hotcakex/harden-windows-security
# Durcir Windows en toute sécurité, avec les méthodes officielles prises en charge par Microsoft et des explications appropriées | Toujours à jour et compatible avec la dernière version de Windows | Fournit des outils et des guides pour les niveaux de sécurité Personnel, Entreprise, Gouvernement et Militaire | Conforme au niveau SLSA 3 pour un développement et un processus de build sécurisés | Applications disponibles sur le MS Store✨
<div align="center"> <img src="https://assets.kitploit.com/production/public/readmes/48592/05ea80ca5fb929ff7d497838915dd59f41bae7d42e6f5944600b1d8beae53f02.gif"><img src="https://assets.kitploit.com/production/public/readmes/48592/6387e9a0688357f320efc9b339cc3d0cc2605c47f07626b5f81aea9b485d7f97.gif"> # Harden Windows Security | Une Nouvelle Menace pour les Logiciels Malveillants <a name="readme-top"></a> ## Durcissez Windows en Toute Sécurité, Uniquement avec les Méthodes Officielles de Microsoft </div> <div align="center"> <a href="https://apps.microsoft.com/detail/9P7GGFL7DX57"><img src="https://raw.githubusercontent.com/HotCakeX/.github/12a994d0fd231bc9fd0104decece5851179910c0/Pictures/SVG/Badges/HardenSystemSecurityInstallBadge.svg" alt="Page Microsoft Store de l'application Harden System Security"></a> <img src="https://assets.kitploit.com/production/public/readmes/48592/7b0f6a485450e36c5ad74c4b371decacf15f32b08ae249c49d4e2d2fabe28f19.gif" width="25" alt="Lien"> <a href="https://apps.microsoft.com/detail/9PNG1JDDTGP8"><img src="https://raw.githubusercontent.com/HotCakeX/.github/refs/heads/main/Pictures/SVG/AppControlManager%20Install.svg" alt="Installation d'AppControl Manager"></a> </div> <h6 align="center"> <a href="https://x.com/intent/post?text=Harden+Windows+Security+%7C+Suitable+for+all+security+levels+and+requirements&hashtags=Windows%2CCyberSecurity&url=https%3A%2F%2Fgithub.com%2FHotCakeX%2FHarden-Windows-Security"><img src="https://raw.githubusercontent.com/HotCakeX/.github/7f64c27fdd600175e29ebad839e81a6ec8deb85c/Pictures/SVG/Share%20it%20on%20X.svg" alt="Bouton de partage sur X"></a> <a href="https://dotnet.microsoft.com/en-us/download"><img src="https://raw.githubusercontent.com/HotCakeX/.github/main/Pictures/SVG/Badges/.NET9.svg" alt="Badge .NET"></a> <a href="https://visualstudio.microsoft.com/"><img src="https://raw.githubusercontent.com/HotCakeX/.github/main/Pictures/SVG/Badges/VisualStudio.svg" alt="Badge Visual Studio"></a> </h6> <p align="center"> <a href="#how-to-use">Comment Utiliser</a> <img src="https://assets.kitploit.com/production/public/readmes/48592/d055bbeb046af48c8d31e96b50e6009bcda662123330403df9a6672183b18a47.gif" width="12" alt="objet coloré rotatif"> <a href="#related">Lié</a> <img src="https://assets.kitploit.com/production/public/readmes/48592/d055bbeb046af48c8d31e96b50e6009bcda662123330403df9a6672183b18a47.gif" width="12" alt="objet coloré rotatif"> <a href="#Trust">Confiance</a> <img src="https://assets.kitploit.com/production/public/readmes/48592/d055bbeb046af48c8d31e96b50e6009bcda662123330403df9a6672183b18a47.gif" width="12" alt="objet coloré rotatif"> <a href="#support">Support</a> <img src="https://assets.kitploit.com/production/public/readmes/48592/d055bbeb046af48c8d31e96b50e6009bcda662123330403df9a6672183b18a47.gif" width="12" alt="objet coloré rotatif"> <a href="#security-recommendations">Recommandations de Sécurité</a> <img src="https://assets.kitploit.com/production/public/readmes/48592/d055bbeb046af48c8d31e96b50e6009bcda662123330403df9a6672183b18a47.gif" width="12" alt="objet coloré rotatif"> <a href="#resources">Ressources</a> <img src="https://assets.kitploit.com/production/public/readmes/48592/d055bbeb046af48c8d31e96b50e6009bcda662123330403df9a6672183b18a47.gif" width="12" alt="objet coloré rotatif"> <a href="#license">Licence</a> <img src="https://assets.kitploit.com/production/public/readmes/48592/d055bbeb046af48c8d31e96b50e6009bcda662123330403df9a6672183b18a47.gif" width="12" alt="objet