Comment personnaliser votre pare-feu Windows avec le contrôle du pare-feu Windows

L'antivirus et le pare-feu par défaut de Windows sont plus que suffisants pour la plupart des gens. Cependant, s'il y a une chose qui leur manque, c'est la personnalisation. Et c'est là que le contrôle du pare-feu Windows de Malwarebyte peut vous aider.

Bien qu'il n'accompagne pas le système d'exploitation de Microsoft, Windows Firewall Control (ou WFC en abrégé) pourrait en faire partie. C'est parce que ce n'est pas une solution de pare-feu autonome. Au lieu de cela, il s'agit d'un frontal qui expose les fonctionnalités du pare-feu Windows via une interface facilement accessible.

Voyons donc comment vous pouvez l'utiliser pour contrôler le pare-feu Windows et tout ce qui se connecte à et depuis votre PC.

Le pare-feu Windows est-il suffisant ?

Dans la tradition classique de Microsoft, le pare-feu fourni avec Windows est plus que suffisant pour la plupart des gens. Oui, il peut manquer certaines fonctionnalités avancées. Cependant, si vous faites partie de ceux qui en ont besoin, vous utilisez probablement déjà une solution de niveau professionnel. Nous avons couvert les deux cas dans le passé en opposant le

Pare-feu Windows (Defender) contre pfSense. Consultez cet article pour en savoir plus sur les performances du pare-feu Windows par rapport à des solutions plus complètes.

Pour tous les autres, le principal problème du pare-feu qui accompagne Windows est son interface. Il est presque inexistant, caché sous le désordre compliqué des "Paramètres" que Microsoft essaie toujours de rationaliser. Au lieu de réussir à autoriser ou à empêcher une application de se connecter au net avec elle, il est plus facile de commencer à s'entraîner pour un triathlon.

Windows Firewall Control résout précisément ce problème, non pas en offrant une solution alternative, mais en agissant comme une interface plus "sainement conçue" pour la fonctionnalité du pare-feu Windows. En d'autres termes, le "noyau" du pare-feu reste le même et WFC contrôle le "shell".

Avant de continuer, reconnaissons que certains se demandent s'il y a un intérêt à utiliser un pare-feu en premier lieu. Nous pouvons offrir au moins quelques raisons pour lesquelles vous devriez utiliser un pare-feu. Donc, la réponse courte est "oui", et avec Windows Firewall Control, cela peut être facile.

Comment télécharger et installer WFC

Pour commencer, visitez Site officiel de WFC, et notez les liens de téléchargement dans la barre latérale à droite. Choisissez le lien que vous préférez, téléchargez l'application et installez-la.

Nous vous suggérons de laisser telles quelles les options par défaut de l'installation. Outre le chemin d'installation, les trois options supplémentaires :

• Créez des raccourcis de programmes dans le menu Démarrer et sur le bureau.
• Définissez WFC pour qu'il s'exécute automatiquement à la connexion de l'utilisateur.
• Créez des règles recommandées.

Comment contrôler le niveau de sécurité avec les profils

Avec WFC installé, opérationnel et en cours d'exécution, vous êtes prêt. Vous n'avez pas à trop penser à votre pare-feu lors d'une utilisation quotidienne typique de l'ordinateur au bureau. Les règles par défaut prédéfinies aident à cela.

Vous souhaitez augmenter ou baisser rapidement votre niveau de sécurité? WFC vous permet de le faire instantanément en changeant de profil. Tout d'abord, recherchez son icône dans la barre d'état Windows.

Cliquez dessus avec le bouton droit de la souris et, dans le menu contextuel qui s'affiche, choisissez le niveau de sécurité souhaité parmi Profils.

Configuration du contrôle du pare-feu Windows

Si vous voulez plus de contrôle sur la façon dont votre PC communique avec d'autres appareils, vous devriez vérifier le panneau principal de WFC. Un simple clic sur Icône de la barre d'état WFC aura sa fenêtre principale pop-up sur votre écran.

Déplacez-vous vers le Profils et choisissez celui que vous souhaitez définir par défaut.

Il est plus sûr de créer des règles pour votre logiciel au lieu de passer temporairement à un filtrage inférieur. Si, cependant, vous préférez cette approche, cela vaut la peine d'activer Définir automatiquement le PROFIL après X minutes. Ensuite, personnalisez les champs "profil" et "x" pour compléter cette phrase comme vous le souhaitez.

De cette façon, lorsque vous passez à un profil moins sécurisé pour tester un logiciel, WFC reviendra au profil de sécurité supérieur par défaut après le délai que vous avez défini.

WFC ne présente aucune notification par défaut car elles peuvent rapidement devenir gênantes. Si cela ne vous dérange pas, visitez Avis, qui doit être réglé sur Désactivé. Choisir Afficher les notifications au lieu.

Vous pouvez activer les WFC Mode d'apprentissage du même endroit. Dans ce mode, WFC affiche automatiquement les notifications pour les programmes non signés, mais crée automatiquement des règles d'autorisation sortantes pour tout programme signé numériquement.

Vous pouvez activer ce mode, puis tester vos applications préférées, telles que Word, Photoshop, Krita, GIMP, etc. WFC créera (ou, du moins, devrait) créer automatiquement des règles pour eux, de la manière la plus simple de les personnaliser. N'oubliez pas de désactiver le mode d'apprentissage par la suite.

Déménager à Choix pour activer les WFC Intégration Shell, pour ajouter des raccourcis pour créer facilement des règles dans le menu contextuel du bouton droit de la souris. Vous pourrez ensuite cliquer avec le bouton droit sur n'importe quel exécutable et choisir si vous souhaitez lui accorder l'accès au réseau.

