Remerciez-le!

Remerciez @Admin pour avoir partagé cet document gratuitement, de la manière la plus simple, en partageant sur les réseaux sociaux.

p. 1 Module 6 : Protection des postes de travail Windows 7 Les utilisateurs att

p. 1 Module 6 : Protection des postes de travail Windows 7 Les utilisateurs attendent de plus en plus des technologies qu'ils utilisent. Ils souhaitent pouvoir travailler à domicile, dans des succursales et en déplacement, sans aucune baisse de leur productivité. Grâce à Windows® 7, les professionnels de l'informatique peuvent répondre aux divers besoins des utilisateurs de manière plus gérable. La sécurité et le contrôle sont améliorés, réduisant ainsi le risque associé aux données figurant sur les ordinateurs ou les disques durs externes perdus. Windows 7 a les mêmes fondations que Windows Vista® ; de cette façon, les entreprises qui ont déjà déployé Windows Vista découvriront que Windows 7 est hautement compatible avec le matériel, les logiciels et les outils existants. Ce module décrit comment optimiser la sécurité d'un ordinateur tout en maintenant un haut niveau de convivialité. Windows 7 aide à rendre le système plus convivial et plus gérable grâce aux fonctionnalités de sécurité suivantes, afin de lutter contre les menaces en constante évolution :  Plateforme hautement sécurisée  Accès à distance facilité  Protection des utilisateurs et de l'infrastructure  Protection des données contre une consultation non autorisée Leçon 1 :Vue d'ensemble de la gestion de la sécurité dans Windows 7 Le système d'exploitation Windows 7 fournit une plateforme sécurisée robuste qui s'appuie sur plusieurs programmes pour offrir à la fois convivialité et sécurité. Vous devez comprendre le fonctionnement des nouvelles fonctionnalités de sécurité de Windows 7 pour pouvoir diagnostiquer et résoudre rapidement et efficacement les problèmes dès qu'il s'agit de sécurité. Cette leçon présente les rubriques relatives à la gestion de la sécurité. Elle présente ensuite le Centre de maintenance de Windows 7, qui fournit un emplacement central pour gérer votre configuration de sécurité. I-Fonctionnalités de sécurité clés dans Windows 7 Windows 7 fournit les fonctionnalités et outils suivants pour maximiser la sécurité de la plateforme et du client tout en assurant la facilité d'utilisation :  Centre de maintenance de Windows 7 : emplacement central permettant aux utilisateurs de gérer les messages relatifs à leur ordinateur local et point de départ pour diagnostiquer et résoudre les problèmes de leur système.  Système de fichiers EFS (Encrypting File System) : outil de chiffrement intégré pour les systèmes de fichiers Windows.  Windows BitLocker™ et BitLocker To Go : aide à limiter l'accès non autorisé aux données en les rendant inaccessibles lorsque les ordinateurs protégés par BitLocker sont désaffectés ou recyclés. BitLocker To Go fournit une protection semblable aux données se trouvant sur des lecteurs de données amovibles.  Windows AppLocker : permet aux administrateurs de spécifier exactement ce qui peut être exécuté sur les Bureaux des utilisateurs.  Contrôle de compte d'utilisateur : simplifie la capacité des utilisateurs à s'exécuter en tant qu'utilisateurs standard et à exécuter toutes les tâches quotidiennes nécessaires.  Pare-feu Windows avec fonctions avancées de sécurité : aide à renforcer la protection contre les utilisateurs et programmes malveillants qui comptent sur du trafic entrant non sollicité pour attaquer les ordinateurs.  Windows Defender™ : aide à vous protéger des logiciels espions et autres formes de logiciels malveillants. p. 2 II-Qu'est-ce que le Centre de maintenance ? Le Centre de maintenance est un emplacement central pour gérer les messages relatifs à votre système et le point de départ pour diagnostiquer et résoudre les problèmes de votre système. Le Centre de maintenance est comme une file d'attente de messages affichant les éléments qui requièrent votre attention et doivent être gérés d'après votre planification. Le Centre de maintenance Windows regroupe les outils de sécurité de Windows 7 dans un seul emplacement, pour en simplifier l'accès et l'utilisation. Le Centre de maintenance Windows inclut l'accès aux quatre fonctionnalités de sécurité essentielles suivantes :  Pare-feu  Mise à jour automatique  Protection contre les logiciels malveillants  Autres paramètres de sécurité III-Configuration des paramètres du Centre de maintenance Le Centre de maintenance vérifie plusieurs éléments de maintenance et de sécurité, qui aident à indiquer les performances globales de l'ordinateur. Lorsque l'état d'un élément surveillé change, le Centre de maintenance vous avertit par un message dans la zone de notification située dans la barre des tâches, l'état de l'élément change de couleur dans le Centre de maintenance pour refléter la gravité du message et une action est recommandée. Si vous préférez vous tenir au courant d'un élément vous-même, et ne souhaitez pas voir les notifications d'état, désactivez-les pour l'élément en question. Lorsque vous désactivez