coloré rotatif"> <a href="https://github.com/HotCakeX/Harden-Windows-Security/wiki"><b>Wiki</b></a> <img src="https://assets.kitploit.com/production/public/readmes/48592/d055bbeb046af48c8d31e96b50e6009bcda662123330403df9a6672183b18a47.gif" width="12" alt="objet coloré rotatif"> <a href="https://github.com/HotCakeX/Harden-Windows-Security/wiki/Answers-to-the-Basic-Frequently-Asked-Questions">FAQ de Base</a> <img src="https://assets.kitploit.com/production/public/readmes/48592/d055bbeb046af48c8d31e96b50e6009bcda662123330403df9a6672183b18a47.gif" width="12" alt="objet coloré rotatif"> <a href="#roadmap">Feuille de Route</a> <img src="https://assets.kitploit.com/production/public/readmes/48592/d055bbeb046af48c8d31e96b50e6009bcda662123330403df9a6672183b18a47.gif" width="12" alt="objet coloré rotatif"> <a href="https://github.com/HotCakeX/Harden-Windows-Security?tab=readme-ov-file#donations-"><b>Donation</b> </a> <img src="https://assets.kitploit.com/production/public/readmes/48592/9d643d7eb365eac490f0d552f3bded5b5e9cc46d006d48bf3d729118e4273e1a.gif" width="20"/> </p> <img src="https://raw.githubusercontent.com/HotCakeX/.github/febfcc2b3be66ef0d5ecd74694157622a7fde865/Pictures/SVG/SVG%20line%20wave%20yellow%20pink%20inverted.svg" width= "300000" alt="ligne horizontale arc-en-ciel RGB super fine"> > [!IMPORTANT]\ > Voici des points d'accès rapide vers les sections importantes de ce dépôt > > ### <img width="50" src="https://assets.kitploit.com/production/public/readmes/48592/b90b8fd4eb76de2414ed536a688127bf3245092b04243cf5506338da6420b838.gif"/> <a href="https://github.com/HotCakeX/Harden-Windows-Security/wiki/Harden-System-Security"> Application Harden System Security </a> > > ### <img width="50" src="https://assets.kitploit.com/production/public/readmes/48592/9751f482a907b04a4400b18eebb408e033f4e737856ec2da7c1f7e6c722571dd.gif" alt="Indicateur pour l'AppControl Manager"> <a href="https://github.com/HotCakeX/Harden-Windows-Security/wiki/AppControl-Manager"> Application AppControl Manager </a> > > ### <img width="50" src="https://assets.kitploit.com/production/public/readmes/48592/f3074ae9cb928660e4668fe0940aa758620b9cad32df6ee2e3c7c48832bceedc.gif" alt="Indicateur pour les ressources App Control for Business"> <a href="https://github.com/HotCakeX/Harden-Windows-Security/wiki/Introduction"> Ressources Application Control for Business </a> > <img src="https://raw.githubusercontent.com/HotCakeX/.github/febfcc2b3be66ef0d5ecd74694157622a7fde865/Pictures/SVG/SVG%20line%20wave%20yellow%20pink.svg" width= "300000" alt="ligne horizontale arc-en-ciel RGB super fine"> <br> > [!NOTE]\ > Ce dépôt utilise uniquement les fonctionnalités déjà implémentées par Microsoft dans le système d'exploitation Windows pour l'affiner vers l'état de sécurité et de verrouillage le plus élevé, sans recourir à aucun composant ou dépendance tiers, en utilisant des méthodes bien documentées, prises en charge, recommandées et officielles. Continuez à lire pour des informations complètes. <br> ## Comment Utiliser<a href="#how-to-use"></a> ### <img width="35" src="https://raw.githubusercontent.com/HotCakeX/.github/9b2e88aad5ba54000a24c904e1f473b039202691/Pictures/Harden%20System%20Security%20Icons/ICON-SVG-SIMPLIFIED.svg" alt="Logo GitHub rose SVG"> [Installer Harden System Security depuis le Microsoft Store](https://apps.microsoft.com/detail/9p7ggfl7dx57) <a href="https://apps.microsoft.com/detail/9p7ggfl7dx57?referrer=appbadge&mode=direct"> <img src="https://get.microsoft.com/images/en-us%20dark.svg" width="300"/> </a> * [**Documentation**](https://github.com/HotCakeX/Harden-Windows-Security/wiki/Harden-System-Security) <img src="https://assets.kitploit.com/production/public/readmes/48592/f57794ff1acdb9f12aca8b6ce7840fbe5f3fe14ca75a8111c918286fcda0b1a2.gif" width="20"> <br> <div align="center"> <img src="https://raw.githubusercontent.com/HotCakeX/.github/main/Pictures/Gifs/HardenWindowsSecurityApp.gif?raw=true" width="800" alt="Démonstration