Utilisation de la Local Security Policy pour sécuriser Windows 11
Introduction• Ce tutoriel explique comment utiliser la Local Security Policy (Stratégie de sécurité locale) pour configurer des règles de sécurité avancées sous Windows 11.
• L’objectif est d’optimiser la protection du système en définissant des stratégies adaptées aux besoins des utilisateurs et des administrateurs.
Prérequis• Un système sous Windows 11 Pro, Enterprise ou Education (Non disponible sous Home).
• Accès administrateur.
• Connaissance de base en gestion des stratégies de sécurité.
Méthodologie• Nous verrons deux approches pour configurer la Local Security Policy sous Windows 11 :
• Méthode 1 : Utilisation de l’interface graphique (secpol.msc).
• Méthode 2 : Configuration via PowerShell.
Avantages des 2 méthodes• Méthode 1 : Interface intuitive et accessible.
• Méthode 2 : Automatisation possible avec des scripts PowerShell.
Inconvénients des 2 méthodes• Méthode 1 : Moins adaptée aux modifications en masse.
• Méthode 2 : Nécessite des connaissances en PowerShell.
Étapes pour chaque méthodeMéthode 1 : Utilisation de secpol.msc
Ouvrir Exécuter avec
Code:
Win + RTaper
Code:
secpol.mscNaviguer vers Stratégies locales > Options de sécurité.
Sélectionner une règle, puis modifier ses paramètres.
Appliquer et redémarrer pour prendre effet.
Méthode 2 : Configuration via PowerShell
Ouvrir PowerShell en administrateur.
Lister les stratégies disponibles :
Code:
Get-ItemProperty -Path HKLM:\SECURITY\Policy\SecretsModifier une règle avec la commande :
Code:
Set-ItemProperty -Path HKLM:\SECURITY\Policy\Secrets -Name "NomRegle" -Value 1Vérifier la configuration avec :
Code:
gpupdate /force
Astuce• Exporter les paramètres actuels avant modification avec :
Code:
secedit /export /cfg C:\BackupSecPol.cfg
Mise en garde• Une mauvaise configuration peut restreindre l’accès au système. Toujours tester dans un environnement de test avant application.
Conseil• Vérifier régulièrement les stratégies de sécurité pour assurer la conformité aux bonnes pratiques.
Solution alternative• Utiliser Group Policy Editor (gpedit.msc) pour des configurations avancées.
Références• Microsoft Learn
• Support Microsoft
• Recherche Google
Conclusion• La Local Security Policy permet de renforcer la sécurité sous Windows 11. L’interface graphique est simple d’usage, tandis que PowerShell permet une gestion avancée.
