MISE À JOUR 01/02/2026 : Bien que Windows 11 soit la version la plus sécurisée du système d’exploitation, vous pouvez toujours ajouter des configurations personnalisées et suivre les bonnes pratiques pour améliorer la sécurité de votre appareil.
Dans le cadre des meilleures pratiques de sécurité, vous pouvez vérifier les mises à jour système et analyser votre ordinateur à la recherche de virus. Vous pouvez également configurer des fonctionnalités de sécurité telles que la protection contre les ransomwares et le phishing, le pare-feu, l'authentification biométrique, le chiffrement et d'autres fonctionnalités avancées comme le contrôle intelligent des applications et l'isolation du noyau.
Si vous devez installer une application provenant d'une source non fiable, vous pouvez utiliser Windows Sandbox pour créer une machine virtuelle légère permettant de tester l'application sans risquer l'installation principale.
Dans ce guide , je présenterai une sélection des meilleurs paramètres de sécurité pour Windows 11 en 2026.
Paramètres de sécurité à modifier dans Windows 11 en 2026
Voici les meilleurs paramètres de sécurité à activer, configurer ou désactiver sous Windows 11. (Il n'est pas nécessaire de tous les configurer. Utilisez uniquement ceux qui vous semblent les plus pertinents pour votre situation.)
1. Installez les mises à jour système
Sous Windows 11, installer les dernières mises à jour est l'un des meilleurs moyens de garantir la sécurité de votre appareil et de vos fichiers, car les mises à jour peuvent corriger les bugs, renforcer la sécurité et améliorer les performances du système.
Pour installer manuellement les mises à jour de Windows 11, suivez ces étapes :
Ouvrir les paramètres sous Windows 11.
Cliquez sur Windows Update .
Cliquez sur le bouton « Rechercher les mises à jour » .
(Facultatif) Activez l' option « Recevoir les dernières mises à jour dès qu'elles sont disponibles » .
Cliquez sur le bouton « Télécharger et installer » pour appliquer un aperçu d’une prochaine mise à jour (le cas échéant).
Note rapide : les mises à jour facultatives incluent généralement des modifications non liées à la sécurité que Microsoft prévoit de déployer lors du prochain Patch Tuesday.
Cliquez sur le bouton Redémarrer maintenant .
Une fois ces étapes terminées, si une mise à jour est disponible, elle sera téléchargée et installée automatiquement sur Windows 11.
Outre l'utilisation des paramètres de Windows Update, vous pouvez mettre à jour le système par différentes méthodes , telles que l'invite de commandes, PowerShell et le site Web du catalogue Microsoft Update.
1. Analyser l'ordinateur à la recherche de virus
Windows 11 intègre Microsoft Defender Antivirus pour détecter et supprimer la quasi-totalité des logiciels malveillants, y compris les virus, les rançongiciels, les logiciels espions et les rootkits. Si vous soupçonnez que votre ordinateur a été compromis, effectuez une analyse complète ou hors ligne (surtout en cas d'infection grave) afin de vous assurer qu'il est exempt de logiciels malveillants. Même avec un logiciel antivirus tiers, il est recommandé d'effectuer des analyses régulières.
Analyse antivirus complète
Pour effectuer une analyse antivirus complète sous Windows 11 , suivez ces étapes :
Ouvrir Démarrer .
Recherchez « Sécurité Windows » et cliquez sur le premier résultat pour ouvrir l'application.
Cliquez sur Protection contre les virus et les menaces .
Cliquez sur Options d'analyse dans la section « Menaces actuelles ».
Sélectionnez l' option « Analyse complète » pour vérifier l'intégralité du système à la recherche de virus et de tout autre type de logiciel malveillant.
Cliquez sur le bouton « Scanner maintenant » .
Une fois ces étapes terminées, Microsoft Defender Antivirus analysera votre ordinateur à la recherche de logiciels malveillants. Si un élément est détecté, l'antivirus le supprimera (ou le mettra en quarantaine) automatiquement.
Vous pouvez également utiliser l'antivirus avec l'invite de commandes et PowerShell .
Analyse antivirus hors ligne
Pour effectuer une analyse antivirus hors ligne sous Windows 11 , suivez ces étapes :
Ouvrir la sécurité Windows .
Cliquez sur Protection contre les virus et les menaces .
Cliquez sur Options d'analyse dans la section « Menaces actuelles ».
Cochez l’ option « Analyse hors ligne de Microsoft Defender » .
Cliquez sur le bouton « Scanner maintenant » .
Cliquez sur le bouton Scanner .
Une fois ces étapes terminées, l'ordinateur redémarrera automatiquement en mode de récupération et Microsoft Defender lancera une analyse antivirus complète. Si l'antivirus Windows 11 détecte un virus, un rootkit ou tout autre type de logiciel malveillant, il le supprimera automatiquement.
Si vous disposez d'une autre solution antivirus, une autre bonne pratique de sécurité consiste à activer l'« analyse périodique » sous Windows 11 , une fonctionnalité qui analyse et supprime périodiquement les menaces que d'autres logiciels antivirus pourraient avoir manquées.
