveau filtre est créé et peut être modifié au besoin. L’application n’a désormais aucun moyen de se connecter à Internet.