Bloquer rapidement plusieurs programmes Pare-feu Windows

[infected]

Bonjour à tous,

Mon PC est un Windows 11 Pro x64.

Il y a quelques années, j'utilisais des antivirus/pare-feu payants, comme Bitdefender.

Depuis, j'ai écouté certains conseils et je me contente des outils Windows intégrés, et ma foi ça me convient, je n'ai pas de problème à déplorer.

Sauf hier, où j'ai eu un problème. Je me suis rendu dans Pare-feu et protection du réseau (je ne sais plus pour quelle raison, pour regarder car j'installais un programme qui ne fonctionnait pas), et là j'ai obtenu un message d'erreur : Pare feu utilise des paramètres susceptibles de compromettre la sécurité de votre appareil

En bas de cette fenêtre, j'étais obligé de cliquer sur un truc comme "Restaurer les paramètres par défaut des pare-feux". Ça m'embêtait énormément, mais j'ai pas eu le choix. Et sans doute que j'ai eu un reboot après, en tout cas tout fonctionne bien depuis.

Sauf que ce qui m'embêtait énormément, c'est que au fur et à mesure du temps j'avais plein de programmes qui étaient bloqués dans mon pare-feu, et j'ai perdu cette liste précise, mais souvent c'est nécessaire pour que mes programmes ou jeux fonctionnent bien et ne posent pas de problème. Je dois donc les bloquer à nouveau, un peu au hasard, car je n'ai plus de backups de ces programmes bloqués.

Et là on en vient à ma demande : je trouve la méthode de blocage dans les paramètres Pare-feu Windows Defender assez mal foutue… C'est aller dans les Règles de trafic entrant, faire plein d'étape, sélectionner le programme, le bloquer, donner un nom, etc. puis recommencer avec les Règles de trafic sortant.

Au moins les pares-feux payants que j'ai utilisés étaient un peu meilleurs au niveau de l'ergonomie.

Savez-vous s'il existe des solutions pour faciliter le blocage dans le pare-feu Windows sans passer par toutes ces étapes fastidieuses ?

[infected]

J'ai demandé à chatGPT et la méthode qu'il m'indique est exactement ce que je recherche. Ça vous dit quelque chose ?

Sur Windows 11, il existe effectivement une méthode plus simple pour bloquer plusieurs programmes dans le pare-feu sans passer par les Règles de trafic entrant et sortant individuellement. Vous pouvez utiliser PowerShell pour importer une liste de programmes à bloquer en une seule fois. Voici comment procéder :

1. Créez un fichier texte (.txt) et listez les noms des programmes que vous souhaitez bloquer, un nom par ligne. Par exemple :

```
Programme1.exe
Programme2.exe
Programme3.exe
```

2. Enregistrez le fichier texte et notez son emplacement sur votre ordinateur.

3. Appuyez sur la touche Windows + X de votre clavier et sélectionnez "Windows PowerShell (Admin)" pour ouvrir une fenêtre PowerShell avec des privilèges administratifs.

4. Dans la fenêtre PowerShell, exécutez la commande suivante pour importer la liste de programmes à bloquer :

```powershell
Get-Content -Path "C:\chemin\vers\votre\fichier.txt" | ForEach-Object { New-NetFirewallRule -DisplayName "Blocage $_" -Direction Outbound -Program $_ -Action Block }
```

Assurez-vous de remplacer "C:\chemin\vers\votre\fichier.txt" par le chemin d'accès réel vers votre fichier texte contenant la liste des programmes.

5. Appuyez sur Entrée pour exécuter la commande. PowerShell traitera chaque nom de programme de la liste et créera une règle de pare-feu sortant pour le bloquer.

Cela importera la liste des programmes à bloquer dans le pare-feu de Windows 11 en utilisant PowerShell, ce qui vous permet de gagner du temps et d'éviter de configurer manuellement chaque règle individuellement.

Notez que l'utilisation de PowerShell nécessite des privilèges administratifs, et vous devez être prudent lors de la modification des règles du pare-feu pour éviter de bloquer des programmes essentiels au fonctionnement de votre système. Veuillez vous assurer de comprendre les conséquences potentielles avant de bloquer des programmes dans le pare-feu.