Pour activer l’« analyse périodique » dans Microsoft Defender Antivirus pour Windows 11, procédez comme suit :
Ouvrir la sécurité Windows .
Cliquez sur Protection contre les virus et les menaces .
Cliquez sur le paramètre « Options de l’antivirus Microsoft Defender » .
Activez l' interrupteur à bascule de balayage périodique .
Une fois ces étapes terminées, l'antivirus Windows 11 utilisera la fonction « Maintenance automatique » pour effectuer les analyses aux moments optimaux afin de minimiser l'impact sur les performances et l'autonomie de la batterie.
La fonctionnalité « Contrôle d'accès aux dossiers » de Windows 11 est une autre excellente mesure de sécurité intégrée conçue pour protéger votre ordinateur contre les attaques de rançongiciels. Elle surveille les modifications apportées aux fichiers des applications. Si une application figurant sur une liste noire tente de modifier des fichiers dans un dossier protégé, le système vous avertit de cette activité suspecte.
Pour activer la protection anti-ransomware « Accès contrôlé aux dossiers » sous Windows 11, procédez comme suit :
Ouvrir la sécurité Windows .
Cliquez sur Protection contre les virus et les menaces .
Cliquez sur le paramètre « Gérer la protection contre les ransomwares » dans la section « Protection contre les ransomwares ».
Activez le commutateur « Accès contrôlé aux dossiers » .
Une fois ces étapes terminées, Microsoft Defender Antivirus surveillera les dossiers protégés et détectera toute tentative de modification de vos fichiers par des applications. En cas d'activité suspecte, vous recevrez une notification.
Activer cette fonctionnalité ne représente que la moitié du travail. Vous pouvez également suivre ces instructions pour empêcher la fonctionnalité de bloquer les applications de confiance et protéger les emplacements de dossiers autres que ceux par défaut.
4. Activer la protection contre le phishing
Windows 11 offre une protection renforcée contre le phishing grâce à Microsoft Defender SmartScreen, protégeant ainsi vos mots de passe contre les sites et applications malveillants. Cette fonctionnalité fonctionne de trois manières principales :
Cette protection s'applique aux comptes Microsoft, aux comptes locaux, à Active Directory et à Azure Active Directory. Cependant, elle n'est active qu'avec un mot de passe. Par conséquent, Windows Hello doit être désactivé pour activer la protection contre le phishing.
Je ne recommanderais cette fonctionnalité qu'en cas de nécessité ou si vous n'utilisez pas déjà Windows Hello. Sinon, il est probablement préférable d'utiliser des clés d'accès (voir les instructions ci-dessous).
Pour activer la protection contre le phishing sous Windows 11, suivez ces étapes :
Ouvrir les paramètres .
Cliquez sur Comptes .
Cliquez sur l' onglet Options de connexion .
Désactivez l’ option « Pour une sécurité renforcée, autoriser uniquement la connexion Windows Hello pour les comptes Microsoft sur cet appareil » dans la section « Paramètres supplémentaires ».
Sélectionnez l’ option Windows Hello active (reconnaissance faciale, reconnaissance d’empreintes digitales ou code PIN) dans la section « Moyens de connexion ».
Cliquez sur le bouton Supprimer .
Cliquez à nouveau sur le bouton Supprimer .
Confirmez le mot de passe de votre compte Microsoft.
Cliquez sur le bouton OK .
Ouvrir la sécurité Windows .
Cliquez sur Contrôle de l'application et du navigateur.
Cliquez sur l’ option « Paramètres de protection basés sur la réputation » .
Activez l' interrupteur « Protection contre le phishing » pour activer la fonction de sécurité.
Cochez l' option « M'avertir des applications et sites malveillants » pour afficher un avertissement lorsque vous vous trouvez sur un site Web ou un programme non fiable.
Cochez l’ option « M’avertir en cas de réutilisation du mot de passe » pour éviter d’utiliser le même mot de passe lors de la création d’un nouveau compte ou de la mise à jour des informations sur un site web ou un programme.
Cochez l’ option « M’avertir en cas de stockage non sécurisé des mots de passe » pour être averti de ne pas enregistrer un mot de passe en clair dans un éditeur de texte.
Une fois ces étapes terminées, la fonction « Protection anti-phishing renforcée » vous avertira lorsque vous saisirez un mot de passe sur une application ou un site web non fiable, avec la possibilité de modifier le mot de passe afin de réduire les risques qu'une personne non autorisée accède à votre compte.
Étant donné que les éditeurs de texte ou les applications Office n'ont pas été conçus pour protéger vos identifiants, vous recevrez également un avertissement lorsque vous tenterez de réutiliser un mot de passe ou d'enregistrer des mots de passe dans ces applications.
5. Créer des mots de passe pour les sites web et les applications
Les clés d'accès offrent une alternative sécurisée et pratique aux mots de passe traditionnels pour se connecter aux sites web et applications compatibles avec cette méthode d'authentification. Au lieu d'utiliser un mot de passe, les clés d'accès exploitent la cryptographie à clé publique, créant ainsi une paire de clés cryptographiques unique associée à votre compte. Cette paire de clés est stockée en toute sécurité sur votre appareil Windows 11. Lors de votre prochaine connexion, vous utiliserez Windows Hello (qui utilise des données biométriques telles que la reconnaissance faciale, l'empreinte digitale ou un code PIN) pour vous authentifier, ce qui vous dispense de saisir un mot de passe.
