L'argument de la vidéo, transformé en liste de tâches. Gardez Defender comme moteur, puis fermez toutes les portes autour de lui - la plupart des éléments prennent quelques minutes, tous sont gratuits et, ensemble, ils valent plus que n'importe quel échange d'antivirus.
Parcourez cette liste de haut en bas sur un seul PC et vous aurez fait plus pour sa sécurité réelle que n'importe quel achat unique. L'ordre est délibéré : assurez-vous d'abord que le moteur dont vous disposez est réellement activé et intact, puis comblez les lacunes que les moteurs ne peuvent pas couvrir : comptes, mises à jour, phishing, sauvegardes. Cochez chaque élément ; toute la routine prend environ une soirée, et la majeure partie est définie et oubliée par la suite.
Ouvrez Sécurité Windows, puis Protection contre les virus et menaces, puis Gérer les paramètres. Confirmez trois commutateurs : Protection en temps réel activée, Protection fournie par le cloud activée, Protection contre les altérations activée. Ensuite, ouvrez les Exclusions sur le même écran et videz-le, à moins que chaque entrée soit celle que vous avez ajoutée délibérément et que vous pouvez justifier. Exécutez une analyse complète pour définir une ligne de base propre. Les techniciens peuvent enregistrer le propre rapport du moteur avec Get-MpComputerStatus dans PowerShell. Cette étape existe parce que l’échec le plus courant du Defender n’est pas une faiblesse – c’est un paramètre modifié et oublié par quelqu’un.
Dans Sécurité Windows, ouvrez la Protection contre les ransomwares et activez l'Accès contrôlé aux dossiers. Il empêche les programmes non fiables de modifier les fichiers de vos documents, images et autres dossiers protégés – les dossiers exacts que le ransomware crypte en premier. Passez la première semaine à autoriser les quelques programmes légitimes qu'il bloque, un par un, par leur nom. Il est désactivé par défaut, c'est pourquoi si peu de PC en bénéficient. Avertissement honnête : cela ne rend pas les sauvegardes facultatives ; c'est une garde sur le dossier, et la sauvegarde ci-dessous est l'assurance si jamais quelque chose échappe à chaque garde.
Créez un compte administrateur distinct avec un mot de passe fort, puis définissez votre compte quotidien sur Utilisateur standard dans Paramètres, sous Comptes. À partir de maintenant, tout ce qui veut un réel pouvoir - y compris tout ce qui est malveillant - doit demander ce mot de passe administrateur, et l'invite elle-même devient votre système d'avertissement. Activez ensuite les mises à jour automatiques pour Windows, votre navigateur et vos principaux programmes, et vérifiez le fait concret : si le PC exécute toujours Windows 10, il n'est plus pris en charge depuis octobre 2025 et aucune liste de contrôle ne corrige ce problème - planifiez le passage à un système pris en charge comme la véritable étape 5.
Activez d'abord l'authentification multifacteur pour votre courrier électronique : le courrier électronique réinitialise tous les autres mots de passe, il s'agit donc de la clé principale, puis de votre banque et de vos comptes principaux. Enregistrez les codes de sauvegarde quelque part hors ligne. Si vous réutilisez vos mots de passe n'importe où (soyez honnête), un gestionnaire de mots de passe - celui de votre navigateur est un début acceptable - met fin à cette habitude, et il présente l'avantage secondaire de refuser le remplissage automatique sur de fausses pages similaires. Le phishing contourne complètement l'antivirus ; cette étape est la serrure de la porte qu'elle utilise réellement.
Configurez la sauvegarde : vos fichiers importants copiés sur un disque externe ou un magasin cloud, plus une copie normalement déconnectée. Ensuite, faites la partie que tout le monde saute : restaurez trois fichiers à partir de celui-ci, ce soir, pour prouver que cela fonctionne. Planifiez cette habitude (une fois par semaine pour la plupart des foyers) et testez à nouveau la restauration deux fois par an. Une fois les étapes 1 à 6 effectuées et celle-ci testée, votre PC dispose d'un moteur qui teste au sommet, des paramètres qui ne peuvent pas être désactivés silencieusement, des comptes qui limitent les dégâts, des mots de passe qui survivent au vol et des fichiers qui survivent à tout. Voilà à quoi ressemble « ne pas compter uniquement sur Defender » une fois terminé.
Consultez l’argumentation complète à l’écran : ce que Defender couvre, ce qu’il ne couvre pas et ce qu’il faut ajouter autour.
▶️ Watch Full VideoEnviron une soirée pour le premier passage : quinze minutes sur les paramètres et exclusions de Defender, dix sur l'accès contrôlé aux dossiers, quinze sur les comptes, vingt sur les mises à jour, une demi-heure sur MFA pour vos comptes principaux et la configuration de la sauvegarde plus un test de restauration de trois fichiers. Ensuite, il s'agit d'un examen mensuel et d'un test de restauration semestriel.
Oui, pour les dossiers que le ransomware souhaite le plus : Documents et Images. Il empêche les programmes inconnus de modifier ces fichiers, et la première semaine d'autorisation de vos programmes légitimes constitue un coût unique. Cela ne remplace pas une sauvegarde ; c'est un garde supplémentaire devant les fichiers que vous restaureriez à partir de cette sauvegarde.
Ensuite, le véritable centre de la liste de contrôle est le système d’exploitation lui-même. Windows 10 n'est plus pris en charge en octobre 2025, il ne reçoit donc aucun correctif de sécurité et la couche de mise à jour ne peut pas être complétée. Conservez les autres couches, évitez toute utilisation à haut risque sur cette machine et planifiez sa migration vers un système pris en charge - cette mise à niveau est un achat de sécurité et non un achat cosmétique.