Comment modifier les paramètres du Pare-feu Windows

Le Pare-feu Windows (Defender Firewall) filtre le trafic réseau entrant/sortant selon des règles. Bien configuré, il protège sans gêner. Voici comment accéder aux réglages essentiels sur Windows 10/11.

Accéder au Pare-feu

• Rapide : Win + tapez « Pare-feu » > « Pare-feu Windows Defender » / « Pare-feu Windows Defender avec sécurité renforcée ».
• Classique : Panneau de configuration > Système et sécurité > Pare-feu Windows Defender.
• Avancé (MMC) : Win+R > wf.msc (interface complète, règles entrantes/sortantes, connexions sécurisées).

Réglages de base (Interface simplifiée)

1. Ouvrez « Pare-feu Windows Defender » (Panneau config).
2. À gauche : « Activer ou désactiver le Pare-feu Windows Defender ».
3. Pour chaque profil (Domaine, Privé, Public) :

• Activer (recommandé).
• Bloquer toutes les connexions entrantes (cochez sur réseau Public / non de confiance — ex: café, aéroport).
• M'avertir quand le Pare-feu bloque une nouvelle application (cochez — permet d'autoriser au cas par cas).

4. OK.

Gérer les applications autorisées (Exceptions)

1. Dans Pare-feu Windows Defender (simplifié) : « Autoriser une application à travers le Pare-feu » (gauche).
2. Modifier les paramètres (bouton bouclier, admin requis).
3. Cochez/Décochez les apps dans la liste pour Privé et/ou Public.
4. Si absente : « Autoriser une autre application… » > Parcourir (.exe) > Ajouter > cochez profils.

Interface avancée (wf.msc) — Contrôle granulaire

1. Win+R > wf.msc > Entrée.
2. Arbre gauche :

• Règles de trafic entrant / Règles de trafic sortant — liste toutes règles (système + utilisateur).
• Filtres : « Activée », « Désactivée », « Entrante », « Sortante », par profil.

3. Nouvelle règle… (à droite) : Assistant — Programme / Port / Prédéfinie / Personnalisée.

Exemple : Bloquer un programme d'accéder à Internet (Règle sortante)

1. Règles de trafic sortant > Nouvelle règle… > « Programme » > Suivant.
2. « Chemin d'accès au programme » : C:\Program Files\MonAppli\MonAppli.exe (ou %ProgramFiles%\...).
3. « Bloquer la connexion » > Suivant.
4. Profils : Domaine, Privé, Public (tous cocher pour blocage total).
5. Nom : « Blocage Internet - MonAppli » > Terminer.

Exemple : Ouvrir un port entrant (ex: serveur web local port 8080)

1. Règles de trafic entrant > Nouvelle règle… > « Port » > Suivant.
2. TCP / Ports locaux spécifiques : 8080 > Suivant.
3. « Autoriser la connexion » > Suivant.
4. Profils : Privé (et Domaine si pro) — pas Public sauf nécessité.
5. Nom : « HTTP Alt 8080 Entrant » > Terminer.

Restaurer les paramètres par défaut

Dans wf.msc : Clic droit « Pare-feu Windows Defender avec sécurité renforcée » (racine) > « Restaurer la stratégie par défaut ». Réinitialise tout (règles custom perdues).

Bonnes pratiques

• Ne désactivez jamais le pare-feu sur réseau Public.
• Préférez « Autoriser l'application » à « Ouvrir le port » — plus sûr (lié au process, pas au port nu).
• Règles sortantes : par défaut « Autoriser ». Bloquez uniquement ce qui est suspect (télémétrie agressive, vieux logiciels).
• Documentez vos règles custom (nom clair, description).
• Testez après modification (accès web, partage fichiers, impression réseau, appli métier).

Avertissement

Mauvaise règle sortante = appli métier / mise à jour / antivirus / sync cloud bloquée. Mauvaise règle entrante = service inaccessible (RDP, partage, serveur). Testez toujours.