Devoir 02 - Évaluer la protection antivirus intégrée

Intention pédagogique

Préparer l’image d’installation de Windows et observer les protections du système dans un environnement isolé.

Modalités

• Durée estimée : 45 min
• Mode : individuel

Partie 01 - Téléchargement d’un iso

Pour le prochain cours, vous devez aller télécharger l’ISO de Windows 11 pour l’atelier.

Il faut le faire AVANT le cours puisque ça pèse presque 7 gigs! (on va briser le réseau WiFi si ont télécharge tous en même temps)

Je vous fourni une capture d’écran et allez sur ce lien: https://www.microsoft.com/fr-ca/software-download/windows11

Sécurité et environnement autorisé

Les réglages de sécurité peuvent bloquer des applications ou modifier durablement la protection du système. Réalise les observations sur ton poste Windows 11. Ne modifie aucun réglage de sécurité et ne contourne aucun paramètre géré par l’établissement.

Avant de commencer :

1. note l’état affiché pour les réglages que tu consultes;
2. vérifie que Sécurité Windows ne signale aucun autre fournisseur de sécurité ni paramètre géré;
3. ne désactive aucune protection, n’ajoute aucune exclusion et ne crée aucune exception;
4. si Windows indique qu’un réglage est géré ou qu’il nécessite une autorisation, observe-le sans le modifier;
5. à la fin de l’activité, confirme que les réglages observés sont restés inchangés.

Partie 02 - Configuration de Windows Defender

Résumé

Windows inclut Microsoft Defender Antivirus. Selon le contexte et les exigences de l’organisation, cette protection intégrée peut être utilisée seule ou avec une solution de sécurité gérée. L’activité consiste à observer ses réglages sans conclure qu’une configuration convient à tous les contextes.

IMPORTANT : Lors de l’écoute de la vidéo, ne faites pas les étapes de création d’un compte local utilisateur, ne faites que les étapes à partir de https://www.youtube.com/watch?v=v0hHRJWyG2A&t=534s => 7min17sec!

Évaluer la protection

Windows Defender… Est-ce vraiment sûr?

AV-TEST est une organisation indépendante qui publie des évaluations de produits de sécurité selon une méthode et une période données. Les résultats évoluent avec les versions et les menaces; consultez les résultats courants d’AV-TEST et relevez la date ainsi que la version testée avant de tirer une conclusion.

Une évaluation externe constitue un indice parmi d’autres. Le niveau de protection dépend aussi des mises à jour, des réglages, des usages et des exigences de l’organisation.

Vérification des réglages de Microsoft Defender

1. Cliquez sur l’icône Windows puis Paramètres;
2. Cliquez sur Confidentialité et sécurité;
3. Cliquez sur Sécurité Windows;
4. Cliquez sur Protection contre les virus et menaces;
5. Dans Paramètres de protection contre les virus et menaces, cliquez sur Gérer les paramètres;
6. Vérifiez que la protection en temps réel et les protections recommandées par Windows sont actives. Ne changez pas un réglage indiqué comme géré;
7. Dans Dispositif d’accès contrôlé aux dossiers, cliquez sur Gérer l’accès contrôlé aux dossiers;
8. Observez l’état de l’accès contrôlé aux dossiers. Son activation pouvant bloquer des applications, ne le modifiez pas sur votre poste;
9. Revenez au menu principal et cliquez, dans la section Menaces actuelles, sur options d’analyse afin d’afficher toutes les options pour analyser adéquatement votre PC;
10. Cliquez sur Analyser maintenant va lancer un scan selon l’option choisie.
11. Revenez au menu principal Confidentialité et sécurité et cliquez sur Pare-feu et protection du réseau; vérifiez que le pare-feu est actif pour les profils affichés, sans créer d’exception;
12. Revenez au menu principal Confidentialité et sécurité et cliquez sur Contrôle des applications et du navigateur;
13. Dans la section Exploit protection, consultez les Paramètres d’Exploit protection sans utiliser « Restaurer les valeurs par défaut » ni activer tous les paramètres en bloc. Conservez les valeurs recommandées par Windows.

En plus de ces configurations, n’oubliez pas qu’une des meilleures protections, c’est votre jugement ;)

Source de ce devoir: https://lefiltre.com/blogue/n39achetez-pas-d39antivirus/35/25-02-2022 Merci à Dominic Lessard pour sa permission!

IMPORTANT: Au prochain cours je vais vérifier vos antivirus!

Livrable

L’ISO officielle prête pour l’atelier et les observations demandées sur la sécurité Windows.

Critères de réussite

• L’ISO provient de Microsoft.
• Les observations sont réalisées sur le poste de l’étudiant, sans modifier les réglages de sécurité.
• L’état initial et final est noté.
• Aucune protection n’est désactivée.
• Les réglages observés sont restés inchangés.

Auto-vérification

Reprends la liste de sécurité et confirme chaque point avant de terminer le devoir.