Tutoriel 📝 Télémétrie Windows via le pare-feu

[Sylvain*]

Télémétrie Windows via le pare-feu

Introduction

• Windows envoie des données de télémétrie à Microsoft via des connexions réseau.

• Ces communications peuvent être restreintes en configurant le pare-feu Windows Defender.

• Ce tutoriel vous guide pour autoriser ou bloquer la télémétrie à l’aide du pare-feu.

---

Prérequis

• Accès administrateur sur l’ordinateur.

• Windows 10 ou Windows 11.

• Connaissances de base en gestion des règles du pare-feu Windows.

---

Méthodologie

• Deux méthodes seront utilisées :

• Méthode 1 : Bloquer la télémétrie via l’interface du pare-feu Windows Defender.

• Méthode 2 : Bloquer la télémétrie via PowerShell pour une gestion avancée.

---

Avantages des 2 méthodes

• La méthode 1 est accessible et ne nécessite pas de connaissances techniques approfondies.

• La méthode 2 permet une configuration rapide sur plusieurs machines via des scripts.

---

Inconvénients des 2 méthodes

• La méthode 1 demande des manipulations manuelles sur chaque poste.

• La méthode 2 nécessite des droits d’administration et une maîtrise de PowerShell.

---

Étapes pour chaque méthode

Méthode 1 : Bloquer via l’interface du pare-feu Windows Defender

Ouvrez Exécuter avec Win + R, tapez wf.msc, puis validez.

Dans le volet de gauche, cliquez sur Règles de trafic sortant.

Cliquez sur Nouvelle règle... dans le volet de droite.

Sélectionnez Programme et cliquez sur Suivant.

Cochez Ce chemin d’accès au programme et entrez le chemin suivant :

%SystemRoot%\System32\svchost.exe

Cliquez sur Suivant, sélectionnez Bloquer la connexion, puis validez.

Appliquez la règle aux Domaines, Privé et Public, puis finalisez.

Méthode 2 : Bloquer via PowerShell

Ouvrez PowerShell en mode administrateur.

Exécutez la commande suivante pour bloquer la télémétrie :

New-NetFirewallRule -DisplayName "Bloquer Télémétrie Windows" -Direction Outbound -Action Block -Program "%SystemRoot%\System32\svchost.exe" -Enable True

Vérifiez que la règle a bien été créée avec :

Get-NetFirewallRule -DisplayName "Bloquer Télémétrie Windows"

---

Astuce

• Pour désactiver temporairement la règle sans la supprimer, utilisez :

Disable-NetFirewallRule -DisplayName "Bloquer Télémétrie Windows"

---

Mise en garde

• Certaines fonctionnalités Windows comme les mises à jour et les services cloud pourraient être affectées.

• Testez bien la configuration avant un déploiement sur plusieurs machines.

---

Conseil

• Pour bloquer plus efficacement la télémétrie, combinez cette méthode avec la désactivation de certains services Windows (DiagTrack, Connected User Experiences).

---

Solution alternative

• Utiliser un pare-feu tiers comme SimpleWall ou GlassWire pour une gestion plus fine des connexions sortantes.

---

Références

• Support Microsoft

• Microsoft Learn

---

Conclusion

• Le blocage de la télémétrie via le pare-feu est une méthode efficace pour limiter les échanges de données avec Microsoft.

• Assurez-vous de tester ces paramètres avant un déploiement définitif sur votre réseau.