1. Introduction

Les ransomwares représentent aujourd’hui l’une des menaces les plus critiques pour les systèmes Windows. Ils chiffrent les fichiers des utilisateurs et exigent une rançon pour la récupération. Windows 11 intègre désormais une protection anti-ransomware native, permettant de sécuriser automatiquement les dossiers les plus sensibles. Ce tutoriel détaille étape par étape l’activation et la configuration de cette protection pour une sécurité maximale.

2. Comprendre les ransomwares et leurs impacts

Un ransomware est un logiciel malveillant qui :

• Chiffre les fichiers de l’utilisateur.
• Empêche l’accès aux systèmes critiques.
• Demande une rançon pour restaurer les données.

Les impacts incluent : perte de données critiques, interruption de production, atteinte à la réputation et coûts financiers. La protection intégrée de Windows 11 réduit considérablement ces risques en bloquant les applications non autorisées qui tentent de modifier vos fichiers.

3. Présentation de la protection anti-ransomware de Windows 11

La protection anti-ransomware de Windows 11 repose sur deux fonctionnalités principales :

1. Accès contrôlé aux dossiers (Controlled Folder Access) : empêche les applications non autorisées de modifier vos fichiers.
2. Protection cloud et surveillance comportementale : détecte automatiquement les comportements suspects grâce à Microsoft Defender.

Cette protection est gratuite et intégrée, mais elle doit être activée et correctement configurée pour être efficace.

4. Vérification des prérequis

Avant l’activation :

1. Assurez-vous que Windows 11 est à jour :
   • Cliquez sur Démarrer → Paramètres → Windows Update → Vérifier les mises à jour.
2. Vérifiez que Microsoft Defender Antivirus est activé :
   • Démarrer → Paramètres → Mise à jour et sécurité → Sécurité Windows → Protection contre les virus et menaces → Paramètres de protection → Activer.
3. Avoir des droits administratifs sur la machine.

5. Activation de la protection anti-ransomware

5.1 Accéder à Windows Security

1. Cliquez sur le menu Démarrer.
2. Tapez Sécurité Windows et ouvrez l’application.
3. Cliquez sur Protection contre les virus et menaces.
4. Dans la section Paramètres de protection contre les virus et menaces, cliquez sur Gérer les paramètres.

5.2 Activer “Contrôle des dossiers”

1. Dans Sécurité Windows, cliquez sur Protection contre les ransomwares.
2. Cliquez sur Gérer l’accès contrôlé aux dossiers.
3. Activez Accès contrôlé aux dossiers.
4. Vous verrez l’option pour protéger automatiquement Documents, Images, Vidéos, Bureau, Favoris. Activez-la.

5.3 Ajouter des dossiers protégés

1. Cliquez sur Dossiers protégés.
2. Cliquez sur Ajouter un dossier protégé.
3. Parcourez votre disque et sélectionnez tous les dossiers sensibles supplémentaires (ex : C:\Travail, C:\Clients).
4. Cliquez sur OK pour confirmer.

5.4 Autoriser les applications approuvées

1. Cliquez sur Applications autorisées via l’accès contrôlé aux dossiers.
2. Cliquez sur Ajouter une application autorisée.
3. Parcourez et sélectionnez les logiciels légitimes que vous utilisez (ex : Word, Excel, logiciels internes).
4. Confirmez pour éviter que l’accès soit bloqué par erreur.

6. Configuration avancée

6.1 Protection cloud et notifications

1. Dans Sécurité Windows → Protection contre les virus et menaces → Paramètres de protection, activez Protection basée sur le cloud.
2. Activez également Soumettre des échantillons automatiquement pour détecter les menaces nouvelles ou inconnues.

6.2 Exclusion de fichiers et dossiers

1. Pour éviter les faux positifs, cliquez sur Gérer les exclusions.
2. Cliquez sur Ajouter ou supprimer des exclusions.
3. Ajoutez les fichiers ou dossiers de confiance (ex : fichiers volumineux utilisés par vos logiciels métier).

6.3 Détection et blocage des comportements suspects

1. Dans Protection contre les ransomwares, activez Bloquer les applications suspectes.
2. Les alertes s’afficheront dans la zone de notification Windows si un logiciel tente d’accéder aux dossiers protégés.

7. Bonnes pratiques de sécurité complémentaires

• Sauvegarde régulière : utilisez un NAS ou un cloud chiffré pour vos fichiers critiques.
• Mises à jour : activez les mises à jour automatiques de Windows et des applications.
• Formation des utilisateurs : sensibilisez aux emails suspects, liens inconnus et pièces jointes.
• Segmentation des données : limitez les droits d’accès pour chaque utilisateur.
• Antivirus complémentaire : Microsoft Defender est suffisant dans la plupart des cas, mais une solution tierce peut être ajoutée pour des environnements critiques.

8. Vérification du bon fonctionnement

Pour tester la protection :

1. Créez un fichier test sur le bureau.
2. Essayez de le modifier avec un script non autorisé.
3. Windows Security doit bloquer l’action et afficher une notification.

Si l’action est bloquée, la protection est active et opérationnelle.

9. Études de cas concrètes

Cas réel : un cabinet comptable a été ciblé par un ransomware simulé (outil SafeBreach).

• Activation de l’accès contrôlé aux dossiers sur le serveur et les postes clients.
• Ajout des dossiers clients sensibles : C:\Clients*.
• Le ransomware simulé n’a pas pu chiffrer les fichiers.
• Résultat : aucune perte de données, alerte instantanée envoyée au RSSI.

Ce cas démontre l’efficacité immédiate de la protection native de Windows 11.

10. Résolution des problèmes courants

• Application légitime bloquée : ajoutez l’application dans la liste des applications autorisées.
• Notifications manquantes : vérifiez que la protection cloud et les alertes sont activées.
• Dossiers non protégés : assurez-vous que l’accès contrôlé aux dossiers est activé et que les dossiers sont ajoutés manuellement.

Conclusion

L’activation de la protection anti-ransomware de Windows 11 est un geste simple mais essentiel pour sécuriser vos données sensibles. En suivant ce tutoriel :

• Les dossiers critiques sont protégés.
• Les comportements suspects sont détectés et bloqués.
• Les utilisateurs sont guidés pour autoriser uniquement les applications légitimes.

La combinaison de Windows Security, des bonnes pratiques et de la formation continue réduit significativement le risque de perte de données face à un ransomware.

Pour renforcer votre cybersécurité et protéger l’ensemble de vos systèmes :

• Contactez nos experts pour un audit complet de vos postes Windows 11.
• Mise en place de scripts automatisés de surveillance et de reporting pour vos dossiers sensibles.
• Formation dédiée pour vos collaborateurs sur la prévention des ransomwares.