Cette approche renforce la sécurité en supprimant les mots de passe du processus de connexion, ce qui complique considérablement la tâche des pirates informatiques qui tentent de compromettre vos comptes. Les clés d'accès font partie d'une norme de sécurité plus large adoptée par de grandes entreprises telles que Microsoft, Google, Apple, Amazon et PayPal, visant à offrir une expérience d'authentification unifiée et sécurisée sur toutes les plateformes.
Pour créer une clé d'accès , accédez aux paramètres de sécurité du compte d'un service ou d'une application compatible et suivez les instructions pour configurer l'authentification par clé d'accès. Une fois configurées, vos clés d'accès peuvent être synchronisées sur tous vos appareils via votre compte Microsoft, vous permettant ainsi d'accéder à vos services en toute simplicité depuis n'importe quel appareil Windows 11. Certains services en ligne peuvent même vous proposer de configurer une clé d'accès lors de la connexion.
L'exemple suivant crée une clé d'accès pour votre compte Google :
Ouvrez Microsoft Edge (ou Google Chrome ).
Ouvrez votre compte Google .
Connectez-vous et ouvrez les paramètres du compte de service Web.
Activez l' option « Connexion par mot de passe » .
Cliquez sur l’ option « Créer une clé d’accès » .
Cliquez sur le bouton Continuer .
Confirmez vos informations d'identification de compte sur Windows Hello.
Cliquez sur le bouton OK .
Cliquez sur le bouton Terminé .
Une fois ces étapes terminées, la clé d'accès sera téléchargée sur votre ordinateur. Lors de votre prochaine connexion au service (ou à l'application), vous pourrez utiliser l'authentification Windows Hello au lieu du mot de passe du service.
Le jeton est valable par appareil uniquement ; vous devez donc créer une clé d’accès sur chaque appareil auquel vous souhaitez accéder. Vous pouvez consulter et supprimer vos clés d’accès dans Paramètres > Compte > Clés d’accès .
6. Vérifiez les paramètres du pare-feu
Le pare-feu Microsoft Defender surveille le trafic réseau entrant et sortant afin d'autoriser ou de bloquer les connexions selon des règles prédéfinies, protégeant ainsi votre ordinateur et vos données contre tout accès non autorisé. Cette fonctionnalité est généralement activée par défaut, mais il est toujours conseillé de vérifier et d'activer cette option si nécessaire.
Pour activer le pare-feu via la sécurité Windows, procédez comme suit :
Ouvrir la sécurité Windows .
Cliquez sur Pare-feu et protection réseau .
Cliquez sur l' option réseau actif .
Activez le commutateur « Pare -feu Microsoft Defender » pour désactiver le pare-feu.
Une fois ces étapes terminées, le pare-feu s'activera pour le profil réseau actif.
7. Activer le DNS sur HTTPS (DoH)
Si vous souhaitez bénéficier d'une couche supplémentaire de sécurité et de confidentialité lors de votre navigation sur Internet, vous devez activer le DNS sur HTTPS (DoH).
Le DNS sur HTTPS est un protocole réseau conçu pour chiffrer les requêtes du système de noms de domaine (DNS) à l'aide du protocole de transfert hypertexte sécurisé (HTTPS), améliorant ainsi la confidentialité et minimisant les attaques de pirates informatiques capables de visualiser et de manipuler le trafic DNS.
Certaines applications comme Google Chrome et Mozilla Firefox prennent déjà en charge cette fonctionnalité, mais vous pouvez également la configurer sous Windows 11. Voici comment procéder :
Ouvrir les paramètres.
Cliquez sur Réseau et Internet .
Cliquez sur l' onglet Ethernet ou Wi-Fi (selon la connexion active).
Remarque rapide : Si vous disposez d’une connexion Wi-Fi, cliquez sur les propriétés de la connexion pour accéder aux paramètres.
Cliquez sur le bouton Modifier dans les paramètres « Attribution du serveur DNS ».
Sélectionnez l' option Manuelle dans le menu déroulant.
Activez le commutateur IPv4 .
Dans les sections « DNS préféré » et « DNS alternatif », indiquez l’adresse IP DoH principale et secondaire parmi les services compatibles. Par exemple, vous pouvez utiliser Cloudflare (1.1.1.1 et 1.0.0.1) ou Google (8.8.8.8 et 8.8.4.4).
Utilisez le menu déroulant « DNS sur HTTPS » et sélectionnez l' option Activé (modèle automatique) car elle envoie tout le trafic DNS avec chiffrement, mais vous pouvez également choisir d'autres préférences de chiffrement.
Désactivez l' option « Retour au texte brut » .
Petit conseil : si vous activez cette fonctionnalité, le système chiffrera le trafic DNS, mais autorisera l'envoi de requêtes sans chiffrement.
Cliquez sur le bouton Enregistrer .