la case à cocher d'un élément sur la page Modifier les paramètres du Centre de maintenance, vous ne recevez pas de message et vous ne voyez pas l'état de l'élément dans le Centre de maintenance. Nous vous recommandons de vérifier l'état de tous les éléments répertoriés car ils contribuent à vous avertir des problèmes de sécurité. Toutefois, si vous décidez de désactiver les messages pour un élément, vous pourrez toujours les réactiver. La démonstration explique comment configurer les paramètres du Centre de maintenance et les paramètres de contrôle de compte d'utilisateur dans Windows 7. Modifier les paramètres du Centre de maintenance  Ouvrez le Centre de maintenance, puis dans Modifier les paramètres du Centre de maintenance, désactivez les messages pour Dépannage de Windows et Sauvegarde Windows. Modifier les paramètres du contrôle utilisateur  Dans Paramètres de contrôle de compte d'utilisateur, modifiez la fréquence d'avertissement concernant les modifications apportées à votre ordinateur en utilisant le curseur. Afficher les messages archivés  Sélectionnez Afficher les messages archivés pour afficher les messages archivés concernant les problèmes de l'ordinateur. Leçon 2 : Protection d'un ordinateur client Windows 7 en utilisant les paramètres de la stratégie de sécurité locale La stratégie de groupe fournit une infrastructure pour la gestion de la configuration centralisée du système d'exploitation et des applications qui s'exécutent sur celui-ci. Cette leçon traite des notions de base de la stratégie de groupe, telles que la différence entre les paramètres de stratégie de domaine et les paramètres de stratégie locale, et explique comment la stratégie de groupe peut simplifier la gestion des ordinateurs et des utilisateurs dans un environnement Active Directory. Cette leçon couvre également les fonctionnalités p. 3 de stratégie de groupe incluses avec le système d'exploitation Windows Server® 2008 et disponibles avec le client Windows 7. I-Qu'est-ce que la stratégie de groupe ? La stratégie de groupe est une technologie qui vous permet de gérer efficacement un grand nombre d'ordinateurs et de comptes d'utilisateurs via un modèle centralisé. Les modifications apportées à la stratégie de groupe sont configurées sur le serveur, puis propagées aux ordinateurs clients du domaine. Dans Windows 7, la stratégie de groupe utilise de nouveaux modèles XML pour décrire des paramètres de Registre. Lorsque vous activez les paramètres de ces modèles, la stratégie de groupe vous permet d'appliquer des paramètres utilisateur et paramètres d'ordinateur sur un ordinateur local ou de manière centralisée, via Active Directory. En général, les professionnels de l'informatique utilisent la stratégie de groupe pour :  appliquer des configurations standard ;  déployer des logiciels ;  appliquer des paramètres de sécurité ;  appliquer un environnement de bureau homogène. Une collection de paramètres de stratégie de groupe s'appelle un « objet de stratégie de groupe ». Un objet de stratégie de groupe peut être appliqué simultanément à de nombreux conteneurs différents dans le service d'annuaire d'Active Directory. Inversement, plusieurs objets de stratégie de groupe peuvent être appliqués simultanément à un même conteneur. Dans ce cas, les utilisateurs et ordinateurs reçoivent l'effet cumulatif de tous les paramètres de stratégie qui leur sont appliqués. 1. Stratégie de groupe locale dans Windows 7 Dans un environnement sans réseau ou dans un environnement réseau sans contrôleur de domaine, les paramètres de l'objet de stratégie de groupe locale sont plus importants parce qu'ils ne sont pas remplacés par d'autres objets de stratégie de groupe. Les ordinateurs autonomes utilisent seulement l'objet de stratégie de groupe locale pour contrôler l'environnement. Chaque ordinateur Windows 7 a un objet de stratégie de groupe locale qui contient des paramètres utilisateur et paramètres d'ordinateur par défaut, que l'ordinateur fasse partie d'un environnement Active Directory ou pas. En plus de cet objet de stratégie de groupe locale par défaut, vous pouvez créer des objets de stratégie de groupe utilisateur locale personnalisés. Vous pouvez assurer la maintenance de ces objets de stratégie de groupe locale à l'aide du composant logiciel enfichable Éditeur de stratégie de groupe locale. Avec la stratégie de groupe, vous pouvez définir l'état des environnements de travail des utilisateurs une fois et compter sur le système pour appliquer les stratégies que vous définissez. Avec le composant logiciel enfichable Stratégie de groupe, vous pouvez spécifier des paramètres de stratégie pour :  les stratégies basées sur le Registre ;  les options de sécurité ;  les options d'installation et de maintenance des logiciels ;  les options de scripts. II-Comment les objets de stratégie de groupe sont-ils appliqués ? Les composants client appelés « extensions côté client de la stratégie de groupe » initialisent la stratégie de groupe en demandant des objets de stratégie de groupe au uploads/Management/ chapitre-6 1 .pdf