de l'application Harden System Security"> </div> <br> <img src="https://raw.githubusercontent.com/HotCakeX/Harden-Windows-Security/main/images/Gifs/1pxRainbowLine.gif" width= "300000" alt="ligne horizontale arc-en-ciel RGB super fine"> <br> ### <img width="35" src="https://assets.kitploit.com/production/public/readmes/48592/d45fe370f48cc3781bf11ccaf261ff57c4bdfbbafa3f6fb46f8ec93fe4bdfda9.png" alt="Logo GitHub rose SVG"> [Installer AppControl Manager depuis le Microsoft Store](https://apps.microsoft.com/detail/9PNG1JDDTGP8) <a href="https://apps.microsoft.com/detail/9png1jddtgp8?mode=direct"> <img src="https://get.microsoft.com/images/en-us%20dark.svg" width="300" alt="installer AppControl Manager depuis le Microsoft Store"/> </a> * [**Démonstration YouTube**](https://www.youtube.com/watch?v=SzMs13n7elE) * [**Documentation**](https://github.com/HotCakeX/Harden-Windows-Security/wiki/AppControl-Manager) <img src="https://assets.kitploit.com/production/public/readmes/48592/f57794ff1acdb9f12aca8b6ce7840fbe5f3fe14ca75a8111c918286fcda0b1a2.gif" width="20"> <br> <div align="center"> <img src="https://raw.githubusercontent.com/HotCakeX/.github/refs/heads/main/Pictures/APNGs/AppControl%20Manager%20Readme.apng" alt="Application AppControl Manager"> </div> <br> <p align="right"><a href="#readme-top">💡 (retour en haut)</a></p> <br> <img src="https://raw.githubusercontent.com/HotCakeX/Harden-Windows-Security/main/images/Gifs/1pxRainbowLine.gif" width= "300000" alt="ligne horizontale arc-en-ciel RGB super fine"> <br> ## <img width="40" src="https://assets.kitploit.com/production/public/readmes/48592/5a087e4697b529daf629a480604d109d954e40ec09469601a3f44c2a7a101ad0.png" alt="Emoji d'un Windows qui mange un bobo"> Justification 𝐁𝐢𝐞𝐧𝐯𝐞𝐧𝐮𝐞 dans le dépôt 𝙷𝚊𝚛𝚍𝚎𝚗 𝚆𝚒𝚗𝚍𝚘𝚠𝚜 𝚂𝚎𝚌𝚞𝚛𝚒𝚝𝚢 <img src="https://assets.kitploit.com/production/public/readmes/48592/a49f80982405b7fc5a0f11a10f7875507a38239f7b4e7dc88adff578476af776.gif" width="40"> Cette section fournit la justification et l'objectif de ce dépôt GitHub et de son contenu. Elle explique comment il répond à diverses menaces et comment ajuster vos attentes pour différents scénarios et environnements. Elle fournit également de nombreuses ressources supplémentaires utiles. Ce dépôt contient actuellement 2 produits ***principaux***. <img width="30" src="https://assets.kitploit.com/production/public/readmes/48592/1a0a59222d5ceb91cab105875be53f98cf7ada422bcf373eca19e9e3c6c01919.gif" alt="fille secouant la tête"> 1. [**L'application Harden System Security**](https://github.com/HotCakeX/Harden-Windows-Security/wiki/Harden-System-Security) 2. [**L'AppControl Manager**](https://github.com/HotCakeX/Harden-Windows-Security/wiki/AppControl-Manager) <br> Explorons chacun d'eux en détail ci-dessous <br> ## <img width="40" src="https://assets.kitploit.com/production/public/readmes/48592/f58349801ffcf5f7ecdd72d5c1f9e248182df06691d32d60aa2fa3736f785446.png" alt="Logo moderne Windows"> Application Harden System Security Utilisez l'[application Harden System Security](https://github.com/HotCakeX/Harden-Windows-Security/wiki/Harden-System-Security) pour sécuriser vos appareils personnels et professionnels contre la majorité des menaces avancées. L'application convient à tout le monde. Si vous êtes un utilisateur personnel, vous pouvez utiliser Harden System Security pour durcir votre système d'exploitation, supprimer les fonctionnalités ou applications inutiles et obtenir une visibilité avancée sur la structure de sécurité de votre système. Si vous êtes un utilisateur professionnel ou un administrateur, vous pouvez utiliser les [politiques de sécurité Intune fournies](https://github.com/HotCakeX/Harden-Windows-Security/wiki/Intune-%7C-Harden-System-Security) et les appliquer à tous vos postes de travail à l'aide de l'application Harden System Security. Vous pouvez ensuite utiliser l'application pour vérifier la conformité des postes de travail par rapport aux politiques appliquées et