Une fois ces étapes terminées, l'ordinateur chiffrera le trafic DNS via le protocole HTTPS pour une expérience plus sécurisée et privée.
Vous trouverez plus de détails et la procédure pour vérifier que les paramètres DoH fonctionnent correctement dans ces instructions.
8. Activez Windows Hello par reconnaissance faciale ou empreinte digitale.
Pour optimiser la sécurité de Windows 11, vous pouvez utiliser Windows Hello, qui renforce la sécurité de votre ordinateur en ajoutant des éléments biométriques (comme votre visage ou votre empreinte digitale) pour vous connecter à votre profil. Si vous ne possédez pas d'appareil intégrant un dispositif biométrique, vous devrez acheter une caméra de reconnaissance faciale ou un lecteur d'empreintes digitales compatible.
Activer l'authentification par reconnaissance faciale
Pour configurer la reconnaissance faciale Windows Hello afin de déverrouiller un ordinateur sous Windows 11, suivez ces étapes :
Ouvrir les paramètres .
Cliquez sur Comptes .
Cliquez sur la page des options de connexion, à droite.
Sélectionnez le paramètre « Reconnaissance faciale (Windows Hello) » dans la section « Moyens de connexion ».
Cliquez sur le bouton Configurer .
Cliquez sur le bouton « Commencer » .
Confirmez votre mot de passe actuel (ou code PIN).
Pour Windows 11, regardez directement la caméra afin de créer un profil de reconnaissance faciale de votre visage.
Cliquez sur le bouton Fermer .
Une fois les étapes terminées, vous pouvez verrouiller votre ordinateur ( touche Windows + L ) et regarder la caméra pour vous connecter.
Activer l'authentification par empreinte digitale
Pour configurer Windows Hello avec un lecteur d'empreintes digitales, suivez ces étapes :
Ouvrir les paramètres .
Cliquez sur Comptes .
Cliquez sur Options de connexion .
Sélectionnez le paramètre « Reconnaissance d’empreintes digitales » dans la section « Moyens de connexion ».
Cliquez sur le bouton Configurer pour activer l'option d'empreinte digitale Windows Hello.
Cliquez sur le bouton « Commencer » .
Confirmez le mot de passe de votre compte.
Touchez le capteur d'empreintes digitales comme indiqué dans l'assistant.
Suivez les instructions à l'écran pour capturer votre empreinte digitale sous différents angles.
Une fois ces étapes terminées, vous pouvez verrouiller votre appareil et utiliser le lecteur d'empreintes digitales pour vous connecter avec votre doigt.
9. Activer le verrouillage dynamique
Le verrouillage dynamique est une fonctionnalité de sécurité intégrée à Windows 11 qui verrouille votre ordinateur lorsque vous vous éloignez, en fonction de la proximité d'un appareil connecté en Bluetooth (tel que votre téléphone ou un appareil portable), ajoutant ainsi une couche de sécurité supplémentaire.
Pour activer le verrouillage dynamique sous Windows 11, suivez ces étapes :
Activez le périphérique.
Activez l'option de jumelage Bluetooth de l'appareil pour le rendre détectable.
Ouvrir les paramètres sous Windows 11.
Cliquez sur Bluetooth et appareils .
Activez l' interrupteur Bluetooth pour activer la radio sans fil (le cas échéant).
Cliquez sur le bouton Ajouter un appareil .
Sélectionnez l' option Bluetooth .
Sélectionnez le périphérique Bluetooth dans la liste.
Suivez les instructions à l'écran (le cas échéant).
Cliquez sur Comptes .
Cliquez sur l' onglet Options de connexion .
Sélectionnez le paramètre de verrouillage dynamique .
Cochez l’ option « Autoriser Windows à verrouiller automatiquement votre appareil lorsque vous vous absentez » .
Une fois ces étapes terminées, lorsque le périphérique Bluetooth n'est pas à proximité de l'ordinateur, Windows 11 éteindra l'écran et verrouillera votre compte après 30 secondes d'inactivité.
10. Bloquez les applications indésirables
La sécurité Windows intègre une fonctionnalité de protection contre les applications malveillantes. Appelée « protection basée sur la réputation », elle détecte et bloque les applications ayant une mauvaise réputation et susceptibles d’entraîner des comportements inattendus sous Windows 11, comme les applications mal conçues ou dangereuses.
Pour activer la protection basée sur la réputation afin de protéger Windows 11 contre les applications indésirables, suivez ces étapes :
Ouvrir la sécurité Windows .
Cliquez sur Contrôle de l'application et de la navigation .
Cliquez sur l’ option « Paramètres de protection basés sur la réputation » dans la section « Protection basée sur la réputation ».
Activez l' option « Blocage des applications potentiellement indésirables » .
Cochez l' option « Bloquer les applications » .
Cochez l' option « Bloquer les téléchargements » .
Une fois ces étapes terminées, Windows 11 peut détecter et bloquer les applications ayant une mauvaise réputation et susceptibles de causer des problèmes.
11. Activer le chiffrement
BitLocker est une autre fonctionnalité de cette liste qui peut être considérée comme l'une des meilleures en matière de sécurité, car elle vous permet d'utiliser le chiffrement sur un disque pour protéger vos données contre tout accès non autorisé à vos documents, photos et autres données stockées sur l'ordinateur.
