Optimiser et sécuriser Windows

Adapter les paramètres d'interface et d'alimentation

Windows embarque de nombreuses options de confort. Lorsque l'ordinateur dispose de ressources supplémentaires toujours disponibles, les ajustements s'avèrent agréables. Dans le cas contraire, les applications utilisées peuvent être ralenties.
En limitant ou en désactivant les effets visuels et d'animation, l'éclairage dynamique et nocturne, les services de conseils et astuces, la veille active(Windows à la une, notifications sur l'écran de verrouillage) et d'autre paramètres d'interface et de comportement, vous pouvez limiter l'occupation non nécessaire de ressources.
En ajustant les options d'alimentation avancés, vous pouvez améliorer la performance de l'ordinateur. 

Affiner les paramétrages de Windows 10

Windows 10 intègre de nombreuses options de notification et personnalisation. Les choix effectués peuvent changer ce que l'on appelle l'expérience utilisateur ainsi que le niveau de sollicitation des ressources de l'ordinateur et les performances.

Paramètres de personnalisation
- Adapter le paramétrage de Cortana, selon votre usage
  Interdisez Cortana en définissant la clé de registre suivante à 0 : Ordinateur\HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Microsoft\Windows\Windows Search\AllowCortana (DWORD 32)
- En remplacement de Windows à la une, choisissez une image comme arrière plan d'écran de verrouillage
- Désactiver Choisir automatiquement une couleur d'accentuation en fonction de mon arrière plan
- Désactiver les fonctionnalités de suggestions trop peu utiles
- Ajuster la chaine de notification, voir notre page Centre de notifications de Windows 10
- Désactivez le suivi d'applications, les suggestions et les fichiers récemment ouverts dans le menu démarrer
- Désactiver l'option de connexion "Utilisez mes infos de connexion pour terminer automatiquement la configuration de mon appareil et rouvrir mes applications après une mise à jour ou au démarrage" (voir Options de connexion)
- Limiter l'accès aux données de diagnostic. Configurer l'envoi à Microsoft au niveau Basic (uniquement les données requises) au besoin désactivez le
- Si vous n'utilisez pas OneDrive, désinstaller l'application, voir applications pré installées

Paramètres de Windows Update
- L'optimisation des livraisons (option avancée de Windows Update) est utiliser pour limiter le téléchargement internet des mises à jour. Si vous n'avez pas plusieurs ordinateurs sur votre réseau local, vous n'avez pas de raison de laisser activer le paramètre autoriser les téléchargements à partir d'autres PC.
- Si le débit de votre connexion internet est faible, vous pouvez également limiter la bande passante pour le téléchargement des mises à jour&
Pour plus d'informations, voir notre page Mises à jour

Paramètres de vie privée
La CNIL vous conseille, voir https://www.cnil.fr/fr/reglez-les-parametres-vie-privee-de-windows-10

Autres
Si vous n'utilisez pas plusieurs équipements (ordinateur, tablette, téléphone) avec le même compte Microsoft, désactivez l'expérience partagée (partage de proximité et partage entre appareils). A partir de Windows 10 version 1803
Si vous rencontrez des difficultés à identifier certains paramètres, vous pouvez vous référez à notre rubrique informations utiles

Désactiver les services que vous n'utilisez pas

- Explorateur d'ordinateur : N'a pas de raison de démarrer si vous n'utilisez pas de connexion entre ordinateurs sur votre réseau
- Cliché instantané des volumes : Utile uniquement si vous avez activé les clichés instantanés (gestion des versions précédentes des dossiers et fichiers)
- Service de prise en charge du Bluetooth : Inutile si vous n'utilisez pas le bluetooth ou si l'ordinateur n'est pas équipé
- Assistance NetBIOS sur TCP/IP : Inutile si vous n'accédez pas à des partages de fichier ou imprimante sur le réseau
- Registre à distance : Inutile pour un PC personnel
- Services Xbox (Windows 10) : Inutiles si vous ne jouez pas à des jeux Microsoft
- Découverte SSDP : Ce service s'appuie sur le protocole UPnP qui n'est pas sécurisé. Il n'est jamais indispensable. Il est surtout inutile si vous n'avez jamais besoin d'accéder à des périphériques réseau et objets connectés (stockage réseau, imprimante, caméra...).

