Comment personnaliser le pare-feu Windows avec le contrôle du pare-feu Windows

Le pare-feu et l'antivirus par défaut de Windows sont plus que suffisants pour la plupart des gens. Cependant, il y a une chose qui manque à ces programmes, c’est la personnalisation. Et c'est là que le contrôle du pare-feu Windows de Malwarebyte entre en jeu.

Bien qu'il ne soit pas fourni avec le système d'exploitation de Microsoft, Windows Firewall Control (WFC en abrégé) peut toujours en faire partie. En effet, WFC n'est pas une solution de pare-feu autonome. Au lieu de cela, il expose les fonctionnalités du pare-feu Windows via une interface facilement accessible.

Voyons donc comment utiliser WFC pour contrôler le pare-feu Windows et tout ce qui se connecte à et depuis votre PC.

Comment télécharger et installer WFC

Pour commencer, visitez le site Web officiel du WFC et remarquez les liens de téléchargement dans la barre latérale à droite. Choisissez le lien que vous aimez, téléchargez l'application et installez-la.

Télécharger WFC

L'article vous recommande de laisser les paramètres par défaut tels quels. En plus du chemin d'installation, il existe 3 options supplémentaires :

• Créez des raccourcis pour les programmes dans le menu Démarrer et sur le bureau.
• Configurez WFC pour qu'il s'exécute automatiquement lorsqu'un utilisateur se connecte.
• Créez quelques règles suggérées.

3 options supplémentaires

Comment contrôler le niveau de sécurité à l'aide du profil

Une fois WFC installé, configuré et exécuté, vous êtes prêt à partir. Vous n'avez pas besoin de trop penser à votre pare-feu lors de l'utilisation normale et quotidienne de votre ordinateur au bureau. Les règles par défaut prédéfinies contribuent à y parvenir.

Vous souhaitez augmenter ou diminuer votre niveau de sécurité rapidement ? WFC vous permet de le faire instantanément en convertissant les profils. Tout d’abord, recherchez l’icône WFC dans la barre d’état système Windows.

Trouvez l'icône WFC

Faites un clic droit dessus et dans le menu contextuel, sélectionnez le niveau de sécurité souhaité dans Profils.

Sélectionnez le niveau de sécurité souhaité

Configurer le contrôle du pare-feu Windows

Si vous souhaitez plus de contrôle sur la façon dont votre PC communique avec d'autres appareils, vous devriez consulter le panneau de configuration principal de WFC. Un clic sur l'icône de la barre d'état système de WFC ouvre sa fenêtre principale sur le bureau.

Ouvrir le WFC

Faites défiler jusqu'à Profils et sélectionnez le profil que vous souhaitez définir par défaut.

Il est plus sûr de créer une règle pour le logiciel plutôt que de passer temporairement à un mode de filtrage inférieur. Cependant, si vous préférez cette approche, vous devez activer Automatiquement définir PROFILE après X minutes . Ensuite, personnalisez les champs « profil » et « x » pour compléter cette phrase comme vous le souhaitez.

Activer Définir automatiquement le PROFIL après X minutes

De cette façon, lorsque vous passez à un profil moins sécurisé pour tester un logiciel, WFC reviendra automatiquement au profil par défaut, plus sécurisé, après une période de temps spécifiée.

Sécurité moyenne

WFC n'affiche aucune notification par défaut car elles peuvent vite devenir gênantes. Si cela ne vous dérange pas, accédez à Notifications , les notifications seront définies sur Désactivé. Sélectionnez plutôt Afficher les notifications .

Sélectionnez Afficher les notifications

Vous pouvez activer le mode d'apprentissage de WFC à partir du même emplacement. Dans ce mode, WFC affiche automatiquement les notifications pour les programmes non signés mais crée automatiquement des règles qui permettent l'envoi avec n'importe quel programme signé numériquement.

Vous pouvez activer ce mode puis tester vos applications préférées, comme Word, Photoshop, Krita, GIMP, etc. WFC créera automatiquement des règles pour elles, de la manière la plus simple pour les contrôler. N'oubliez pas de désactiver le mode d'apprentissage par la suite.

Accédez à Options pour activer l'intégration Shell de WFC , afin d'ajouter facilement des raccourcis de création de règles dans le menu contextuel du clic droit. Vous pourrez alors faire un clic droit sur n'importe quel fichier exécutable et choisir si vous souhaitez lui donner ou non un accès au réseau.

Vous pouvez également modifier la langue de l'interface utilisateur de WFC ou définir des raccourcis clavier pour un accès instantané à ses différents panneaux de contrôle.

L'article ignorera à la fois les règles et la sécurité , car il existe un moyen plus rapide et plus simple de créer des règles de base pour toute application qui sera examinée ultérieurement. Vous ne devriez pas expérimenter différentes options à moins de savoir ce que vous faites.

