Toturiel Pare-feu Windows

Configuration des paramètres généraux du Pare-feu Windows

• Activé (recommandé). Il s'agit du paramètre par défaut (l'option Ne pas autoriser d'exceptions est désactivée).

• Ne pas autoriser d'exceptions. Lorsque cette case à cocher est activée, le pare-feu est activé en mode sans exception, qui bloque toute demande non sollicitée de connexion à votre ordinateur. Cela inclut les requêtes à l’attention des programmes ou des services sélectionnés sous l'onglet exceptions. Utilisez ce paramètre lorsque vous avez besoin de protéger votre ordinateur de façon maximale, par exemple, lorsque vous vous connectez à un réseau public, dans un hôtel ou un aéroport, ou lorsqu'une faille a été découverte et que vous n'avez pas eu le temps de télécharger un correctif, ou lorsqu'aucun correctif n'est disponible. Après avoir installé les Services Packs et les mises à jour logicielles les plus récents du système d'exploitation, vous pouvez restaurer les fonctionnalités normales d'Internet, en repositionnant le pare-feu sur Activé et en désactivant la case à cocher Ne pas autoriser d'exceptions.

• Désactivé (non recommandé). La désactivation du Pare-feu Windows peut rendre votre ordinateur plus vulnérable aux virus, aux vers et aux intrus. Pour modifier les paramètres généraux par défaut recommandés du Pare-feu Windows, effectuez les tâches suivantes :

• Ouvrez le Centre de sécurité Windows • Ouvrez le Pare-feu Windows • Activez le Pare-feu Windows en mode Ne pas autoriser d'exceptions • Désactivez le Pare-feu Windows • Vérifiez que les paramètres généraux du Pare-feu Windows sont appliqués

Remarque : La procédure permettant de désactiver le Pare-feu Windows est indiquée ici, mais cette opération ne doit être réalisée que par des utilisateurs expérimentés, à des fins de maintenance informatique, ou si votre ordinateur est protégé par un autre pare-feu logiciel ou matériel.

Conditions requises pour mener à bien cette tâche • Informations d'identification : vous devez avoir ouvert une session en tant que membre du groupe Administrateurs local.

Ouverture du Centre de sécurité Windows. Pour ouvrir le Centre de sécurité Windows

1. Depuis le Bureau de Windows XP SP2, cliquez sur Démarrer, puis sur Panneau de configuration.

2. Dans le Panneau de configuration, cliquez sur Centre de sécurité.

Ouverture du Pare-feu Windows.Dans le Centre de sécurité Windows, sous Gérer les paramètres de sécurité pour, cliquez sur Pare-feu Windows.

Activation du Pare-feu Windows en mode Ne pas autoriser d'exceptions.

Dans la boîte de dialogue Pare-feu Windows, activez la case à cocher Ne pas autoriser d'exceptions.

Cliquez sur OK.

Désactivation du Pare-feu WindowsAvertissement : Si aucun autre pare-feu n'est installé, la désactivation du Pare-feu Windows expose votre ordinateur à Internet. L'opération présentée dans cette section ne doit être réalisée que par des utilisateurs expérimentés, à des fins de maintenance informatique, ou si votre ordinateur est protégé par un autre pare-feu.Pour désactiver le Pare-feu Windows

Dans le Centre de sécurité Windows, sous Gérer les paramètres de sécurité pour, cliquez sur Pare-feu Windows. Dans la boîte de dialogue Pare-feu Windows, cliquez sur Désactivé (non recommandé).

Cliquez sur OK, fermez le Centre de sécurité, puis le Panneau de configuration.

Configuration des exceptions du Pare-feu WindowsComme le Pare-feu Windows limite les communications entre votre ordinateur et Internet, il se peut que vous deviez régler les paramètres pour certains programmes qui nécessitent une libre connexion à Internet. Windows ouvre automatiquement les connexions nécessaires à tout programme répertorié dans la liste des exceptions du Pare-feu Windows, quel que soit l'endroit à partir duquel l'application est exécutée.Remarque : Le pare-feu ouvre le port uniquement lorsque le programme est en attente de connexion. Le reste du temps, le port est fermé et votre ordinateur est protégé contre toute requête non sollicitée.