recevoir un score de sécurité. Elle utilise les mêmes fonctionnalités de sécurité intégrées à votre appareil et au système d'exploitation Windows pour l'affiner vers l'état de sécurité et de verrouillage le plus élevé. Elle n'installe aucun composant externe et n'augmente pas du tout votre surface d'attaque. Examinons les infographies ci-dessous : <br> <img src="https://raw.githubusercontent.com/HotCakeX/.github/main/Pictures/Only%20a%20Small%20Portion%20of%20The%20Windows%20OS%20Security%20Apparatus/Smaller%20version.png" alt="Seule une petite partie de l'appareil de sécurité du système d'exploitation Windows"> > [*Plus d'informations sur cette carte*](https://github.com/HotCakeX/Harden-Windows-Security/wiki/Only-a-Small-Portion-of-The-Windows-OS-Security-Apparatus) <br> <br> <p align="center"><img src="https://assets.kitploit.com/production/public/readmes/48592/4a288c7e42e2e5f8dff5cabdc31e23c90331cf31f1876e8f7af517dbb0bb7d72.png" alt="Infographie de comparaison des benchmarks de sécurité"></p> > [*Le raisonnement derrière l'infographie ci-dessus*](https://github.com/HotCakeX/Harden-Windows-Security/wiki/Comparison-of-security-benchmarks) <br> <p align="right"><a href="#readme-top">💡 (retour en haut)</a></p> <br> ## <img width="40" src="https://assets.kitploit.com/production/public/readmes/48592/be0f703f49ea9871c71974805038011845e75c34d597c4b8b7b1489c0fa78d1c.png" alt="Logo moderne Windows 11"> AppControl Manager [AppControl Manager](https://github.com/HotCakeX/Harden-Windows-Security/wiki/AppControl-Manager) est une application Windows [open-source](https://github.com/HotCakeX/Harden-Windows-Security/tree/main/AppControl%20Manager) sécurisée conçue pour vous aider à configurer facilement le contrôle d'application dans votre système. Elle convient aussi bien aux utilisateurs personnels qu'aux entreprises, aux commerces et aux postes de travail hautement sécurisés. > [!TIP]\ > Si vous ne savez pas ce qu'est le contrôle d'application, [veuillez consulter cet article](https://github.com/HotCakeX/Harden-Windows-Security/wiki/Introduction) où il est expliqué en très grand détail. Une utilisation appropriée du contrôle d'application, lorsqu'elle est associée aux politiques de l'application Harden System Security, [peut offrir une protection à 99 % contre diverses menaces](https://github.com/HotCakeX/Harden-Windows-Security/wiki/The-Strength-of-Signed-App-Control-Policies), qu'elles proviennent d'Internet ou physiquement. Il est vrai qu'il n'existe pas de sécurité absolue, mais il n'y a rien d'absolu dans l'univers non plus. Tout, même les lois physiques les plus fondamentales, est et a été sujet à des changements et des conditions. * [Voici une vidéo de présentation de l'AppControl Manager](https://www.youtube.com/watch?v=SzMs13n7elE) * [Voici la page d'accueil de l'AppControl Manager sur ce dépôt](https://github.com/HotCakeX/Harden-Windows-Security/wiki/AppControl-Manager) <br> ## <img width="40" src="https://assets.kitploit.com/production/public/readmes/48592/8abf6ba1259c28daab9179fb7f28f648614f2ad7aea6418bdf8eeb7e5c367dd3.png" alt="Logo Microsoft Zune"> Comment Faire le Bon Choix ? 𝙰𝚟𝚊𝚗𝚝 𝚝𝚘𝚞𝚝, utilisez l'[application Harden System Security](https://github.com/HotCakeX/Harden-Windows-Security/wiki/Harden-System-Security) pour appliquer les mesures de durcissement qu'elle propose ; votre système sera sécurisé contre au moins ~98 % des menaces lorsque vous utilisez un compte Standard (non privilégié) pour le travail quotidien. Ces menaces ne sont pas les virus informatiques habituels, ce sont des ***acteurs de menaces étatiques motivés.