Windows 10 offre des fonctionnalités de sécurité intégrées que l'on peut utiliser pour protéger son ordinateur. Certaines fonctionnalités sont activées par défaut, tandis que d'autres doivent être configurées, tandis que d'autres doivent être activées en fonction de l'utilisation. Dans cet article, nous partageons la liste des fonctionnalités de  sécurité^(Security) disponibles dans Windows 10.

Fonctionnalités de sécurité de Windows 10

Certaines de ces fonctionnalités de sécurité sont disponibles dans Windows 10 , tandis que vous aurez besoin d'un accès administrateur ou Entreprise^(Enterprise) pour les configurer.

1. Sécurité Windows
2. Écran intelligent
3. Garde d'application
4. Garde d'exploitation
5. Contrôle de compte d'utilisateur
6. Bitlocker Microsoft
7. Garde d'accréditation
8. Microsoft Defender ATP pour les entreprises^(Enterprise)

1] Sécurité Windows

Il s'agit d'une solution antivirus et de sécurité^(Security) intégrée de Microsoft qui est préinstallée dans Windows 10 . Vous pouvez l'appeler la première ligne de défense qui garantit que vous n'avez pas besoin d'un antivirus tiers, d'un configurateur de pare-feu et de quoi que ce soit d'autre. Vous pouvez en savoir plus sur certaines des fonctionnalités importantes offertes par l' application de sécurité Windows^{(Windows Security App)} .

• Autoprotection^{(Tamper Protection)}
• Protection contre les rançongiciels^{(Ransomware Protection)}
• Accès contrôlé aux dossiers

2] Écran intelligent

Lorsque vous utilisez un navigateur ou une application lorsque vous téléchargez un fichier, la fonction SmartScreen^{( SmartScreen feature)} peut le bloquer instantanément. Cela se produit lorsqu'un fichier signalé précédemment a été marqué comme logiciel malveillant ou provient du site Web de phishing. SmartScreen est activé pour Microsoft Edge , Microsoft Store

3] Garde d'application Windows Defender^{(Windows Defender Application Guard)}

Application Guard garantit que toute personne utilisant Microsoft Edge reste protégée. Tous les périphériques de thread pour Edge sont atténués à l'aide de la technologie de virtualisation Hyper-V de Microsoft. ^(Hyper-V)L'accès^(Access) à la mémoire réelle, au stockage local et aux autres applications installées est caché à l'attaquant. Il fait partie de Windows Defender Device Guard .

4] Protection contre les exploits de Windows Defender

Exploit Guard est une fonctionnalité de sécurité de pré-démarrage qui protège les appareils et les systèmes contre les logiciels malveillants au niveau du démarrage. Si l'attaquant essaie de joindre un pilote qui ne contient pas de certificat numérique, il ne chargera ni Windows ni le pilote. Il n'autorise que les fichiers, pilotes et applications autorisés.

5] Contrôle de compte d'utilisateur

L'UAC^(UAC) est là depuis un certain temps, et nous en avons tous été ennuyés de temps en temps. Avez-vous déjà vu l'écran qui apparaît chaque fois que vous envisagez d'installer un logiciel ? C'est parce que le logiciel a été exécuté en utilisant un accès privilégié non administrateur mais a besoin de privilèges administrateur pour terminer le processus. C'est pourquoi vous obtenez l'invite pour autoriser l'exécution de ces étapes. Ainsi, tout logiciel exécuté en arrière-plan ne pourra rien installer sans autorisation.

6] Bitlocker de Microsoft

BitLocker est une solution de chiffrement de lecteur de Microsoft qui garantit que tout accès non autorisé aux données est inaccessible par un logiciel tiers sans clé. Il est disponible pour Windows 10 Professionnel^{(Professional)} et Entreprise^(Enterprise) .

Lire^(Read) : Comment réinitialiser l'application de sécurité Windows dans Windows 10^{(reset the Windows Security app in Windows 10)} .