Cette fonctionnalité est uniquement disponible dans les éditions Pro, Entreprise et Éducation de Windows 11. Cependant, sur Windows 11 Famille, vous pouvez utiliser le « chiffrement de l'appareil » sur certains appareils.
It’s important to note that starting with the release of Windows 11 24H2 and subsequent releases, the system will automatically enable device encryption on new installations.
Enable device encryption on Windows 11 Pro
To configure BitLocker on a Windows 11 drive, use these steps:
Open Settings.
Click on Storage.
Click on Advanced storage settings under the “Storage management” section.
Click on Disks & volumes.
Select the drive with the volume to encrypt.
Choose the volume to enable BitLocker encryption and click the Properties button.
Click the “Turn on BitLocker” option.
Click the “Turn on BitLocker” option under the “Operating system drive” section.
Select the “Save to your Microsoft account” option (recommended).
Click the Next button.
Select the “Encrypt used disk space only” option.
Click the Next button.
Select the “New encryption mode” option.
Click the Next button.
Check the “Run BitLocker system check” option.
Click the Restart now button.
After you complete the steps, the computer will restart to apply the encryption settings and enable BitLocker.
You can also enable encryption for secondary and external drives. And using BitLocker To Go, you can protect your data on USB flash drives.
Enable device encryption on Windows 11 Home
To configure BitLocker encryption on Windows 11 Home, use these steps:
Open Settings.
Click on Privacy & Security.
Click the Device encryption page under the “Security” section.
Turn on Device encryption to enable BitLocker on Windows 11 Home.
Once you complete the steps, the feature will encrypt the entire system drive.
If you no longer need encryption, it’s possible to decrypt the drive using the same instructions.
12. Enable Smart App Control
On Windows 11, Smart App Control (SAC) is a security feature that locks the system down, allowing it to run only trusted apps or apps with valid certificates to prevent unwanted behaviors from untrusted applications.
To enable Smart App Control on Windows 11, use these steps:
Open Windows Security.
Click on App & browse control.
Click on Smart App Control settings.
Select the Evaluation option.
After you complete the steps, the feature will run quietly in the background but not block anything. However, in this stage, the system will learn from your applications to determine whether the feature can run without affecting the experience.
If Smart App Control can run as expected, the system will turn it on automatically. If the feature gets in the way, the system will automatically turn it off.
Once the evaluation is complete, the feature will enable automatically, but you won’t be able to turn it off. Additionally, if the system blocks an app, you won’t be able to unblock it unless you disable the feature, which will require a complete reinstallation of the operating system.
13. Enable Core Isolation
Core Isolation is a collection of security features that protect your computer from malicious code and hackers. One of the features available is memory integrity, which blocks different types of malware from compromising high-security processes in memory.
The feature should be enabled by default on Windows 11, but if it’s not, you can use these steps:
Open Start.
Search for Windows Security and click the top result to open the app.
Click on Device Security.
Click the “Core isolation details” option under the “Core isolation” section.
Turn on the “Memory integrity” toggle switch to enable the Core isolation.
Restart the computer.
Once you complete the steps, the security feature will be enabled on Windows 11.
14. Windows Sandbox
The Windows Sandbox feature provides a full desktop virtualization experience for installing and testing untrusted applications, isolated from the main installation.
To enable Windows Sandbox on Windows 11, use these steps:
Open Settings.
Click on System.
Click the Optional features page.
Click the “More Windows features” setting under the “Related settings” section.
Check the Windows Sandbox option.
Click the OK button.
Click the Restart now button.
Once you complete the steps, you can run Windows Sandbox from the Start menu.
Windows 11 Sandbox with clipboard redirection / Image: Microsoft
If you need to install an application, you can download the installer from the internet using the browser available on the virtual machine or from the main installation. Then, copy and paste the file onto the Windows Sandbox desktop and install it in the isolated environment.
15. Full backup
On Windows 11, a full backup is one of the best security practices to create a copy of the entire system. This allows you to recover in case of critical system problems, malware attacks like ransomware, hardware failure, or upgrading the primary drive. In addition, a backup can help you roll back to a previous installation after upgrading to a new feature update or hard drive.
You can always choose a third-party solution, but you can still use the (deprecated) legacy “System Image Backup” tool to save a full backup to a USB hard drive.
To create a full backup on Windows 11, use these steps:
Open Start.
Search for Control Panel and click the top result to open the app.
Click on System and Security.
Click on File History.
Click the “System Image Backup” option from the left pane.
Click the “Create a system image” option from the left pane.
Select the external drive to save the Windows 11 backup.
Click the Next button.
Click the Start backup button.
Click the No button.
Click the Close button.
Once you complete the steps, Windows 11 will create a full computer backup.
You will also receive the option to create a repair disk, but you can ignore it since you can use the Windows 11 bootable media to access the recovery settings to restore the backup.
In addition to periodically backing up your device, it’s recommended that you store your files in the cloud using third-party services like OneDrive. This approach will protect the files from hardware failure, ransomware, or theft.
