Mon PC Windows...

Optimiser et sécuriser

 

Optimiser et sécuriser le système d'exploitation sont 2 sujets fortement liés, ils doivent se rejoidrent pour effectuer les meilleurs choix.

Vous voulez profiter au mieux des performances de votre PC, éviter l'occupation inutile d'espace disque, limiter l'exposition aux risques de dysfonctionnements et attaques... alors il est conseillé d'apater certains paramètrages à votre utilisation. L'optimisation est propre à chaque ordinateur et à chaque utilisateur, il est très probable que plusieurs services et fonctionnalités disponibles avec Windows ne vous soient pas utiles.

Notre premier conseil est de ne conserver installées que des applications qui vous interessent et dont vous avez besoin. Voir notre page applications pré installées

Ci dessous plusieurs pistes pour optimiser. Voir également notre page utiliser l'ordinateur et les logiciels

 

Adapter les paramètres d'interface

Affiner les paramètres d'effet visuel (dans Options de performance) peut avoir un effet bénéfique sur les performances, celà peut également vous permettre d'adapter un affichage plus à votre convenance.

Affiner les paramétrages de Windows 10

Windows 10 intègre de nombreuses options de notification et personnalisation. Les choix effectués peuvent changer ce que l'on appelle l'expérience utilisateur ainsi que le niveau de sollicitation des ressources de l'ordinateur et les performances.

Paramètres de personnalisation que vous pouvez ajuster
- Adaptez le paramètrage de Cortana, selon votre usage
- En remplacement de Windows à la une, choississez une image comme arrière plan d'écran de verrouillage
- Désactivez Choisir automatiquement une couleur d'accentuation en fonction de mon arrière plan
- Plusieurs fonctionnalités de suggestions sont optionnelles et souvent assez peu utiles, vous pouvez les désactiver
- Désactivez l'option de connexion "Utilisez mes infos de connexion pour terminer automatiquement la configuration de mon appareil et rouvrir mes applications après une mise à jour ou au démarrage"
- L'envoi des données de diagnostique à Microsoft n'est pas indispensable
- Si vous n'utilisez pas OneDrive, il est conseillé de désinstaller l'application, voir applications pré installées

Paramètres de Windows Update
Dans certains cas, l'optimisation des livraison (option avancée) peut s'avérer bénéfique, mais si vous n'avez pas un réseau avec plusieurs ordinateurs vous n'avez pas de raison de laisser activer autoriser les téléchargements à partir d'autres PC.

Paramètres de vie privée
La CNIL vous conseille, voir https://www.cnil.fr/fr/reglez-les-parametres-vie-privee-de-windows-10

Autres
Si vous n'utilisez pas plusieurs équipements (ordinateur, tablette, téléphone) avec le même compte Microsoft, désactivez l'expérience partagée (partage de proximité et partage entre appareils). A partir de Windows 10 version 1803

Si vous rencontrez des difficultés à identifier certains paramètres, vous pouvez vous référez à notre rubrique informations utiles

Désactiver les services que vous n'utilisez pas

- Explorateur d'ordinateur : N'a pas de raison de démarrer si vous n'utilisez pas de connexion entre ordinateurs sur votre réseau
- Cliché instantané des volumes : Utile uniquement si vous avez activé les clichés instantanés (gestion des versions précédentes des dossiers et fichiers)
- Service de prise en charge du Bluetooth : Inutile si vous n'utilisez pas le bluetooth ou si l'ordinateur n'est pas équipé
- Assistance NetBIOS sur TCP/IP : Inutile si vous n'accédez pas à des partages de fichier ou imprimante sur le réseau
- Registre à distance : Inutile pour un PC personnel
- Services Xbox (Windows 10) : Inutiles si vous ne jouez pas à des jeux Microsoft
- Découverte SSDP : Ce service s'appuie sur le protocole UPnP qui n'est pas sécurisé. Il n'est jamais indispensable et il est inutile si vous n'avez pas besoin d'accéder à des périphériques réseau (stockage réseau, imprimante, caméra...).