7] Protection des informations d'identification Windows Defender^{(Windows Defender Credential Guard)}

Disponible dans Windows 10 Entreprise^(Enterprise) et Server 2016 , Credential Guard utilise la sécurité de la virtualisation pour s'assurer que les informations d'identification ne sont pas accessibles à tous, en particulier aux logiciels et aux navigateurs. Il protège les tickets d'octroi de tickets Kerberos^{(Kerberos Ticket Granting Tickets)} , les hachages de mot de passe NTLM et les informations d'identification de domaine.^(NTLM)

8] Microsoft Defender ATP pour les entreprises^(Enterprise)

La solution est un service parapluie qu'une entreprise peut utiliser. Il comprend les fonctionnalités suivantes

• Gestion des menaces et des vulnérabilités
• Réduction de la surface d'attaque
• Protection de nouvelle génération
• Détection et réponse aux terminaux
• Enquête et correction automatisées
• Experts en menaces Microsoft

Windows 10 est désormais plus sûr avec des fonctionnalités de sécurité telles que UEFI ( Unified Extensible Firmware Interface ) et Secure Boot qui protège votre système contre les fichiers et codes malveillants.

Interface de micrologiciel^{(Firmware Interface)} extensible unifiée

L'interface de micrologiciel extensible unifiée^{(Unified Extensible Firmware Interface)} est une fonctionnalité qui définit l'interface logicielle avec le micrologiciel et le système d'exploitation existant. Il contrôle le processus de démarrage de votre système et nécessite un nouveau format de disque et des modifications du micrologiciel du périphérique. UEFI initialise le matériel du PC plus rapidement et aide le système d'exploitation à démarrer normalement. Il peut fonctionner dans deux modes différents,mode UEFI et le mode ^(UEFI)de compatibilité BIOS^{(BIOS-compatibility)} . Enmode de compatibilité BIOS , ^{(BIOS-compatibility)}UEFI démarre votre PC de la même manière que dans le système BIOS^(BIOS) , il est différent et plus sûr en mode UEFI^(UEFI) .

Lorsque vous démarrez votre PC Windows 10 en mode UEFI , il vérifie et s'assure que les pilotes sont signés et vérifiés numériquement. Cette fonctionnalité vérifie si un logiciel de bas niveau est signé par Microsoft et empêche les logiciels malveillants tels que les rootkits d'interférer avec le processus de démarrage de votre système.

Les nouveaux systèmes informatiques livrés avec Windows 10/8.1/8 ont l' interface micrologicielle extensible unifiée^{(Unified Extensible Firmware Interface)} en mode UEFI , mais les systèmes livrés avec Windows 7 ont UEFI configuré en mode de compatibilité BIOS^{(BIOS-compatibility)} .

Fonctionnalités Windows 10 nécessitant UEFI

• Démarrage sécurisé^{(Secure Boot )} – Le démarrage sécurisé^{(Secure Boot)} est une fonction de sécurité qui garantit que votre PC utilise uniquement un logiciel de confiance pour démarrer. L' UEFI vérifie la signature numérique de chaque logiciel, y compris le chargeur de démarrage du système d'exploitation et les pilotes. Le PC ne démarrera pas si le chargeur de démarrage ou les pilotes ne sont pas signés numériquement par le fabricant.
• Early Launch Anti-Malware - Cette fonctionnalité contrôle le chargement des pilotes de démarrage et garantit qu'il n'y a pas de chargement de pilote de démarrage infecté ou inconnu. Il s'assure qu'aucun pilote de démarrage tiers ne se charge avant le démarrage du logiciel anti-malware de votre PC.
• Démarrage mesuré -^{(Measured Boot – )} Cette fonctionnalité fournit un journal de tous les composants de démarrage chargés avant le logiciel anti-malware sur votre PC. Le journal est envoyé à un serveur distant pour évaluation et pour vérifier si les composants étaient dignes de confiance ou non.