*** 𝙴𝚗𝚜𝚞𝚒𝚝𝚎, utilisez l'[AppControl Manager](https://spynetgirl.github.io/AppControl%20Manager/AppControl%20Manager/) pour déployer une politique de contrôle d'application et avoir encore plus de contrôle sur le fonctionnement du contrôle d'application Windows. Ces méthodes créeront plusieurs couches de sécurité ; également connues sous le nom de défense en profondeur. De plus, vous pouvez créer une [**stratégie Zero-Trust au niveau du noyau**](https://github.com/HotCakeX/Harden-Windows-Security/wiki/WDAC-policy-for-BYOVD-Kernel-mode-only-protection) pour votre système. S'il devait y avoir une vulnérabilité zero-day dans une ou même plusieurs couches de sécurité en même temps, il resterait encore suffisamment de couches pour protéger votre appareil. Il est pratiquement impossible de toutes les pénétrer à la fois. De plus, les vulnérabilités zero-day sont corrigées rapidement, donc maintenir votre appareil et votre système d'exploitation à jour, quel que soit le système d'exploitation que vous utilisez, est l'une des recommandations de sécurité les plus fondamentales et des meilleures pratiques que vous devez suivre. <br> <p align="right"><a href="#readme-top">💡 (retour en haut)</a></p> <br> ## <img width="40" src="https://assets.kitploit.com/production/public/readmes/48592/f93e1afcac6788c947c710d42da3ac9889ea6fc37da73ff4724f0de8fa0ed7cf.png" alt="Logo Microsoft Identity"> Les Vulnérabilités Telles que les Zero-Days Sont Divulguées de 3 Manières Différentes 1. La vulnérabilité est divulguée de manière responsable. Elle est d'abord communiquée en privé au fournisseur/développeur du logiciel afin qu'il ait le temps de corriger et de publier des mises à jour/correctifs pour la vulnérabilité avant qu'elle ne soit divulguée publiquement. De cette façon, les gens sont toujours en sécurité car tout ce qui est nécessaire est de maintenir votre système d'exploitation et vos logiciels à jour pour recevoir les derniers correctifs de sécurité. 2. La vulnérabilité est divulguée de manière irresponsable. Elle est divulguée publiquement, via les réseaux sociaux ou en créant des PoC (Preuves de Concept) afin qu'elle puisse être utilisée et abusée par tout le monde. 3. La vulnérabilité est abusée par des acteurs malveillants. Elle est exploitée par des acteurs de menaces lors de cyberattaques et en privé. Ces vulnérabilités sont soit découvertes par les acteurs de menaces eux-mêmes, soit achetées auprès de chercheurs en sécurité qui les trouvent en premier, tout cela étant illégal et ayant des conséquences. <br> ## <img width="40" src="https://assets.kitploit.com/production/public/readmes/48592/6260adb9fcb3180f843ee5cb4626f5a47eccc4a550e55581dae72a73f77090e3.png" alt="Stonks en hausse"> Qu'en Est-Il d'une Sécurité Plus Avancée à Grande Échelle ? <p align="center"><img src="https://assets.kitploit.com/production/public/readmes/48592/e1d04267cd308fc555e1dfbdd615fa7b53d8b86ae6206676a5fd00413c9c5060.png" width="650" alt="image générée par IA d'une fille"></p> <br> Pour atteindre le niveau de sécurité le plus élevé **à grande échelle** pour les entreprises, les organisations et les scénarios militaires, vous pouvez utiliser les services suivants pour créer des appareils et des environnements impénétrables. > [!IMPORTANT]\ > Les services suivants doivent être utilisés **en plus** des mesures déjà évoquées dans ce dépôt, telles que les politiques de contrôle d'application appropriées et les mesures de sécurité appliquées par l'application Harden System Security. Ils ne les remplacent pas. > > En tant qu'utilisateur individuel, vous pouvez toujours utiliser ces fonctionnalités et services ; ils ajoutent une couche de protection supplémentaire à votre pile de sécurité. * [Microsoft Defender for Endpoint](https://www.microsoft.com/en-us/security/business/endpoint-security/microsoft-defender-endpoint) - Découvrez et sécurisez les appareils finaux dans votre entreprise multiplateforme. * [Microsoft Security Copilot](https://www.microsoft.com/en-us/security/business/ai-machine-learning/microsoft-copilot-security) - Construisez une défense [si automatisée](https://learn.microsoft.com/security-copilot/microsoft-security-copilot) que même votre stagiaire devient un expert en cybersécurité. * [Confidential Computing sur Azure](https://learn.microsoft.com/azure/confidential-computing/overview-azure-products) - Protégez