Comment bloquer (fermer) des ports réseau avec le Pare-feu Windows

Le Pare-feu Windows (Defender Firewall) permet de bloquer des ports entrants (protection) ou sortants (contrôle applications/malware).

Étape 1 : Ouvrir le Pare-feu avancé

• Win+S > tapez « Pare-feu » > « Pare-feu Windows Defender » > « Paramètres avancés » (ou wf.msc via Win+R).

Étape 2 : Choisir le sens

• Règles de trafic entrant (Inbound Rules) : bloque la réception de données sur le port (protection contre attaques externes). **Recommandé par défaut.**
• Règles de trafic sortant (Outbound Rules) : bloque l'envoi de données (ex. empêcher un logiciel malveillant de « téléphoner » ou bloquer une fuite).

Cliquez sur le nœud correspondant dans la barre latérale gauche.

Étape 3 : Créer une nouvelle règle

Volet droit « Actions » > « Nouvelle règle » (New Rule).

Étape 4 : Type de règle = Port

Sélectionnez « Port » > Suivant.

Étape 5 : Protocole et numéro de port

• TCP (majorité : web, mail, bases de données, RDP, SSH…)
• UDP (DNS, DHCP, jeux, streaming, VoIP…)
• « Ports locaux spécifiques » : entrez le numéro (ex. 3389 pour RDP) ou une plage 4000-4100.
• Si incertain sur le protocole : créez **deux règles** (une TCP, une UDP) pour le même port/plage.

Suivant.

Étape 6 : Action = Bloquer la connexion

Sélectionnez « Bloquer la connexion » > Suivant.

Étape 7 : Profils réseau

Cochez les profils où la règle s'applique :

• Domaine (réseau d'entreprise Active Directory)
• Privé (réseau maison/bureau de confiance)
• Public (Wi-Fi public, non de confiance) — **au minimum celui-ci**.

Décochez « Privé » si vous voulez garder le port ouvert sur votre réseau local de confiance. Suivant.

Étape 8 : Nommer et finir

Nom : ex. « Blocage entrant port 3389 RDP ». Description optionnelle. « Terminer ».

Gestion des règles existantes

Dans « Règles entrant/sortant », vous pouvez :

• Désactiver : clic droit > « Désactiver la règle » (garde la règle).
• Supprimer : clic droit > « Supprimer ».
• Modifier : double-clic > onglets « Général » (Autoriser/Bloquer), « Étendue » (IP locales/distantes), « Avancé » (profils).

Alternative : Pare-feu du routeur (box)

Bloquer au niveau routeur protège **tous** les appareils du réseau. Consultez l'interface d'admin de votre box (souvent 192.168.1.1 ou 192.168.0.1) > Pare-feu / Port Forwarding / Sécurité. Mais cela ne protège pas des menaces internes (autre PC infecté sur le LAN).

⚠ Attention

Bloquer un port empêche **toute** application de l'utiliser. Vérifiez que aucun service légitime n'en a besoin (ex. port 80/443 pour serveur web local, 3389 pour Bureau à distance, 445 pour partage fichiers). Cherchez « port utilisé par [logiciel] » avant de bloquer.