[Malekal_morte]

Salut,

Voir : https://www.malekal.com/autoriser_bloqu ... u-windows/
Tu as plein de méthodes différentes pour autoriser/bloquer un programme sur le pare-feu Windows.

[Parisien_entraide]

Bonjour

Dans le lien de Malekal il y a https://www.malekal.com/windows-firewal ... -defender/
et franchement il est simple d'usage, permet d'ajouter des règles facilement etc

Ensuite n'oublie pas les règles de base pour la sécurité (tu as un fichier prêt à l'emploi à utiliser)
https://www.malekal.com/firewall-window ... -reglages/

[infected]

Bonjour,

Merci pour vos réponses, je vais regarder ça avec attention.

Bonne journée.

[infected]

Pour le fichier prêt à l'emploi sur le second lien, je note que les adresses pour Word et Excel ne correspondent pas. Je les trouve sur mon PC dans :

Code : Tout sélectionner

C:\Program Files\Microsoft Office\root\Office16\

[Parisien_entraide]

Et avec l'interface de https://www.malekal.com/windows-firewal ... -defender/ tu ne peux pas modifier ?

Sinon tu peux rajouter une couche de protection pour Office, avec Hardentools et là cela fonctionnera sans que l'emplacement soit prédéfini ou suivant la version mais là cela agit au niveau des scripts (donc bien lire la doc)
https://www.malekal.com/hardentools-securiser-windows/

Pour les nouveautés, astuces, ..
viewtopic.php?t=60030

Normalement il se laisse oublier (sauf si on utilise des macros très avancées ou considérées comme dangereuses donc c'est à tester)
Cela fait des années que je le fais installer, ou que l'installe pour mon entourage et personne ne se plaint

[infected]

Bonsoir,

J'ai tout fait avec Windows Firewall Control, c'est facile et assez rapide avec le clic droit sur les exécutables.

J'attends encore quelques jours d'utilisation avec les notifications pour autoriser les programmes nouvellement ouverts, puis je pourrai faire mon backup.

Merci encore

[Parisien_entraide]

N'oublie pas hardentools, c'est un très bon complément, car le firewall ne fait pas tout

[infected]

N'oublie pas hardentools, c'est un très bon complément, car le firewall ne fait pas tout

Bonsoir, voilà, c'est mis en place. Je comprends à peu près ce que j'ai fait et effectivement je n'utilise pas les macros, etc. je ne devrais pas être trop embêté.
Cela dit je n'ai pas tout activé non plus, comme l'UAC, cmd ou Powershell, ni les extensions de noms de fichiers dans l'explorateur, c'est quelque chose que je sais afficher et je comprends l'intérêt mais ça me convient mieux avec le paramètre des noms de fichiers connus masqués.
J'ai installé la dernière mise à jour stable et vais suivre les prochaines releases. Merci !

[Parisien_entraide]

Bloquer Powershell c'est primordial, vu que les attaques passent par ce biais...
A l'usage du PC sauf à ouvrir Powershell et tapoter des commandes tu verras qu'au quotidient tu n'en as pas besoin

Quant à désactiver l'UAC
Même si ce n'est pas le bouclier à 100% ce n'est pas négligeable
https://www.malekal.com/le-controle-des ... e-windows/

[infected]

A l'usage du PC sauf à ouvrir Powershell et tapoter des commandes tu verras qu'au quotidient tu n'en as pas besoin

Bien sûr, je n'utilise pas Powershell au quotidien, mais il peut m'arriver d'en avoir besoin.
Là il est bien dit "You won't be able to start Powershell anymore."

[Parisien_entraide]

Tu as un fichier .reg dans https://www.malekal.com/mshta-exe-fichier-hta-malwares/ qui permet d'activer/désactiver Powershell et mshta

Même si tu as activé dans hardentools, le fait de cliquer "Activer-Powershell-MSHTA.reg" te permet sans redémarrer le PC d'utiliser PowerShell (c'est ce que je fais lorsque j'en ai usage)

Petit rappel concernant Hardentools, il met la protection au max (curseur) et donc outre la demande d'autorisation d'exécution, il faut rentrer le mot de passe à 4 chiffres/Lettres comme lors de l'installation de Windows
Il faut donc lancer l'UAC et descendre d'un cran