Pour cette opération, nous vous conseillons de passer msconfig. L'utilitaire conserve une trace de la désactivation et permet de revenir facilement sur une désactivation effectuée.A noter que les services déjà désactivés au niveau système n'apparaissent pas.

Désactiver les tâches planifiées, optionnelles ou inutiles

Il existe probablement sur votre ordinateur des tâches planifiées inutiles. Certains logiciels que vous installez créés automatiquement sur votre PC différentes tâches planifiées, celles ci souvent prévues pour effectuer automatiquement diverses mises à jour ou synchronisations. Depuis Windows 7, Microsoft a mis en place dans Windows une bibliothéque de tâches planifiées bien fournie. Si certaines d'entre elles sont très utiles (voir indispensables), d'autres peuvent être désactivées ou à n'exécuter qu'exceptionnellement (pas nécessairement régulièrement). Par exemple, les tâches xblgamesave (Xbox) sont inutiles si vous ne jouez pas à des jeux compatibles Xbox.
Voir également Maintenance automatique planifiée

Limiter les applications au démarrage

Plusieurs applications peuvent s'executer dès le démarrage de Windows. La plupart d'entre elles ne sont pas trés utiles en tâche de fond (ou en arrière plan). Vous pouvez identifier certaines de ces applications en consultant les clés RUN et RUNONCE dans la base de registre.
Pour trouver les clés, voir https://docs.microsoft.com/en-us/windows/desktop/setupapi/run-and-runonce-registry-keys ainsi que notre page Identifiant de sécurité
Avec Windows 10, certaines applications concernées sont visibles dans l'onglet démarrage du gestionnaire de tâche ou dans la page Tâches de démarrage , il est possible d'activer ou désactiver le démarrage de chacune.

Bloquer des protocoles inutiles

La désactivation du protocole netbios au niveau des cartes réseau évite des échanges réseau qui sont sans interet si vous ne faites pas communiquer des PC entre eux sur un même réseau (même dans ce cas, netbios n'est pas toujours utile). Le blocage permet également de s'affranchir de certaines failles liées au protocole. Par défaut, le pramétrage Netbios sur TCP/IP est activé, il ne concerne que TCP/IP v4. Appliquer également la préférence IPv4, voir notre page Adresse IP

Sécuriser internet explorer et les navigateurs web installés

Voir Navigateurs internet

Se protéger d'une installation logiciel indésirable

Avec Windows 10, vous pouvez limiter l'installation de logiciels à Windows Store, voir Applications et fonctionnalités sur votre ordinateur. Ce paramètre permet d'empêcher des installations indésirables.

Aller encore plus loin

- Fixer la valeur de la mémoire virtuelle (préconisation de base valeur = 1,5x la RAM, Maxi=Mini). Assurez vous tout d'abord de disposer d'un espace disque libre suffisant, sachez également que la mémoire virtuelle peut être déplacée sur différents volumes
- Supprimer les partages Administratifs (par modification du registre)
- Vider le fichier de mémoire virtuelle à l'arrêt (par modification du registre)
- Protégrer le noyau de Windows en mémoire d'une opération non effectuée par le système (par modification du registre)
- Désactiver le protocole SMB v1 (Windows 7 et versions supérieures)
- Désactiver la télémétrie de Windows 10

Pour ces dernières optimisations, nous vous conseillons de vous adresser à un professionel ou à une personne qui connait bien Windows.

Editions professionnelles et serveurs

Ces éditions de Windows permettent de définir des paramètres de sécurisation et de personnalisation en utilisant l'éditeur de stratégies de groupe. Si vous disposez d'une de ces éditions, vous pouvez vous adresser à un professionnel pour effectuer des réglages avancés du système ou activer certaines fonctionnalités particulières.

end faq

Les commandes indiquées sur fond jaune sont décrites dans la rubrique Commandes utiles

Si un dysfonctionnement persiste ou si vous avez un doute concernant la conduite à tenir, contactez un professionnel.
Pour plus d'informations, voir notre page Dépannage