Mode sécurisé virtuel de Windows 10

• Device Guard - Cette fonctionnalité fonctionne sur la détection basée sur la signature et verrouille l'appareil si une application suspecte est détectée. Il utilise les signatures numériques pour vérifier si l'application est digne de confiance ou non. Device Guard est une combinaison de fonctionnalités de sécurité matérielles et logicielles. Même si la machine est piratée et que les pirates ont accès au noyau Windows^{(Windows Kernel)} , ils ne peuvent pas exécuter le code exécutable malveillant.
• Credential Guard – Cette fonctionnalité utilise la sécurité basée sur la virtualisation et offre la sécurité de la plate-forme, la sécurité matérielle^(Hardware) , une meilleure^(Better) protection contre les menaces persistantes avancées et la gérabilité^{(Manageability)} . Cette fonctionnalité bloque les techniques d'attaque par vol d'informations d'identification, protégeant ainsi vos informations d'identification. Les secrets sont protégés par une sécurité basée sur la virtualisation et même les logiciels malveillants exécutés avec des privilèges administratifs ne peuvent pas les extraire.

Ce tableau indique en détail si une fonctionnalité nécessite UEFI et TPM

Windows 10 a parcouru un long chemin et est plus sécurisé que jamais. Les consommateurs peuvent utiliser l'application de sécurité Windows^{(Windows Security)} tandis que les entreprises peuvent utiliser Defender ATP pour se protéger. J'espère que le message a pu mettre en évidence les fonctionnalités de sécurité^{(Security Features)} les plus importantes de Windows 10 .

List of Windows 10 Security features that help you stay safe

Windows 10 offers built-in security features that one can use to safeguard their computer. Some of the features are enabled by default, while others need to be configured, while others need to be enabled depending on the usage. In this post, we are sharing the list of  Security features available in Windows 10.

Windows 10 Security Features

Some of these security features are available in Windows 10, while will need admin or Enterprise access to configure them.

1. Windows Security
2. Smart Screen
3. Application Guard
4. Exploit Guard
5. User Account Control
6. Microsoft Bitlocker
7. Credential Guard
8. Microsoft Defender ATP for Enterprise

1] Windows Security

It’s a built-in Antivirus and Security solution from Microsoft which comes pre-installed in Windows 10. You can call it the first line of defense that makes sure you don’t need a third-party anti-virus, a firewall configurator and anything else. You can read more about some of the important features offered by the Windows Security App.

• Tamper Protection
• Ransomware Protection
• Controlled Folder Access

2] SmartScreen

When using a browser or an app when you download a file, the SmartScreen feature can block it instantly. It happens when an earlier reported file has been marked as malware or coming from the phishing website. SmartScreen is enabled for Microsoft Edge, Microsoft Store

3] Windows Defender Application Guard

Application Guard makes sure anyone using Microsoft Edge stays protected. Any thread devices for Edge are mitigated using Microsoft’s Hyper-V virtualization technology. Access to actual memory, local storage, other installed applications, are hidden from the attacker. It is part of the Windows Defender Device Guard.

4] Windows Defender Exploit Guard

Exploit Guard is a pre-boot security feature that protects devices and systems from boot-level malware. If the attacker tries to attach a driver which doesn’t carry a digital certificate, then it will not load Windows or the driver. It only allows authorized files, drivers, and apps.

5] User Account Control

UAC has been there for some time, and we all have been annoyed by it now and then. Ever seen the screen which pops up whenever you plan to install software? Its because the software ran using non-admin privilege access but needs admin privileges to complete the process. That’s why you get the prompt to allow permission for those steps to complete. So any software running in the background will not be able to install anything without permission.

6] Microsoft Bitlocker

BitLocker is a drive encryption solution from Microsoft which makes sure any unauthorized data access is inaccessible by third party software without a key. It is available for Windows 10 Professional and Enterprise.

Read: How to reset the Windows Security app in Windows 10.

7] Windows Defender Credential Guard

Available in Windows 10 Enterprise and Server 2016, Credential Guard uses virtualization security to make sure credentials are not accessible by everyone, especially software and browsers. It safeguards Kerberos Ticket Granting Tickets, NTLM password hashes, and domain credentials.