vos données hautement sensibles pendant leur utilisation * [Confidential AI](https://learn.microsoft.com/azure/confidential-computing/confidential-ai) - Entraînez vos données de manière privée et sécurisée sur les superordinateurs IA les plus avancés * [Microsoft Entra conditional access](https://www.microsoft.com/en-us/security/business/identity-access/microsoft-entra-conditional-access) - Augmentez la protection sans compromettre la productivité * [Microsoft Sentinel](https://azure.microsoft.com/en-us/products/microsoft-sentinel/) - Solution cloud-native évolutive qui fournit SIEM, SOAR et plus encore ! * [Key Vault](https://azure.microsoft.com/en-us/products/key-vault/) - Protégez les clés cryptographiques et autres secrets utilisés par les applications et services cloud. Ce [service Azure utilise les meilleurs produits au monde](https://cpl.thalesgroup.com/partners/microsoft) pour ce travail, tels que les [HSM Thales](https://cpl.thalesgroup.com/encryption/hardware-security-modules/network-hsms). Plus d'informations [disponibles ici](https://learn.microsoft.com/windows-hardware/manufacture/desktop/secure-boot-key-generation-and-signing-using-hsm--example). * [Microsoft Defender for Cloud](https://azure.microsoft.com/en-us/products/defender-for-cloud) - Protégez les environnements multicloud et hybrides avec une sécurité intégrée du code au cloud * [Microsoft Defender for Cloud Apps]() - Modernisez la façon dont vous sécurisez vos applications, protégez vos données et améliorez votre posture applicative avec la sécurité des logiciels en tant que service (SaaS). * [Microsoft Defender for Identity](https://www.microsoft.com/en-us/security/business/siem-and-xdr/microsoft-defender-for-identity) - Protégez vos identités sur site avec une intelligence alimentée par le cloud. * [Options d'authentification sans mot de passe pour Azure Active Directory](https://learn.microsoft.com/azure/active-directory/authentication/concept-authentication-passwordless) - Authentification multifacteur et sans mot de passe, la méthode d'authentification la plus sécurisée et la plus pratique.* [PIM (PAM)](https://www.microsoft.com/en-us/security/business/security-101/what-is-privileged-access-management-pam) - Gestion des accès privilégiés * [PAW](https://learn.microsoft.com/security/privileged-access-workstations/privileged-access-devices) - Station de travail à accès privilégié * [SAW](https://www.microsoft.com/insidetrack/blog/improving-security-by-protecting-elevated-privilege-accounts-at-microsoft/) - Stations de travail d'administration sécurisées * [Liste de tous les services de sécurité Azure pour les entreprises, les sociétés, etc.](https://learn.microsoft.com/azure/security/fundamentals/services-technologies) <br> <p align="right"><a href="#readme-top">💡 (retour en haut)</a></p> <br> ## <img width="40" src="https://assets.kitploit.com/production/public/readmes/48592/a4ac7a5ffcb551e72d8e1aa078ee2b64b3469e1db0bea0282c669f1b620fe681.png" alt="head patting"> Considérations importantes * Évitez d'utiliser d'autres solutions de sécurité tierces lorsque vous utilisez [l'application Harden System Security](https://github.com/HotCakeX/Harden-Windows-Security/wiki/Harden-System-Security) ou [App Control for Business](https://github.com/HotCakeX/Harden-Windows-Security/wiki/AppControl-Manager). D'autres solutions peuvent être faibles, sont incompatibles et inutiles, **elles augmentent également votre surface d'attaque**. > [!NOTE]\ > Pour comprendre pourquoi cela est vrai, veuillez prendre le temps de lire la documentation wiki de chaque application liée ci-dessus. Pour une preuve supplémentaire, vous êtes toujours libre d'effectuer une revue de code, de faire des comparaisons et de me poser toutes les questions de suivi que vous pourriez avoir. * Utilisez des machines virtuelles pour tout logiciel douteux ou dangereux. Utilisez [Windows Sandbox ou une VM Hyper-V](https://github.com/HotCakeX/Privacy-Anonymity-Compartmentalization). <br> ## <img