6 étapes de renforcement de Windows qui n'interrompent pas les jeux ou les DRM

/fr/images/windows-11-update-1.jpg

Windows 11 n’est pas le système d’exploitation le plus sécurisé par défaut, mais vous pouvez prendre des mesures pour renforcer votre sécurité Windows. Malheureusement, ces étapes peuvent souvent compromettre votre capacité à jouer ou à utiliser des médias protégés par DRM. En règle générale, cela est dû au fait que des fonctionnalités de sécurité accrues peuvent parfois s’accompagner d’une demande accrue de ressources sur votre processeur, votre RAM et vos périphériques de stockage ; cependant, certaines fonctionnalités de sécurité peuvent également entraîner des problèmes de compatibilité avec les logiciels anti-triche.

En fonction de votre configuration et de la version de votre système d’exploitation, les fonctionnalités de sécurité telles que Windows Defender et la sécurité basée sur la virtualisation peuvent causer des problèmes dans certains jeux. Cependant, cela ne signifie pas que vous devez ignorer la sécurité matérielle de votre plate-forme de jeu, car les PC de jeu risquent toujours d’être victimes de toutes les tactiques habituelles qui affectent également les PC de tous les jours. Si vous cherchez des moyens d’améliorer la sécurité de votre plate-forme de jeu sans compromettre le jeu ou les DRM, voici quelques options.

Personnaliser le pare-feu Windows

Mais ajoutez quelques règles personnalisées pour permettre l’accès aux jeux

Microsoft a inclus une option de pare-feu pour les plates-formes Windows à partir de Windows 7. Les règles de pare-feu Windows par défaut peuvent être un peu trop vagues ou trop spécifiques pour votre utilisation particulière, vous souhaiterez donc personnaliser vos règles de pare-feu. Essentiellement, vous souhaitez conserver le pare-feu Windows en place, mais vous assurer que vos applications et outils de jeu ont accès à Internet en cas de besoin.

Jetez un œil aux paramètres de votre pare-feu Windows et assurez-vous que les fichiers exécutables de votre jeu clé figurent dans la liste des « applications autorisées ». Sinon, assurez-vous de les ajouter.

Vous pouvez également augmenter vos contrôles de pare-feu Windows avec SimpleWall, qui utilise la plate-forme de filtrage Windows pour configurer l’activité réseau sur votre PC, permettant ainsi des ajustements supplémentaires des règles d’accès au réseau sans imposer de pression supplémentaire sur vos ressources matérielles.

Utilisez un compte standard pour jouer

Conservez l’utilisation du compte administrateur pour l’installation ou la mise à jour du logiciel

/fr/images/windows-11-local-account.jpg

Le verrouillage de l’accès au compte administrateur pendant le jeu peut protéger votre système des prises de contrôle extérieures. Bien que vous ayez besoin d’accéder au compte administrateur pour installer des programmes et mettre à jour les paramètres système, un moyen simple de protéger votre PC consiste à utiliser le compte administrateur uniquement pour les activités de niveau administrateur.

Il ne s’agit que de bonnes habitudes Windows de niveau général, mais lorsque vous installez constamment un logiciel de jeu, vous pourriez être tenté d’utiliser un compte administrateur pour faciliter les choses. Bien que cela puisse vous faire gagner quelques secondes lors de l’installation de ce nouveau jeu à partir de votre bibliothèque Steam (le cas échéant), cela peut laisser votre système ouvert à des vulnérabilités supplémentaires si vous entrez en contact avec des logiciels malveillants lors de l’utilisation du compte administrateur.

Vous souhaiterez peut-être également adopter un protocole d’authentification multifacteur pour vos connexions d’administrateur et de compte utilisateur standard pour une couche de sécurité supplémentaire.

Choisissez le bon logiciel antivirus

Windows Defender est cependant meilleur que jamais

/fr/images/re-enable-windows-security.jpg

Le bon logiciel antivirus peut fonctionner en arrière-plan sans consommer une tonne de ressources supplémentaires de votre processeur, de votre RAM et de vos disques de stockage. Pour de nombreuses personnes, abandonner un antivirus tiers pour Windows Defender est une option viable de nos jours. Cependant, certaines de ces options tierces peuvent entrer en conflit avec vos jeux ou entraîner de moins bonnes performances.

Si vous préférez utiliser Windows Defender plutôt qu’un logiciel antivirus tiers, assurez-vous d’ajouter vos fichiers de jeu à la liste d’exclusion de Windows Defender pour éviter la dégradation des performances causée par l’analyse en arrière-plan. Si les problèmes de performances persistent, vous pouvez désactiver temporairement la protection en temps réel, la protection fournie par le cloud et la protection contre les falsifications pour les longues sessions de jeu.

