Windows dispose d'un grand nombre de fonctions qui, si elles ne sont pas configurées correctement, peuvent devenir une vulnérabilité. La stratégie classique consiste à vérifier l'état de ces fonctions une par une, mais le marché propose des applications qui réduisent tout le processus à quelques clics. L'une des plus récentes est SysHardener, qui inclut des dizaines d'options destinées à renforcer le système d'exploitation et à combler des failles dans certains programmes populaires.
En matière de sécurité, Windows a besoin d'aide. Redmond fait tout son possible pour automatiser et élever le profil de ses outils de défense, mais cela n'élimine pas la possibilité qu'une fonction mal configurée laisse le système d'exploitation grand ouvert.
Comme si cela ne suffisait pas, ce n'est pas toujours la faute de Windows. Certains programmes et formats sont presque dangereux par nature, mais il est très difficile de les remplacer. Le nombre de variables à prendre en compte devient très important, même pour les utilisateurs avancés, ce qui nous amène à une question inévitable : par où commencer ?
Une interface simple pour durcir Windows
Une option consiste à confier le gros du travail à des applications comme SysHardener. Grâce à une interface simple, SysHardener permet de modifier des dizaines de paramètres internes de Windows, de l'activation du contrôle de compte d'utilisateur (UAC) au retrait de l'association avec des extensions risquées (par exemple .VBS), en passant par les règles du pare-feu, l'arrêt de plusieurs services, des restrictions dans des programmes comme Adobe Reader ou Office, et plus encore.
SysHardener ne présente pas de détails avancés sur l'effet de chaque paramètre, il faudra donc parfois expérimenter un peu avec une option à la fois (il n'est pas nécessaire de toutes les activer), et si quelque chose tourne mal, le bouton « Reset Defaults » devrait restaurer la configuration d'usine.
En résumé, ce qu'il manque à SysHardener, c'est une documentation supplémentaire à l'avenir, sinon il ne sera qu'un outil attrayant pour les utilisateurs avancés. Désactiver la lecture automatique ou le service de file d'attente d'impression ne nécessite aucune explication particulière, mais il y a d'autres fonctions qui ne doivent pas être prises à la légère. La page officielle propose un build portable sans dépendances, et fonctionne à partir de Windows Vista.
Pour conclure : VirusTotal ne signale aucune menace sur le fichier, alors n'hésitez pas à expérimenter.