Alternatively, copying your files to an external drive with a simple copy and paste (as long as you don’t have a lot of data) is another way to protect your documents, pictures, videos, and other files.
16. Switch from Administrator to Standard User account
Windows 11 offers two account types, including Administrator and Standard User, each with different permission levels. The Administrator type has full system access, enabling them to change settings, run elevated tasks, and perform any action. The Standard User type operates in a more restricted environment, able to use existing applications but unable to install new ones or modify system-wide settings.
Since using an account without restrictions can be a security risk, switching to a standard account is one of the best practices to improve security. You can create a new “Administrator” account only for management and change your account type to “Standard User.”
Create local administrator account
To create an administrator local account through the Settings app, use these steps:
Open Start.
Search for Settings and click the top result to open the app.
Click on Accounts.
Click the Other users page.
Click the Add account button under the “Other users” section.
Click the “I don’t have this person’s sign-in information” option.
Click the “Add a user without a Microsoft account” option.
Create an administrator account by confirming a name and password.
Create security questions and answers to recover your account if you lose your password.
Click the Next button.
Select the newly created account and click the “Change account type” button.
Select the Administrator option from the “Account type” setting.
Click the OK button.
Once you complete the steps, the new account will appear on your Windows 11 device.
Switch to standard account
To change an “Administrator” account to a “Standard Users” account on Windows 11, use these steps:
Sign out of your current account.
Sign in to the newly created administrator account.
Open Settings.
Click on Accounts.
Click the Other users page.
Select the primary account.
Click the “Change account type” button.
Select the Standard User option from the “Account type” setting.
Click the OK button.
After completing the steps, the original account will switch from “Administrator” to “Standard User” account type. You will be prompted to confirm the administrator credentials to make system changes or install new apps. You can still sign in to the administrator account to perform system changes.
17. Disable Remote Desktop
Although the Remote Desktop feature allows you to access files and apps from another location or offer assistance without being present at the site, it also presents a security risk. It may help a malicious individual gain unauthorized access to the computer. As a best security practice, turn off the feature if you don’t use it.
To disable Remote Desktop on Windows 11, use these steps:
Open Settings.
Click on System.
Click on Remote Desktop.
Turn off the Remote Desktop toggle switch.
Click the Confirm button.
Once you complete the steps, malicious individuals should no longer be able to exploit the RDP protocol to gain unauthorized access to your computer.
18. Sync time and date
On Windows 11, it’s also important to keep the system time and date correct. Otherwise, it could cause security problems, such as trying to sign in to a service or application on the network or the internet.
To update the time and date on Windows 11, use these steps:
Open Settings.
Click on Time & language.
Click the Date & time page.
Activez l' interrupteur à bascule « Réglage automatique de l'heure » .
Cliquez sur le bouton « Synchroniser maintenant » dans la section « Paramètres supplémentaires ».
Une fois ces étapes terminées, Windows 11 se mettra à jour et affichera l'heure correcte sur votre ordinateur.
La restauration du système vous permet de créer une copie de l'état du système sous forme de « point de restauration » afin de protéger les données de votre disque dur en cas de problème suite à une mise à jour, l'installation d'une application ou des modifications système. Cette fonctionnalité crée automatiquement un point de restauration lorsqu'elle détecte des modifications système (comme l'installation d'une nouvelle mise à jour ou d'un pilote), mais vous pouvez également en créer un manuellement.
Pour créer un point de restauration sous Windows 11, suivez ces étapes :
Ouvrez le menu Démarrer sous Windows 11.
Recherchez « Créer un point de restauration » et cliquez sur le premier résultat pour ouvrir l'application.
Sélectionnez le lecteur système (C) et cliquez sur le bouton Configurer dans la section « Paramètres de protection ».
Sélectionnez l’ option « Activer la protection du système » .
Cliquez sur le bouton Appliquer .
Cliquez sur le bouton OK .
Cliquez sur le bouton Créer pour créer un point de restauration sous Windows 11.
Confirmez un nom pour le point de restauration.
Cliquez sur le bouton Créer .
Cliquez sur le bouton Fermer .
Une fois ces étapes terminées, le système créera un point de restauration qui inclura les fichiers système, les applications installées, les paramètres système et une sauvegarde du Registre.
Vous pouvez également suivre ces instructions pour restaurer l'appareil à l'aide d'un point de restauration. Si la restauration échoue, vous devrez peut-être réinitialiser le système .
20. Désactiver le rappel Windows
Windows Recall est une nouvelle fonctionnalité d'IA conçue pour doter votre ordinateur d'une « mémoire photographique » en prenant des instantanés de votre écran toutes les quelques secondes, puis en utilisant l'IA pour rendre ces données consultables.
Bien que cette fonctionnalité permette de retracer facilement ses pas et de retrouver pratiquement tout ce que l'on a vu ou fait par le passé, elle soulève également d'importantes questions de confidentialité, puisqu'elle enregistre essentiellement tout ce que l'on fait sur son ordinateur.
Le stockage de toutes ces données pourrait faire de votre ordinateur une cible plus attrayante pour les pirates informatiques, et la prise et l'analyse d'instantanés pourraient avoir un impact sur les performances du système.
