Sécurité : Antivirus, Pare-feu & Démarrage sécurisé
De quoi parle-t-on ?
Plusieurs protections complémentaires contribuent à la sécurité de votre PC :
- L’antivirus surveille les fichiers et les programmes pour détecter et bloquer les logiciels malveillants.
- Le pare-feu contrôle les communications réseau et aide à empêcher les accès non autorisés.
- Le démarrage sécurisé (Secure Boot) aide à bloquer des éléments malveillants avant le lancement de Windows, en vérifiant les composants utilisés pour démarrer le PC.
Indicateurs du rapport d’analyse
• Antivirus
- Protégé La protection en temps réel de Microsoft Defender, aussi appelé Windows Defender, est active.
- Géré par un tiers Windows confie la protection antivirus à un autre logiciel de sécurité. Vérifiez dans son interface qu’aucune alerte n’est affichée.
- Antivirus tiers détecté Un logiciel de sécurité est détecté, mais l’état de sa protection n’est pas confirmé par Rescubot. Ouvrez-le pour vérifier que la protection en temps réel est active.
- Protection partielle La protection en temps réel de Defender est active, mais sa protection cloud est désactivée. Cette fonction utilise les informations de Microsoft pour mieux repérer les nouvelles menaces.
- Non protégé Aucun antivirus actif n’a été détecté. Vérifiez et réactivez la protection dans Windows Sécurité ou dans votre antivirus.
• Pare-feu
- Protégé Le pare-feu Windows est actif et contrôle les communications réseau.
- Géré par un tiers Un autre logiciel de sécurité gère le pare-feu. Vérifiez dans son interface que la protection réseau est active.
- À vérifier Le pare-feu Windows est partiellement désactivé : certains profils réseau ne sont pas protégés. Vérifiez ses réglages dans Windows Sécurité.
- Non protégé Aucun pare-feu actif n’est signalé. Réactivez la protection réseau dans Windows Sécurité ou dans votre suite de sécurité.
• Démarrage sécurisé
- OK Secure Boot activé. La protection du démarrage est active.
- À vérifier Secure Boot désactivé. Cette protection n’est pas active. Consultez les explications ci-dessous avant d’envisager son activation.
Si le rapport indique « Mode BIOS hérité », le démarrage sécurisé ne s’applique pas au mode de démarrage actuel. Cela ne signifie pas forcément que le matériel est incompatible.
Vérifier et réactiver les protections
Si l’antivirus ou le pare-feu affiche un état orange ou rouge, ouvrez Windows Sécurité pour comprendre ce qui demande une intervention. Cette interface centralise les informations et les alertes de protection du PC.
Depuis la Boîte à outils Windows de Rescubot, cliquez sur :
- Pour Microsoft Defender : ouvrez « Protection contre les virus et menaces » et vérifiez les paramètres de protection, notamment la protection en temps réel.
- Pour le pare-feu Windows : ouvrez « Pare-feu et protection du réseau » et suivez les recommandations affichées.
- Pour une solution tierce : ouvrez également l’interface de votre antivirus ou de votre suite de sécurité afin de vérifier son état et de traiter ses éventuelles alertes.
J’ai un doute, suis-je infecté ?
Même avec un antivirus actif, des logiciels indésirables peuvent s’installer. Certains signes doivent attirer votre attention, sans constituer à eux seuls une preuve d’infection :
- Des publicités ou des notifications inhabituelles apparaissent fréquemment.
- La page d’accueil ou le moteur de recherche du navigateur a changé sans votre accord.
- Des extensions ou des barres d’outils inconnues sont apparues.
- Le PC ralentit fortement sans raison apparente.
- Un logiciel inconnu vous demande de payer pour réparer des erreurs.
Commencez par mettre à jour votre antivirus et lancer une analyse complète. Avec Microsoft Defender, cette option se trouve dans « Protection contre les virus et menaces », puis « Options d’analyse ».