Pour limiter les risques liés à la sécurité, lorsque vous autorisez des exceptions :N'autorisez une exception que lorsque vous en avez vraiment besoin.N'autorisez jamais une exception pour un programme que vous ne connaissez pas.Supprimez une exception dès que vous n'en avez plus besoin.Pour activer les Exceptions du Pare-feu Windows, effectuez les tâches suivantes :Configurez les notificationsAjoutez des exceptions pour des programmesAjoutez des exceptions pour des ports

Modifiez les exceptionsVérifiez que les paramètres d'exceptions du Pare-feu Windows sont appliqués

Conditions requises pour mener à bien cette tâcheInformations d'identification : vous devez être connecté en tant que membre du groupe Administrateurs local.

Configuration des notificationsPar défaut, lorsque le Pare-feu Windows bloque un programme, une boîte de dialogue de notification similaire à celle-ci apparait

Le nom du programme bloqué s'affiche dans la boîte de dialogue et vous avez la possibilité de l’autoriser ou non. Les options suivantes sont disponibles :

Maintenir le blocage. Utilisez cette option pour que le programme indiqué ne se connecte pas sans votre autorisation.Débloquer. Utilisez cette option pour ajouter le programme dans la liste des exceptions du Pare-feu Windows.Maintenir le blocage et me redemander ultérieurement. Utilisez cette option lorsque vous ne savez pas si vous devez bloquer ou débloquer le programme. Pour maintenir un niveau maximal de sécurité, cette option maintient le blocage du programme. Ce message s'affichera de nouveau au prochain blocage du programme.

Si vous ne souhaitez pas recevoir de notification, procédez comme suit :Pour configurer les notificationsDans le Centre de sécurité, sous Gérer les paramètres de sécurité pour, cliquez sur Pare-feu Windows.Sous l'onglet Exceptions, activez ou désactivez la case à cocher Afficher une notification lorsque lePare-feu Windows bloque un programme.

Cliquez sur Ok.

Configuration d'exceptions pour des programmesVous pouvez modifier les paramètres par défaut du pare-feu, en définissant des exceptions qui autorisent les requêtes non sollicitées à se connecter à un programme de votre ordinateur. Vous pouvez également préciser l'emplacement à partir duquel la requête est autorisée à se lancer, en modifiant son étendue.Une étendue est une option de configuration facultative vous permettant de spécifier les ordinateurs autorisés à utiliser le programme excepté de votre ordinateur. Pour les réseaux domestiques et de petits bureaux, Microsoft vous recommande de définir l'étendue à votre réseau local uniquement, lorsque cela vous est possible. Si vous définissez l'étendue au réseau local uniquement, les ordinateurs présents sur le même réseau pourront se connecter au programme de l’ordinateur. En revanche, le trafic en provenance d'un ordinateur distant ne sera pas autorisé.Si le programme pour lequel vous souhaitez autoriser une exception n'est pas répertorié sous l'onglet Exceptions, vous pouvez le rechercher dans la liste des programmes de votre ordinateur, puis l'ajouter.

Pour configurer les exceptions de programme du Pare-feu WindowsDans la boîte de dialogue Pare-feu Windows, cliquez sur l'onglet Exceptions.

Sous Programmes et services, activez la case à cocher du programme ou service que vous souhaitez autoriser, puis cliquez sur OK.Si les programme ou service que vous souhaitez autoriser ne sont pas répertoriés, cliquez sur Ajouter un programme.

Dans la liste, faites défiler l'affichage, sélectionnez le programme que vous souhaitez ajouter, puis cliquez sur OK.

Remarque : Si le programme souhaité n'est pas répertorié dans la boîte de dialogue Ajouter un programme, cliquez sur Parcourir. Pour savoir comment rechercher un programme via le bouton Parcourir, passez à l'étape 8 de cette procédure.

Cliquez sur Modifier l'étendue.Remarque : Modifier l'étendue est une option de configuration facultative vous permettant de spécifier les ordinateurs autorisés à utiliser le programme excepté de votre ordinateur.

Spécifiez les ordinateurs pour lesquels ce programme est débloqué, puis cliquez sur OK.

Cliquez sur OK.Si le programme que vous souhaitez autoriser n'est pas répertorié dans la boîte de dialogue Ajouter un programme, cliquez sur Ajouter un programme, puis sur Parcourir.

En général, les programmes sont stockés dans le dossier Program Files de votre ordinateur.

Recherchez le programme que vous souhaitez ajouter, sélectionnez-le, puis cliquez sur Ouvrir.

Cliquez sur OK. Le programme apparaît désormais sous Programmes, dans la boîte de dialogue Ajouter un programme.