Si vous possédez un PC Copilot+, vous pouvez réinitialiser et désactiver la fonction de rappel sous Windows 11 en suivant quelques étapes simples.
Pour désactiver complètement la fonction de rappel sous Windows 11, suivez ces étapes :
Ouvrir les paramètres .
Cliquez sur Confidentialité et sécurité .
Cliquez sur la page Rappel et instantanés .
Cliquez sur Paramètres avancés .
Cliquez sur le bouton Réinitialiser le rappel .
Cliquez sur le bouton Réinitialiser .
Une fois ces étapes terminées, Windows 11 supprimera tous les instantanés collectés, les filtres pour les applications et les sites Web, rétablira tous les paramètres de Rappel à leurs valeurs par défaut d'origine et désactivera la fonctionnalité.
Vous pouvez également désinstaller la fonction de rappel du système d'exploitation si vous êtes toujours préoccupé par la sécurité et la confidentialité de votre appareil et de vos données.
21. Activer l'adresse MAC aléatoire
Les ordinateurs portables et autres ordinateurs équipés de cartes Wi-Fi recherchent constamment des réseaux et diffusent leur adresse MAC, ce qui permet de les géolocaliser. L'aléatorisation de l'adresse MAC (utilisation d'adresses matérielles aléatoires) renforce la confidentialité en modifiant régulièrement cette adresse, rendant ainsi le suivi plus difficile.
Pour activer les adresses matérielles aléatoires pour tous les réseaux sans fil, procédez comme suit :
Ouvrir les paramètres .
Cliquez sur Réseau et Internet .
Cliquez sur la page Wi-Fi .
Activez l' option « Adresses matérielles aléatoires » pour activer la fonctionnalité.
(Facultatif) Désactivez le commutateur « Adresses matérielles aléatoires » pour désactiver la fonction.
Une fois ces étapes terminées, l'ordinateur utilisera une adresse matérielle aléatoire pour rechercher des réseaux et se connecter à n'importe quel point d'accès.
Il est également possible d' activer des adresses matérielles aléatoires sur un réseau spécifique .
22. Activez le bloqueur de logiciels d'intimidation sur Microsoft Edge
Sur Microsoft Edge, le bloqueur de logiciels malveillants est une fonctionnalité de sécurité qui utilise l'IA pour vous protéger des arnaques en ligne, notamment celles connues sous le nom de « logiciels malveillants ».
Cette fonctionnalité a été entraînée à identifier les signes révélateurs des arnaques de type scareware, tels que :
Contrairement aux méthodes traditionnelles qui s'appuient sur des menaces connues, Scareware Blocker utilise l'IA pour repérer en temps réel les arnaques nouvelles et en constante évolution.
Il est important de noter que Windows 11 et Microsoft Edge intègrent également la fonctionnalité Defender SmartScreen, une technologie similaire qui vous protège contre le phishing, les menaces en ligne et différents types de logiciels malveillants. Cependant, cette fonctionnalité s'appuie sur une base de données cloud pour détecter les menaces, et la mise à jour de cette base peut prendre un certain temps. Le bloqueur de logiciels malveillants analyse l'écran grâce à l'IA pour déterminer si la page est légitime ou malveillante, sans avoir recours à une base de données.
En d'autres termes, le bloqueur de logiciels malveillants est une couche de protection supplémentaire qui complète la fonctionnalité Defender SmartScreen.
Pour activer le bloqueur de logiciels d'intimidation sur Microsoft Edge, suivez ces étapes :
Ouvrez Microsoft Edge .
Cliquez sur le bouton « Paramètres et plus » en haut à droite.
Cliquez sur l' option Paramètres .
Cliquez sur « Confidentialité, recherche et services » dans le volet de gauche.
Cliquez sur la page Sécurité .
Activez le commutateur de blocage des logiciels malveillants (Scareware) dans la section « Sécurité ».
Activez le commutateur « Microsoft Defender SmartScreen » (le cas échéant).
Une fois ces étapes terminées, la fonction de sécurité Scareware Blocker sera activée et vous recevrez un avertissement si le système détecte un scareware à l'écran, avec la possibilité de bloquer ou de continuer s'il s'agit d'un faux positif.
Le bloqueur de logiciels malveillants de Microsoft Edge en action / Image : Microsoft
23. Activer la détection de présence
Sous Windows 11, la détection de présence est un ensemble de fonctionnalités qui permettent d'améliorer la sécurité et l'efficacité énergétique de votre ordinateur.
Cette fonctionnalité nécessite un matériel spécialisé, comme des caméras infrarouges ou des capteurs radar, pour détecter la proximité ou l'éloignement d'une personne par rapport à un appareil.
Cette fonctionnalité est généralement disponible sur les ordinateurs haut de gamme et les PC équipés de Copilot+. Si votre appareil ne dispose pas de capteurs de présence compatibles, vous ne trouverez aucune option correspondante dans l'application Paramètres.
Sur les ordinateurs compatibles, l'écran s'éteint automatiquement lorsque vous vous éloignez et se rallume à votre retour. Il s'assombrit également lorsque vous détournez le regard et s'éclaircit lorsque vous le reportez. Cette fonctionnalité renforce la sécurité, économise la batterie et améliore la productivité.