width="40" src="https://assets.kitploit.com/production/public/readmes/48592/e605b15d12d795bb40d59dae58473a4a68358d3049b67311abd07c1bb1f7e12b.gif" alt="Surface device gif"> [Quel appareil utiliser ?](#-which-device-to-use-) Utilisez les produits Microsoft Surface pour une sécurité optimale de l'appareil et du firmware. Ils prennent en charge les [spécifications des PC à noyau sécurisé](https://www.microsoft.com/en-us/windows/business/windows-11-secured-core-computers), le processus de fabrication et la plateforme sont fiables et sécurisés. Assurez-vous d'utiliser des produits Surface prenant en charge [Device Firmware Configuration Interface (DFCI)](https://learn.microsoft.com/mem/autopilot/dfci-management) pour une protection et une sécurité supplémentaires. Voici une [liste des produits Surface](https://learn.microsoft.com/surface/surface-manage-dfci-guide#dfci-policy-settings-reference-for-surface-devices) qui la prennent en charge. * [Comment utiliser Device Firmware Configuration Interface (DFCI) pour les appareils Surface avec Intune](https://techcommunity.microsoft.com/t5/intune-customer-success/how-to-use-device-firmware-configuration-interface-dfci-for/ba-p/3041293) * Parmi d'autres fonctionnalités, les appareils configurés avec DFCI peuvent être réglés pour que le démarrage à partir de périphériques USB soit désactivé et qu'il n'y ait aucun moyen de contourner directement la sécurité au niveau de la puce, même un effacement CMOS ne peut pas la contourner, car elle utilise une mémoire non volatile, c'est-à-dire une mémoire flash. Elle définit l'authentification par certificat du BIOS, et la clé privée est derrière le cloud edge dans Intune et même le support Microsoft ne peut pas obtenir cette clé. * La liste des produits Surface prenant en charge DFCI peut ne pas être mise à jour rapidement dans ce document, mais ne vous inquiétez pas, il s'agit d'un projet actif et tous les nouveaux appareils Surface disposent de cette fonctionnalité intégrée, l'équipe de documentation est peut-être juste un peu en retard. * Les appareils Microsoft Surface utilisent [Project Mu](https://microsoft.github.io/mu/) pour le code source de leur firmware. * Les appareils Surface peuvent utiliser des certificats au lieu d'un mot de passe pour l'UEFI. Ils n'ont pas non plus d'interrupteur de réinitialisation comme d'autres appareils. Vous créez et installez votre propre certificat à l'aide de [Surface Management Toolkit](https://www.microsoft.com/en-us/download/details.aspx?id=46703). Vous pouvez créer un package de configuration contenant le certificat et l'installer dans le firmware, puis le package ne peut pas être supprimé ou modifié sans que le certificat de signature n'autorise la modification, c'est-à-dire une authentification par certificat, ou vous pouvez simplement utiliser DFCI comme mentionné précédemment et ne pas avoir à vous en soucier car les packages sont signés avec la clé privée de Microsoft et il n'y a pas de PKI que vous devez auto-héberger. * Les appareils Surface de classe professionnelle disposent de puces TPM dédiées. * Consultez la catégorie [Device Guard](https://github.com/HotCakeX/Harden-Windows-Security?tab=readme-ov-file#device-guard) concernant les spécifications Secured-Core. * La puce de sécurité Pluton n'est **pas** une exigence pour la certification Secured-Core. * La puce de sécurité Pluton est incluse dans les [CPU ARM Qualcomm Snapdragon](https://www.qualcomm.com/products/mobile/snapdragon/pcs-and-tablets/snapdragon-x-elite), [AMD](https://blogs.windows.com/windowsexperience/2024/04/16/amds-commercial-ai-pc-portfolio-integrates-microsoft-pluton-includes-microsoft-copilot/) et [Intel](https://www.theverge.com/2024/6/3/24169115/intel-lunar-lake-architecture-platform-feature-reveal). * Les PC [Copilot+](https://www.microsoft.com/en-us/windows/copilot-plus-pcs) font partie des [appareils grand public les plus