Pour cette opération, nous vous conseillons de passer msconfig. L'utilitaire conserve une trace de la désactivation et permet de revenir facilement sur une désactivation effectuée. A noter que les services déjà désactivés au niveau système n'apparaissent pas.

Désactiver les tâches planifiées optionnelles ou inutiles

Depuis Windows 7, Microsoft a mis en place dans Windows une bibliothèque de tâches planifiées bien fournie, celle-ci s'enrichie avec diverses installations de pilotes et logiciels. Toutes ces tâches sont utilisés pour des opérations automatiques et transparentes (bilan de santé, nettoyage de disque, mises à jour, synchronisations...), elles ne sont pas toutes indispensables. Certaines ne sont exécutées qu'occasionnellement tandis que d'autres sont inutiles. Par exemple, si vous ne jouez pas à des jeux compatibles Xbox, les tâches xblgamesave (Xbox) ne vous sont pas utiles.
Plusieurs possibilités s'offrent à vous : désactiver l'exécution / modifier les déclencheurs et la fréquence d'exécution / démarrer que si l'ordinateur est inactif ...
Voir également Maintenance automatique planifiée

Limiter les applications au démarrage

Certaines applications sont prévus pour démarrer automatiquement avec Windows, souvent en tâche de fond. Si les fonctionnalités proposées peuvent s'avérer utile pour transmettre des notifications, exécuter des tâches de fond ou optimiser un chargement en mémoire, elle occupent des ressources de l'ordinateur. Ces commandes de démarrage peuvent se trouver à plusieurs endroits :
- Chemin d'exécution automatique : %appData%\Microsoft\Windows\Start Menu\Programs\Startup
- Base de registre, clés RUN et RUNONCE
   Pour trouver les clés, voir https://docs.microsoft.com/en-us/windows/desktop/setupapi/run-and-runonce-registry-keys ainsi que notre page Identifiant de sécurité
Avec les version récentes de Windows, certaines applications sont également listés dans l'onglet démarrage du gestionnaire de tâche ou dans la page Tâches de démarrage , il est possible d'activer ou désactiver le démarrage de chacune.

Bloquer des protocoles inutiles

- La désactivation du protocole netbios au niveau des cartes réseau évite des échanges réseau qui sont sans interet si vous ne faites pas communiquer des PC entre eux sur un même réseau (même dans ce cas, netbios n'est pas toujours utile). Le blocage permet également de s'affranchir de certaines failles liées au protocole. Par défaut, le pramétrage Netbios sur TCP/IP est activé, il ne concerne que TCP/IP v4
- Sécuriser le protocole SMB, voir notre page Partage de fichiers
- Appliquer la préférence IPv4, voir notre page Adresse IP

Sécuriser internet explorer et les navigateurs web installés

Voir Navigateurs internet

Protéger le système d'une installation logiciel indésirable

Avec Windows 10, vous pouvez limiter l'installation de logiciels à Windows Store, voir Applications et fonctionnalités sur votre ordinateur. Ce paramètre permet d'empêcher des installations indésirables.
Voir également notre page Protection SmartScreen

Aller encore plus loin

Partage de fichiers voir notre page Partage de fichiers
- Supprimer les partages Administratifs (par modification du registre)
- Désactiver le protocole SMB v1 (Windows 7 et versions supérieures)

Mémoire, voir notre page Diagnostic mémoire
- Fixer la valeur de la mémoire virtuelle (préconisation de base valeur = 1,5x la RAM, Maxi=Mini). Assurez vous tout d'abord de disposer d'un espace disque libre suffisant, sachez également que la mémoire virtuelle peut être déplacée sur différents volumes
- Vider le fichier de mémoire virtuelle à l'arrêt (par modification du registre)
- Protéger le noyau de Windows en mémoire d'une opération non effectuée par le système (par modification du registre)

Résolution de nom
Voir notre page Résolution de noms

Autre
- Désactiver la télémétrie de Windows 10

Attention, ces optimisations ne conviennent pas à toutes les installations de Windows. Nous vous conseillons de vous adresser à un professionnel ou à une personne qui connait bien le système pour les mettre en œuvre.

Editions professionnelles et serveurs

Ces éditions de Windows permettent de définir des paramètres de sécurisation et de personnalisation en utilisant l'éditeur de stratégies de groupe. Si vous disposez d'une de ces éditions, vous pouvez vous adresser à un professionnel pour effectuer des réglages avancés du système ou activer certaines fonctionnalités particulières.

end faq