8] Microsoft Defender ATP for Enterprise

The solution is an umbrella service that an Enterprise can use. It includes the following features

• Threat & Vulnerability Management
• Attack surface reduction
• Next-generation protection
• Endpoint detection and response
• Automated investigation and remediation
• Microsoft Threat Experts

Windows 10 is now safer with security features like UEFI (Unified Extensible Firmware Interface) and Secure Boot which protects your system from malicious files and codes.

Unified Extensible Firmware Interface

Unified Extensible Firmware Interface is a feature that defines software interface with the firmware and the existing operating system. It controls your system’s boot process and requires a new disk format and device firmware changes. UEFI initializes the PC hardware faster and helps the operating system to boot normally. It can work in two different modes, UEFI mode, and BIOS-compatibility mode. While in BIOS-compatibility mode UEFI boots your PC the same as in BIOS system, it is different and safer in UEFI mode.

When you boot your Windows 10 PC in UEFI mode, it checks and ensures that the drivers are digitally signed and verified. This feature checks if any low-grade software is signed by Microsoft and blocks the malware like rootkits from interfering with your system’s boot process.

The new computer systems shipped with Windows 10/8.1/8 have the Unified Extensible Firmware Interface in UEFI mode, but the systems shipped with Windows 7 have UEFI configured in BIOS-compatibility mode.

Windows 10 Features that require UEFI

• Secure Boot – Secure Boot is a security feature that makes sure that your PC uses only trusted software to boot. The UEFI checks the digital signature of each software which includes the operating system boot loader and the drivers. The PC will not boot if the boot loader or the drivers are not digitally signed by the manufacturer.
• Early Launch Anti-Malware – This feature controls the loading of boot drivers and ensures that no that there is no infected or unknown boot driver loading. It makes sure that no third-party boot drivers load before the anti-malware software of your PC starts.
• Measured Boot – This feature gives a log of all boot components loaded before the anti-malware software on your PC. The log is sent to a remote server for evaluation and to check if the components were trustworthy or not.

Virtual Secure Mode of Windows 10

• Device Guard – This feature works on signature-based detection and locks the device if any suspicious application is detected. It uses the digital signatures to verify if the application is trustworthy or not. Device Guard is a combination of both hardware and software security features. Even if the machine is hacked and the hackers get access to the Windows Kernel, they cannot run the malicious executable code.
• Credential Guard – This feature uses virtualization-based security and offers platform security, Hardware security, Better protection against advanced persistent threats, and Manageability. This feature blocks the credential theft attack techniques thereby protecting your credentials. The secrets are protected by virtualization-based security and even the malware running with administrative privileges cannot extract them.

This table lays down the details about whether a feature requires UEFI and TPM

Windows 10 has come a long way and is secure than ever. Consumers can use Windows Security app while Enterprise can use Defender ATP to safeguard. I hope the post was able to highlight the most prominent Windows 10 Security Features.

Related posts

• Comment désactiver les classes de stockage amovibles et l'accès à Windows 10

• Restrict USB access à Windows 10 ordinateur avec Ratool

• Comment cacher ou montrer Windows Security icon sur Taskbar de Windows 10

• Comment réinitialiser les autorisations NTFS file dans Windows 10

• Windows Security Paramètres en Windows 10

• Comment commencer Windows 10 en sécurité Mode avec Networking

• Désinstaller Microsoft Security Essentials dans Windows 10

• Keylogger software gratuit pour Windows 10

• Comment supprimer votre téléphone de Windows 10 (Dislink Phone)

• Comment créer et utiliser un picture password dans Windows 10

• 13 meilleures choses à propos de Windows 10

• Comment ajouter un Microsoft account à Windows 10

• Comment utiliser Check Disk (CHKDSK) pour tester et corriger des erreurs de disque dur dans Windows 10

• Find Security Identifier (SID) de User dans Windows 10

• Windows Update and Security settings à Windows 10

• Comment ajouter et utiliser un VPN dans Windows 10 (tout ce que vous devez savoir)

• Comment passer à Windows 10 (gratuitement)

• Avira Free Security Suite pour Windows 10 PC

• Xeoma est un Web Surveillance software gratuit pour Windows 10

• Comment vérifier la version Windows 10, OS build, Edition ou Type