sécurisés](https://blogs.windows.com/windowsexperience/2024/09/27/update-on-recall-security-and-privacy-architecture/). Ils sont à noyau sécurisé et intègrent la puce de sécurité Pluton. <br> > [!IMPORTANT]\ > <img width="30" src="https://assets.kitploit.com/production/public/readmes/48592/7fff047433f83dcd6b4c05c9181ac412de836a51663ef72f42ba2299dc75bbb1.gif" alt="Attention gif"> Il est important d'être conscient des [portes dérobées matérielles potentielles](https://bios-pw.org/) qui peuvent compromettre la sécurité de votre système. Certains OEM courants, tels que Compaq, Dell, Fujitsu, Hewlett-Packard (HP), Sony et Samsung, ainsi que les OEM qui utilisent des firmwares Insyde H20 ou Phoenix non modifiés, utilisent des algorithmes basés sur les numéros de série des appareils pour les réinitialisations de mot de passe. Ces algorithmes permettent de supprimer le mot de passe maître du firmware, ce qui peut potentiellement accorder un accès non autorisé au système. <br> > [!NOTE]\ > <img width="30" src="https://assets.kitploit.com/production/public/readmes/48592/a3d2cdcae6d7acf68b3786f40a914a58c14b5ff735fb10c433805ea9a21ad1a1.gif" alt="rotating diamond gif"> Lors de l'achat d'appareils tiers, assurez-vous qu'ils disposent de la puce de sécurité [Pluton](https://www.microsoft.com/en-us/security/blog/2020/11/17/meet-the-microsoft-pluton-processor-the-security-chip-designed-for-the-future-of-windows-pcs/), elle [répond aux besoins de sécurité](https://techcommunity.microsoft.com/t5/microsoft-defender-for-endpoint/defending-against-ransomware-with-microsoft-defender-for/ba-p/3243941) comme le démarrage sécurisé d'un système d'exploitation **même contre les menaces du firmware** et le stockage sécurisé de données sensibles **même contre les attaques physiques**. <br> ### <img width="40" src="https://assets.kitploit.com/production/public/readmes/48592/a88c1b97b3e058230c0ae281323025bb26e7d3e95bd1d2ea4e595350e74d8342.gif" alt="BYOVD device gif animated"> [Protection contre les attaques BYOVD (Bring Your Own Vulnerable Driver)](#-protection-against-byovd-bring-your-own-vulnerable-driver-attacks) * Les PC à noyau sécurisé fournissent le matériel capable de se protéger contre les attaques BYOVD. Il est de votre responsabilité d'activer les fonctionnalités, notamment App Control for Business, les règles ASR (Attack Surface Reduction), la racine de confiance dynamique/statique et un [firmware](https://learn.microsoft.com/windows-hardware/drivers/bringup/firmware-attack-surface-reduction) extensible pour révoquer les pilotes. Elles sont particulièrement utiles pour les pilotes non explicitement mentionnés dans la [liste de blocage des pilotes recommandés par Microsoft](https://learn.microsoft.com/windows/security/application-security/application-control/app-control-for-business/design/microsoft-recommended-driver-block-rules), qui constituent l'aspect le plus dynamique. * Utilisez la [politique App Control en mode noyau stricte pour une protection BYOVD complète](https://github.com/HotCakeX/Harden-Windows-Security/wiki/WDAC-policy-for-BYOVD-Kernel-mode-only-protection) <br> <p align="right"><a href="#readme-top">💡 (retour en haut)</a></p> <br> ## <img width="40" src="https://assets.kitploit.com/production/public/readmes/48592/59137b2c89f67f13848798bba1a2bb3609697247de260c2c194cd0909a5d32f1.gif" alt="Alert gif for what to do when under attack"> [Que faire en cas d'attaque ?](#-what-to-do-when-there-is-an-attack-) Vous devriez avoir un [***contrat unifié***](https://www.microsoft.com/en-us/unifiedsupport/overview) existant avec Microsoft ([anciennement](https://www.microsoft.com/en-us/unifiedsupport/premier) connu sous le nom de [Premier Support](https://www.microsoft.com/en-us/premier-support-end-of-sale)). Microsoft propose une large gamme de services et d'équipes pour vous aider à vous remettre d'une cyberattaque, tels que : - GHOST : Global Hunting, Oversight and Strategic Triage --- [Read more](https://github.com/hotcakex/harden-windows-security)