Vous pouvez également modifier les WFC Langue de l'interface utilisateur ou définissez des raccourcis clavier pour un accès instantané à ses différents panneaux.

Nous sauterons les deux Des règles et Sécurité pour ce didacticiel, car nous verrons ultérieurement un moyen plus rapide et plus simple de créer des règles de base pour n'importe quelle application. Nous vous suggérons de ne pas expérimenter les options que vous y trouverez à moins que vous ne sachiez ce que vous faites.

Comment effectuer un contrôle facile des applications via le journal des connexions

Avec Windows Firewall Control, vous n'avez pas besoin de créer manuellement des règles détaillées pour toutes vos applications. Vous pouvez plutôt opter pour l'approche beaucoup plus simple suivante.

Tout d'abord, définissez votre niveau de filtrage sur le moyen recommandé. Cela permet uniquement aux logiciels de confiance d'accéder au réseau, interdisant à tout le reste de se connecter n'importe où.

Avec ce niveau, bon nombre de vos applications ou jeux peuvent ne pas se connecter à Internet, accéder aux partages locaux, etc. C'est positif, car cela signifie que WFC fonctionne, que votre réseau est sécurisé et qu'aucune application non approuvée n'aura accès au réseau si vous ne le souhaitez pas. Mais que faire si vous fais vous voulez un logiciel pour accéder au réseau ?

Cliquez avec le bouton droit sur l'icône de la barre d'état WFC et choisissez le Journal des connexions. Vous verrez un panneau presque vide apparaître sur votre écran.

Appuyez sur F5 sur votre clavier ou choisissez Rafraîchir la liste depuis le panneau Actions à droite de la fenêtre. Au bout d'un moment, le panneau Journal des connexions de WFC affichera une liste de tous les logiciels qui ont tenté de communiquer via vos connexions réseau.

Vous souhaitez créer rapidement une règle permanente pour autoriser ou refuser l'accès à tout élément de cette liste? Faites un clic droit sur une entrée et choisissez Autoriser ce programme ou Bloquer ce programme selon que vous souhaitez ou non y avoir accès.

Personnalisez et créez vous permet de modifier et de créer manuellement une telle règle, offrant plus de contrôle, par exemple, sur les ports via lesquels l'application pourra se connecter, etc.

Le reste des options aide à trouver plus de détails sur l'exécutable sélectionné, les nœuds de réseau avec lesquels il essaie de communiquer, et à trouver et gérer les règles associées.

Contrôle absolu avec des règles personnalisées

De nombreux livres ont été écrits sur la gestion des réseaux, des pare-feux et sur la configuration de la manière dont les logiciels doivent se connecter "à travers" eux. C'est pourquoi nous avons décidé de ne pas aborder ces sujets en détail dans cet article. Si, toutefois, vous voulez vous essayer à créer manuellement de telles règles pour votre logiciel avec WFC, une version très généralisée du processus ressemble à ceci :

Pour créer une règle à partir de zéro, cliquez avec le bouton droit sur l'icône de WFC, accédez à son Panneau de règles, et cliquez sur Règle vide en dessous de Créer une nouvelle règle, parmi les options de droite.

Alternativement, comme nous l'avons vu dans la section précédente, choisissez de Personnalisez et créez une règle pour tout logiciel sur WFC Journal des connexions. De même, pour modifier une règle existante, cliquez dessus avec le bouton droit de la souris dans WFC. Panneau de règles et choisissez Propriétés.

Choisissez l'application pour laquelle vous créez une règle à partir de Programme (si le bon n'est pas déjà sélectionné). Vous pouvez également définir son nom, son groupe et sa description, mais les éléments essentiels sont ce qui vient juste après.

Vérifiez les options sous Protocole et ports pour définir le bon réseau Protocole, Ports locaux, et Ports distants que l'application sera autorisée (ou non) à utiliser.

Dans la colonne d'options de droite, vous pouvez indiquer le Adresses locales et Adresses distantes l'accès au logiciel sélectionné sera soit autorisé, soit refusé. Vous devez laisser ces deux options définies sur Quelconque dans la plupart des cas.

En dessous de Direction, vous pouvez définir si la règle concernera Entrant ou Sortant Connexions.

Vous pouvez désambiguïser tout le "volonté ou pas" que nous n'arrêtions pas de mentionner depuis action en choisissant l'un ou l'autre. À partir de cet endroit, vous choisissez si vous sont ou ne sont pas permettant à l'application de faire ce que vous avez décrit dans la règle.

Enfin, vous pouvez également choisir si la règle s'appliquera à tous ou à certains Types d'interfaces. Vous pouvez, par exemple, avoir des règles différentes pour les communications via la connexion par câble Ethernet que vous utilisez habituellement à la maison et le Wi-Fi sur lequel vous comptez lorsque vous êtes en déplacement.

En un clic sur Appliquer, félicitations, vous venez de créer une règle de mise en réseau !

Rester en sécurité avec le contrôle du pare-feu Windows

Comme nous l'avons vu, rester en sécurité avec Windows Firewall Control est ridiculement simple. Si vous le souhaitez, vous pouvez plonger dans ses paramètres et tout personnaliser. Cependant, pour la plupart des utilisateurs, ses profils prédéfinis sont plus que suffisants, avec la création occasionnelle de règles presque automatiques ici et là.

Qui aurait pensé que le pare-feu Windows intégré pouvait être si polyvalent ?

7 façons d'ouvrir l'applet du panneau de configuration du pare-feu Windows dans Windows 11

Lire la suite

A propos de l'auteur