Si vous rencontrez des problèmes avec Windows Defender, vous pouvez plutôt essayer une autre suite antivirus Windows 11, telle que F-Secure ou Bitdefender. Vous voudrez éviter Malwarebytes en raison de son potentiel de problèmes de performances.

Désactivez les services inutiles

Certaines fonctionnalités de Windows n’en valent tout simplement pas la peine

/fr/images/3-enable-telemetry-dianostic-data-in-settings-on-windows-11.png

Pour améliorer simultanément votre sécurité et vos performances, vous pouvez également désactiver certains services Windows dont vous n’avez pas besoin. La désactivation de ces fonctionnalités réduit la surface d’attaque globale de votre PC. De plus, leur désactivation peut libérer des ressources matérielles, c’est donc un peu gagnant-gagnant.

Les fonctionnalités Windows que vous souhaiterez peut-être envisager de désactiver incluent l’heure cellulaire, le service de plate-forme d’appareils connectés, les expériences utilisateur connectées et la télémétrie, les données de contact et la télécopie. En fonction de votre configuration de jeu, vous pourrez peut-être désactiver des services supplémentaires et verrouiller davantage votre plate-forme de jeu, mais ce sont des choix assez courants pour les joueurs cherchant à améliorer les performances ou à renforcer leur PC Windows.

Activer le démarrage sécurisé

Cela peut nécessiter une ou deux modifications du BIOS

/fr/images/20231204_160858901_ios.jpg

Windows Secure Boot peut empêcher le chargement de logiciels malveillants au démarrage de votre PC. La plupart des PC modernes sont capables de démarrage sécurisé, bien que certains paramètres système puissent donner l’impression que votre PC est incapable. Ceux-ci peuvent généralement être modifiés dans le BIOS.

L’activation du démarrage sécurisé n’a généralement pas d’impact sur les performances de jeu de votre PC car il s’exécute au démarrage, pas pendant le jeu. Et c’est une couche de sécurité supplémentaire que vous souhaitez généralement sur tout PC capable de l’utiliser. En fait, Secure Boot est souvent requis pour les jeux qui utilisent des systèmes anti-triche au niveau du noyau, vous avez donc peut-être déjà activé Secure Boot.

Activer l’intégrité de la mémoire et l’isolation du cœur

En supposant que vous disposez d’un processeur capable de MBEC

L’intégrité de la mémoire et l’isolation du noyau sont des fonctionnalités de sécurité Windows disponibles dans Windows 11. L’intégrité de la mémoire empêche les programmes malveillants d’utiliser des pilotes de bas niveau pour contrôler votre PC en créant un environnement isolé à l’aide de la virtualisation matérielle. Lorsqu’un programme tente d’exécuter un morceau de code pouvant être dangereux pour le PC, il vérifie l’intégrité de la mémoire pour le vérifier dans la visualisation matérielle.

Core Isolation est conçu pour protéger les processus centraux de Windows contre les logiciels malveillants en les isolant dans un environnement de mémoire virtualisé.

L’intégrité de la mémoire et l’isolation du cœur ne nécessitent pas beaucoup de ressources matérielles, en supposant que votre processeur prenne en charge le contrôle d’exécution basé sur le mode (MBEC) d’Intel ou le piège d’exécution en mode invité d’AMD (GMET). Pour Intel, cela signifie que vous avez besoin d’un processeur Intel de 8e génération ou plus récent, et sur AMD, Zen 2 et les puces plus récentes prennent en charge nativement GMET. Le Zen d’origine le prend également en charge, mais sans accélération matérielle, il y aura donc probablement une pénalité de performances importante.

Tout est une question d’équilibre

Le jeu comporte des risques supplémentaires pour la sécurité du matériel, en particulier lors du téléchargement de benchmarks et de mods. De plus, vous n’êtes pas non plus à l’abri des autres périls d’Internet et vous souhaitez des fonctionnalités de sécurité robustes qui ne consommeront pas trop de ressources. Cela se présente souvent comme un exercice d’équilibre entre l’obtention des meilleures performances système possibles sans s’exposer à des risques supplémentaires.

*️⃣ Lien source :

étapes pour renforcer votre sécurité Windows, règles de pare-feu , SimpleWall , antivirus tiers pour Windows Defender, Windows 11 antivirus, Démarrage sécurisé Windows,