Windows a évolué au fil du temps et Windows 10 est actuellement l’un des systèmes les plus sûrs, en particulier pour les entreprises. Elle est la plus élevée lorsqu’il s’agit des fonctions de sécurité qui sont les plus élevées parmi les fonctions. Toutefois, le système ou un informaticien doit s’assurer qu’il est correctement paramétré en termes de sécurité et en différentes phases. Du mode hors ligne au démarrage pour se connecter et démarrer.

Caractéristiques et fonctions de sécurité de Windows 10

Ci-dessous se trouvent les détails de l’infographie de Bill Bernat, Ami Casto et Chaz Spahn pour donner une idée claire de ce qui peut être utilisé dans Windows 10 du point de vue de la sécurité.

En mode hors ligne

Avant de configurer un PC Windows 10, les professionnels de l’informatique peuvent crypter les appareils fixes avec BitLocker. C’est une technologie de cryptage de Microsoft qui peut crypter un disque dur entier, y compris les disques d’amorçage. Vous pouvez avoir besoin du module TPM.

Il en va de même pour les périphériques USB ou tous les supports amovibles utilisés sur la route. Il est tout à fait clair qu’aucune entreprise ne veut que ses données disparaissent de ses locaux et que sa propriété intellectuelle tombe entre de mauvaises mains.

La meilleure façon de sauvegarder un PC Windows 10 pendant le processus de démarrage est de maximiser la sécurité basée sur le firmware. Vous pouvez utiliser un module TPM (Trusted Platform Module) pour augmenter la sécurité. Comme le TPM est basé sur le matériel et que le module est séparé des autres composants, il garantit que rien n’entre dans le système pendant ce temps. Vous pouvez ajouter une attestation TPM pour vérifier la puce TPM.

La mise à niveau du BIOS vers UEFI est une autre option de sécurité. Il s’agit d’un micrologiciel évolué offrant une gamme de fonctions de sécurité matérielles. L’utilisation des deux assure qu’aucun code malveillant n’infecte un système d’exploitation aux niveaux les plus bas, y compris le chargeur de démarrage, le noyau et les pilotes de démarrage.

Secure Boot, Trusted Boot, Measured Boot et plus devraient être suivis pour s’assurer que le logiciel de démarrage a une signature valide qui charge en fin de compte le noyau Windows 10.

Windows 10 fournit également ELAM, qui empêche les logiciels malveillants d’infecter un système au niveau du pilote de démarrage en ne chargeant que les pilotes de confiance lors du démarrage de Windows 10. Ceci a été introduit pour la première fois dans Windows 8.

Si un utilisateur ou un PC est verrouillé, BitLocker Recovery peut être utilisé pour récupérer les données.

Comment sécuriser votre PC pendant l’enregistrement

Nous sécurisons tous nos téléphones avec un code PIN et un mot de passe, pas avec une empreinte digitale et un déverrouillage du visage. Un support similaire est disponible sous Windows. Les services informatiques peuvent mettre en œuvre l’authentification (biométrique) basée sur Windows Hello et Fingerprint.

Poster ceci, les administrateurs IT peuvent Lock User Per Policy , qui prennent des mesures en cas de suspicion de sécurité. Il peut bloquer un compte après un certain nombre d’entrées de mot de passe échouées ou plus. Pour le rendre encore plus sûr, les professionnels de l’informatique peuvent utiliser les deux comme une combinaison pour sécuriser votre compte, y compris compteur TPM , Kerberos Armoring sécurise la communication entre un client joint à un domaine et son contrôleur de domaine.

De nombreuses entreprises de TI croient aux scénarios BYOD (Bring Your Own Device) dans lesquels les employés apportent des appareils disponibles dans le commerce pour accéder à la fois aux ressources liées au travail et à leurs données personnelles. Dans ce cas, les administrateurs peuvent utiliser l’attestation Windows Device Health Attestation pour s’assurer que le PC n’est pas compromis et que les autres systèmes du réseau sont infectés.

Comment sécuriser votre PC en cours d’utilisation

Au niveau logiciel, vous pouvez empêcher les modifications non autorisées avec UAC, Applocker pour ne permettre que les applications qui sont autorisées par l’organisation. Vient ensuite le Windows Defender Security. System avec intégration native avec Windows 10, WDSS s’assure que les logiciels malveillants sont recherchés pendant l’installation à partir d’Internet. Il sauvegarde également de la manière suivante :

• Protège le système en isolant les applications dans leur propre environnement virtualisé.
• Limite intelligemment quelles applications, scripts, plug-ins, etc. peuvent s’exécuter sur un système
• Protection par mot de passe grâce à une sécurité basée sur la virtualisation
• Protection contre les logiciels de rançon.
• Assurez-vous de surveiller le trafic réseau entrant et sortant à l’aide de l’interface pare-feu qui est également incluse avec Windows Defender.
• Une organisation peut encourager les employés à utiliser Microsoft Edge, qui exécute chaque instance du navigateur dans sa propre machine virtuelle, pour limiter les dommages que les attaquants peuvent causer.

Au niveau matériel :

• Windows Defender Credential Guard protège le mot de passe grâce à la sécurité basée sur la virtualisation.
• Windows Defender est également livré avec Device Guard, qui empêche les logiciels malveillants de s’exécuter sur un système à l’aide de diverses techniques.

Il s’agit en fait d’un brillant graphique d’information qui explique tant de fonctions qu’une entreprise peut utiliser pour sauvegarder les données de l’entreprise et garder tous les employés en sécurité, y compris leurs propres appareils qui font partie de l’entreprise. Il est impressionnant de voir comment Windows 10 a révolutionné la sécurité des terminaux d’entreprise, en particulier avec les cyberattaques.

Jetez un coup d’oeil au graphique info ici.



RECOMMANDÉ: Cliquez ici pour dépanner les erreurs Windows et optimiser les performances du système

Arnaud Rapace