Règles et sécurité

Comment contrôler facilement les applications via le journal des connexions

Avec le contrôle du pare-feu Windows, vous n'avez pas besoin de créer manuellement des règles détaillées pour toutes vos applications. Au lieu de cela, vous pouvez adopter l’approche beaucoup plus simple suivante.

Tout d’abord, définissez le niveau de filtrage sur le niveau recommandé Medium . Cela permet uniquement aux logiciels de confiance d'accéder au réseau, interdisant à tout autre chose de se connecter n'importe où.

À ce niveau, de nombreuses applications ou jeux peuvent ne pas pouvoir se connecter à Internet, ne pas accéder aux partages locaux, etc. C'est une chose positive, car cela signifie que WFC fonctionne, que votre réseau est en sécurité et qu'aucune application non fiable n'aura de réseau. accès, si vous ne le souhaitez pas. Mais que se passe-t-il si vous souhaitez qu’un logiciel accède au réseau ?

Cliquez avec le bouton droit sur l'icône de la barre d'état système WFC et sélectionnez Journal des connexions. Vous verrez un panneau presque vide apparaître sur l'écran.

Sélectionnez le journal des connexions

Appuyez sur F5 sur le clavier ou sélectionnez Actualiser la liste dans le panneau Actions sur le côté droit de la fenêtre. Après un moment, le panneau du journal des connexions WFC affichera une liste de tous les logiciels qui ont tenté de communiquer via des connexions réseau.

Sélectionnez Actualiser la liste

Vous souhaitez créer rapidement une règle permanente pour autoriser ou refuser l’accès à tout ce qui figure dans cette liste ? Cliquez avec le bouton droit sur une entrée et sélectionnez Autoriser ce programme ou Bloquer ce programme selon que vous souhaitez que ce programme y ait accès ou non.

Sélectionnez Autoriser ce programme ou Bloquer ce programme

Personnaliser et créer vous permet de modifier et de créer manuellement de telles règles, offrant ainsi plus de contrôle, comme les ports via lesquels l'application peut se connecter, etc.

Le reste des options permet de trouver plus de détails sur le fichier exécutable sélectionné, les nœuds de réseau avec lesquels il tente de communiquer, ainsi que de rechercher et de gérer les règles associées.

Contrôle absolu avec des règles personnalisées

De nombreux livres ont été écrits sur la gestion des réseaux, les pare-feu et la configuration de la manière dont les logiciels se connectent « à travers » eux. C’est pourquoi l’article a décidé de ne pas examiner ces sujets en détail cette fois-ci. Cependant, si vous souhaitez essayer de créer manuellement de telles règles pour votre logiciel à l'aide de WFC, une version générale du processus serait la suivante :

Pour créer une règle à partir de zéro, cliquez avec le bouton droit sur l'icône WFC, accédez au panneau de règles et cliquez sur Règle vierge sous Créer une nouvelle règle , parmi les options de droite.

De plus, comme mentionné dans la section précédente, choisissez de personnaliser et de créer des règles pour n'importe quel logiciel dans le journal des connexions de WFC . De même, pour modifier une règle existante, cliquez avec le bouton droit sur la règle dans le panneau des règles WFC et sélectionnez Propriétés.

Sélectionnez les propriétés

Sélectionnez l'application pour laquelle vous créez la règle à partir du programme (si elle n'est pas sélectionnée correctement). Vous pouvez également définir son Nom, son Groupe et sa Description .

Vérifiez les options dans Protocole et ports pour déterminer le protocole réseau, le port local et le port distant corrects que l'application sera autorisée (ou non) à utiliser.

Dans la colonne d'options de droite, vous pouvez indiquer les adresses locales et distantes auxquelles le logiciel sélectionné sera autorisé ou refusé à accéder. Vous devez définir ces deux options sur Any dans la plupart des cas.

Dans Direction , vous pouvez définir si la règle concernera les connexions entrantes ou sortantes.

Dans Action , vous choisissez d'autoriser ou non l'application à faire ce que vous avez décrit dans la règle.

S'il faut ou non autoriser l'application à faire ce qui est décrit dans la règle

Enfin, vous pouvez également choisir si la règle s'applique à tous ou à des types d'interface spécifiques. Par exemple, vous pouvez avoir des règles différentes pour communiquer via la connexion par câble Ethernet que vous utilisez généralement à la maison et le Wi-Fi sur lequel vous comptez lorsque vous êtes en déplacement.

En un clic sur Appliquer , vous aurez créé une règle réseau !

Comme vous pouvez le constater, rester en sécurité avec le contrôle du pare-feu Windows est simple. Si vous le souhaitez, vous pouvez plonger dans ses paramètres et tout personnaliser. Cependant, pour la plupart des utilisateurs, les configurations prédéfinies de WFC sont plus que suffisantes, avec une génération de règles presque automatique souvent disponible.