Les bonnes pratiques
Les protections du PC sont plus efficaces lorsqu’elles s’accompagnent de quelques habitudes simples.
-
Maintenir Windows et les logiciels à jour
Les mises à jour corrigent des failles de sécurité. Utilisez une version de Windows qui reçoit encore des mises à jour de sécurité. -
Rester attentif aux messages et aux téléchargements
Méfiez-vous des pièces jointes inattendues, des faux messages de livraison et des demandes urgentes de paiement. Privilégiez les sites officiels pour télécharger vos logiciels. -
Garder les protections actives
Vérifiez les alertes de Windows Sécurité ou de votre antivirus et évitez de laisser une protection désactivée. -
Sauvegarder les fichiers importants
Conservez une copie sur un autre support. Une sauvegarde permet de retrouver vos données après une panne, une mauvaise manipulation ou une infection.
Choisir sa protection
Microsoft Defender : un choix solide au quotidien
L’antivirus intégré à Windows fait bien son travail : il protège en temps réel et reçoit automatiquement des mises à jour contre les nouvelles menaces.
Pour la majorité des usages courants, il constitue une protection adaptée, avec un Windows à jour et des habitudes prudentes.
Il a aussi l’avantage de fonctionner directement dans Windows, sans logiciel supplémentaire à installer ni abonnement antivirus à souscrire.
Installer un autre antivirus mérite un choix réfléchi
Installer un antivirus par habitude, parce qu’une publicité le conseille ou parce qu’une version d’essai est préinstallée ne garantit pas une meilleure protection.
Selon la solution choisie, cela peut ajouter des sollicitations commerciales, des modules dont vous n’avez pas besoin, un abonnement à surveiller ou des ralentissements.
Ces désagréments ne concernent pas tous les produits, mais ils comptent dans le choix.
Une solution tierce peut aussi avoir un réel intérêt
Certains antivirus proposent des fonctions de protection complémentaires, un contrôle parental plus poussé, une gestion de plusieurs appareils ou une assistance dédiée. Ils peuvent être un très bon choix lorsque ces avantages répondent à vos besoins. Si votre antivirus vous convient, fonctionne correctement et reste discret, vous n’avez pas de raison d’en changer par principe.
Gardez un seul antivirus assurant la protection en temps réel : plusieurs protections concurrentes peuvent provoquer des conflits et des ralentissements. Un outil d’analyse ponctuelle peut, lui, servir de complément.
Démarrage sécurisé et certificats
Démarrage sécurisé : activé ou désactivé ?
Le démarrage sécurisé (Secure Boot) vérifie que les éléments utilisés pour lancer Windows sont reconnus comme fiables. Il aide ainsi à bloquer certains logiciels malveillants qui cherchent à agir avant le démarrage du système.
- Activé : cette protection est en place et intervient au démarrage du PC.
- Désactivé : le PC peut fonctionner normalement, mais cette protection n’est pas appliquée. Cela ne signifie pas que le PC est infecté.
Son activation se règle dans le BIOS/UEFI, les paramètres internes du PC accessibles au démarrage. La marche à suivre dépend du matériel et de la configuration de Windows.
Certificats : vérifier leur mise à jour
Pour reconnaître les éléments de démarrage autorisés, Secure Boot utilise des certificats de confiance.
Les anciens certificats Microsoft de 2011 arrivent à expiration en 2026 et sont remplacés par ceux de 2023.
Secure Boot peut être activé alors que ses certificats ne sont pas encore à jour.
Le PC peut continuer à fonctionner, mais leur renouvellement permet de continuer à recevoir les nouvelles protections du démarrage.
Pour vérifier cette mise à jour, ouvrez la Boîte à outils de Rescubot et cliquez sur :
Acceptez la demande administrateur de Windows, puis appuyez sur une touche pour lancer le diagnostic. Rescubot vérifie l’activation du démarrage sécurisé, la présence du certificat Windows UEFI CA 2023 et le suivi de mise à jour de Windows.