Plan du site
Toutes les pages de Windows Hardening.
Accueil
Carte du durcissement
- 01 · Comptes & accès à privilèges
- 02 · Protection des identifiants
- 03 · Réduction de la surface d'attaque
- 04 · Microsoft Defender
- 05 · Contrôle des applications
- 06 · Protocoles hérités
- 07 · Pare-feu Windows
- 08 · BitLocker & sécurité du démarrage
- 09 · Sécurité de PowerShell
- 10 · Audit & journalisation
- 11 · Correctifs & mises à jour
- 12 · Référentiels de sécurité
Guides
- Managed installer, ISG et stratégies supplémentaires
- Déployer AppLocker : scripts, installeurs, apps empaquetées
- Clés de récupération BitLocker : dépôt, rotation, audit
- Identifiants en cache, WDigest et exposition des secrets
- Dérive de configuration : OSConfig, DSC et rapports
- Accès contrôlé aux dossiers : un anti-ransomware efficace
- Auditer et réduire les exclusions Microsoft Defender
- Détecter le PowerShell malveillant avec les blocs de script
- Durcir Microsoft Edge par stratégie de groupe et Intune
- EDR en mode blocage, mode passif et antivirus tiers
- Exploit protection : atténuations système et par application
- Journalisation et surveillance efficaces du pare-feu Windows
- Gérer le pare-feu Windows à grande échelle (GPO, Intune)
- Hotpatch et mise à jour des clusters sous Windows Server
- Référentiels Intune, catalogue de paramètres et conflits GPO
- Isolation de domaine et de serveurs avec IPsec
- Just Enough Administration (JEA) pas à pas
- Durcir Microsoft Office : macros, OLE et compléments
- Policy Analyzer et LGPO : comparer, tester, appliquer
- Durcir le spouleur d'impression et Point and Print
- RDP sans exposer d'identifiants : RCG et Restricted Admin
- Durcir le Bureau à distance (RDP) sous Windows
- Retirer les droits d'admin local aux utilisateurs sans chaos
- Secure Boot, UEFI et les atténuations BlackLotus
- Déployer et ajuster Sysmon à grande échelle
- Corriger les applications tierces sous Windows avec winget
- Durcir TLS et Schannel sous Windows
- Durcir l'UAC et Windows Administrator protection
- VBS, intégrité de la mémoire (HVCI) et Kernel DMA Protection
- Liste de blocage des pilotes vulnérables : stopper le BYOVD
- Windows Event Forwarding à grande échelle
- Durcissement Windows : plan d'action sur 30/60/90 jours
- Windows Hello for Business : modèles d'approbation et PIN
- Les ID d'événements de sécurité Windows qui comptent
- Stratégies Windows Update : reports, échéances, redémarrages
- Durcir WinRM et la communication à distance PowerShell
- Référentiels de sécurité Windows : SCT, CIS et STIG
- Correctifs Windows : anneaux, échéances, KEV d'abord
- Audit Windows et Sysmon : un socle de journalisation
- Sécurité PowerShell : journalisation, v2, CLM et JEA
- Durcir BitLocker : XTS-AES 256, TPM+PIN, dépôt des clés
- Durcir le pare-feu Windows contre le mouvement latéral
- Retirer LLMNR, NBT-NS, SMBv1 et NTLMv1 ; exiger la signature
- App Control for Business (WDAC) ou AppLocker ?
- Durcir Microsoft Defender Antivirus au-delà des défauts
- Règles ASR : GUID et déploiement sans risque
- Credential Guard et protection LSA : protéger LSASS
- Modèle en tiers et Protected Users dans Active Directory
- Déployer Windows LAPS : des mots de passe d'admin uniques
Glossaire
- AMSI (Antimalware Scan Interface)
- Accès contrôlé aux dossiers
- Protection contre les exploits (Exploit protection)
- Intégrité de la mémoire (HVCI)
- Just Enough Administration (JEA)
- Protection DMA du noyau (Kernel DMA Protection)
- Point and Print
- Remote Credential Guard
- Démarrage sécurisé (Secure Boot)
- Microsoft Defender SmartScreen
- Protection contre les falsifications (Tamper protection)
- Module de plateforme sécurisée (TPM)
- Liste de blocage des pilotes vulnérables
- WDigest
- Transfert d'événements Windows (WEF)
- Windows Hello for Business
- Sysmon
- Mode de langage restreint (Constrained Language Mode)
- Empoisonnement LLMNR et NBT-NS
- Relais NTLM
- Signature SMB
- App Control for Business (WDAC)
- AppLocker
- Règles de réduction de la surface d'attaque (ASR)
- Credential Guard
- Protection LSA (RunAsPPL)
- Groupe Protected Users
- Modèle en tiers d'Active Directory
- Windows LAPS