Pour configurer les paramètres de détection de présence sous Windows 11, procédez comme suit :
Ouvrir les paramètres .
Cliquez sur Système .
Cliquez sur l' onglet Alimentation et batterie .
Cliquez sur le paramètre « Délais d’inactivité de l’écran, de la mise en veille et de l’hibernation » .
Activez l’ option « Éteindre l’écran lorsque je pars » pour permettre au système d’éteindre l’écran lorsque vous vous éloignez.
Activez l’ option « Réveiller mon appareil lorsque je m’approche » pour permettre au système d’allumer l’écran dès qu’il détecte votre présence.
Activez l’ option « Baisser la luminosité de l’écran lorsque je détourne le regard » pour permettre au système d’exploitation de réduire l’intensité lumineuse lorsque vous ne regardez pas l’écran.
Cliquez sur l'un des paramètres (des étapes 5, 6 ou 7 ) pour ouvrir la page des paramètres de détection de présence .
Cliquez sur le paramètre « Éteindre mon écran lorsque je quitte la pièce » .
Choisissez la distance (en pieds) que la fonction doit utiliser pour déterminer la distance lorsque vous avez laissé votre ordinateur en mode « Me considérer comme absent lorsque je suis à cette distance ».
Choisissez le délai d'attente avant que votre écran ne s'éteigne après que vous ayez quitté votre ordinateur dans le paramètre « Éteindre mon écran après ce délai ».
Remarque importante : lorsque l’écran s’éteint, le système verrouille également l’appareil, ce qui signifie que vous devrez vous reconnecter pour reprendre votre session.
Cochez l’option « Éteindre mon écran lorsque je quitte la pièce lorsqu’un écran externe est connecté » (le cas échéant).
Cliquez sur le paramètre « Réveiller mon appareil lorsque je m’approche » .
Choisissez la distance (en pieds) que la fonctionnalité doit utiliser pour déterminer à quelle distance vous devez vous trouver pour que votre ordinateur se réveille lorsque vous vous en approchez, dans le paramètre « Réveiller mon appareil lorsque je suis à cette distance ».
Cochez l’ option « Réveiller mon appareil lorsque je m’approche lorsqu’un écran externe est connecté » (le cas échéant).
Cliquez sur le paramètre « Assombrir mon écran lorsque je détourne le regard » .
Cochez l’ option « Atténuer mon écran lorsque je détourne le regard lorsqu’un écran externe est connecté » (le cas échéant).
Une fois ces étapes terminées, le système contrôlera l'accès au bureau, l'écran et les minuteurs de mise en veille, en fonction de votre configuration.
Vous pouvez également contrôler les paramètres de confidentialité de la détection de présence depuis les paramètres « Confidentialité et sécurité ».
Quels paramètres de sécurité modifiez-vous sur Windows 11 ? Faites-le-moi savoir dans les commentaires.
Mise à jour du 2 janvier 2026 : Ce guide a été mis à jour afin d’en garantir l’exactitude et de refléter les changements apportés au processus.
Pour créer une clé USB Windows 11 24H2 avec Rufus, ouvrez l'outil, choisissez « Ouvrir une image ISO existante ou télécharger une image ISO » et sélectionnez l'option personnalisée. Voici la marche à suivre.
Pour télécharger le fichier ISO de Windows 11, vous pouvez utiliser le site web de Microsoft, l'outil de création de supports d'impression, Rufus et UUP Dump. Voici comment procéder.
Microsoft déploie la mise à jour Patch Tuesday d'août 2025 avec des modifications et des correctifs pour Windows 10.
WhyNotWin11 est plus performant que l'application Microsoft PC Health Check pour vous indiquer pourquoi votre PC ne peut pas exécuter Windows 11, notamment en ce qui concerne la prise en charge du TPM 2.0 et du processeur.
Avant d'installer Windows 11, vous devez vérifier la compatibilité, activer TPM 2.0 et le démarrage sécurisé, créer une sauvegarde, supprimer les applications, réparer les fichiers et…
Recall pour Windows 11 est une fonctionnalité d'intelligence artificielle qui enregistre toutes vos activités sur l'ordinateur et permet de les retrouver facilement. Voici tout ce qu'il faut savoir.
Pour réinstaller Windows 11, ouvrez Paramètres > Système > Récupération, cliquez sur Réinstaller maintenant puis sur OK, ou utilisez l'option Réinitialiser ce PC en conservant vos fichiers.
Pour utiliser Copilot Vision sous Windows 11, ouvrez l'application Copilot, cliquez sur l'icône des lunettes Vision, choisissez l'application, puis cliquez sur Partager.
L'application PC Manager pour Windows 11 est disponible sur le site web de Microsoft ; il s'agit d'une application permettant d'améliorer les performances du système et de sécuriser l'appareil.
Optimisez gratuitement les performances de Windows 11 grâce à des astuces éprouvées, sans matériel ni logiciel supplémentaire. Apprenez à accélérer votre PC à l'aide des outils intégrés.
