Cet article présente plusieurs façons de verrouiller un ordinateur Windows 7, en fonction du type d'utilisation employé par les utilisateurs. Vous devrez peut-être utiliser plusieurs des méthodes suivantes pour protéger vos programmes, vos données et vos paramètres.
Restreindre les programmes qu'un utilisateur peut exécuter
Si vous avez des enfants qui utilisent votre ordinateur et que vous avez des programmes sur l'ordinateur que vous ne voulez pas déranger, vous pouvez les restreindre à l'utilisation de certains programmes uniquement. Supposons que votre enfant a tendance à jouer à des jeux sur l'ordinateur au lieu de faire ses devoirs. Vous pouvez définir des règles dans AppLocker dans l'éditeur de stratégie de groupe pour empêcher l'exécution de tous les jeux.
REMARQUE: L'éditeur de stratégie de groupe n'est pas disponible dans les versions domestiques de Windows 7.
Verrouillez le navigateur Web Firefox
Si vous souhaitez restreindre l'accès aux sites Web que votre enfant, d'autres membres de la famille ou des amis peuvent visiter lors de la navigation sur Internet sur votre ordinateur, vous pouvez utiliser l'extension Public Fox de Firefox pour bloquer les téléchargements et les sites Web et empêcher toute modification du navigateur.. Il verrouille les add-ons, les préférences, les paramètres de configuration et les signets. Vous appliquez un mot de passe au poste afin que les utilisateurs ne puissent pas désactiver ces restrictions.
REMARQUE: vous pouvez restreindre votre enfant ou tout autre utilisateur à l’utilisation exclusive de Firefox afin de pouvoir tirer parti des protections offertes par Public Fox.
Verrouiller votre compte Windows à la demande
Si vous êtes connecté mais que vous devez laisser l'ordinateur pendant un certain temps, vous pouvez verrouiller rapidement votre compte afin que personne ne puisse y accéder. Pour ce faire, effectuez l'une des opérations suivantes:
- Appuyez simultanément sur la touche du logo Windows et sur la lettre «L».
- Appuyez sur Ctrl + Alt + Suppr, puis cliquez sur l'option Verrouiller cet ordinateur.
- Créez un raccourci pour verrouiller l'écran.
Utilisez l'économiseur d'écran intégré de Windows pour verrouiller votre ordinateur
Vous pouvez définir les paramètres de l'économiseur d'écran pour qu'il verrouille automatiquement votre ordinateur lorsque vous vous en éloignez. Une fois que vous avez défini les paramètres de l'économiseur d'écran, vous pouvez empêcher les utilisateurs de modifier l'économiseur d'écran (ainsi que le papier peint).
Vous voudrez peut-être désactiver rapidement l’économiseur d’écran si vous faites quelque chose que vous ne voulez pas interrompre, comme regarder une longue vidéo. Pour ce faire, créez des raccourcis sur le bureau pour désactiver et activer l'économiseur d'écran.
Pour démarrer immédiatement des écrans de veille spécifiques, vous pouvez créer des icônes pour chacun des écrans de veille fournis avec Windows.
Verrouillez temporairement votre ordinateur si quelqu'un essaie de deviner votre mot de passe
Si vous partagez votre ordinateur avec d'autres membres de la famille ou autorisez vos amis à l'utiliser, vous devez définir un mot de passe sur votre compte Windows afin que personne d'autre ne puisse s'y connecter. Cependant, quelqu'un peut essayer de deviner votre mot de passe et se connecter à votre compte. Si cela se produit, vous pouvez verrouiller temporairement votre ordinateur.
Vous devriez également changer périodiquement votre mot de passe.
Désactiver l'écriture sur des clés USB
Si vous êtes responsable des ordinateurs de votre entreprise, la sécurité des données de l'entreprise sur ces ordinateurs peut vous préoccuper. Vous pouvez également ne pas vouloir que les membres de votre famille et vos amis prennent des fichiers sur votre ordinateur personnel. Dans Windows 7, il existe un moyen d'empêcher les utilisateurs de copier des fichiers sur un lecteur USB externe à l'aide d'un piratage du registre.
Interdire aux utilisateurs d'utiliser Couper, Copier, Coller et Supprimer
Si vous préférez ne pas désactiver l'écriture sur les lecteurs USB externes, comme décrit ci-dessus, vous pouvez empêcher les utilisateurs d'utiliser les commandes Couper, Copier et Coller, ainsi que la commande Supprimer. Un petit programme gratuit, disponible sur le site Tweaking with Vishal, appelé Stopper, empêche l'accès à ces commandes.
Stopper est un fichier.exe autonome. Décompressez simplement le fichier téléchargé et exécutez le fichier.exe pour désactiver les fonctions Couper, Copier, Coller et Supprimer. Les autres utilisateurs ne pourront rien copier sur un lecteur USB externe et voler vos données et vos programmes. Vous pouvez réactiver ces fonctions en ouvrant le gestionnaire de tâches, en sélectionnant Stopper.exe dans l'onglet Processus, puis en cliquant sur Terminer le processus.
REMARQUE: nous vous recommandons de modifier le nom du fichier.exe avant de l'exécuter. Par conséquent, les utilisateurs avertis de votre ordinateur sont désorientés lorsqu'ils regardent dans le Gestionnaire des tâches. Ils ne devraient pas être en mesure de dire quel processus est Stopper s’ils en savent assez pour entrer dans le gestionnaire de tâches. Nous avons laissé le nom du fichier.exe Stopper.exe dans l’image ci-dessous à des fins d’illustration.
Verrouiller les programmes minimisés
Si vous laissez une personne utiliser brièvement votre compte Windows sur votre ordinateur, vous ne voudrez peut-être pas qu'elle regarde les programmes que vous avez ouverts. Cependant, vous n'êtes peut-être pas prêt à fermer les programmes. Il existe un utilitaire gratuit, appelé LockThis !, qui vous permet de verrouiller les fenêtres de programme réduites afin qu’il ne puisse pas être ouvert.
Utiliser le contrôle de compte d'utilisateur pour protéger votre PC
Le contrôle de compte d'utilisateur (UAC) est une fonctionnalité ajoutée à Windows à partir de Vista et poursuivie sous Windows 7. Elle est conçue pour empêcher toute modification non autorisée de votre ordinateur, renforçant ainsi la sécurité de votre ordinateur. Vous pouvez modifier les paramètres pour que le contrôle de compte d'utilisateur fournisse différents niveaux de sécurité. Vous pouvez tout lire sur le contrôle de compte d'utilisateur pour déterminer le niveau approprié pour chaque ordinateur que vous essayez de protéger.
Utiliser le contrôle parental dans Windows 7
Si vos enfants ont tendance à utiliser l'ordinateur et à jouer à des jeux alors qu'ils devraient faire leurs devoirs, vous pouvez utiliser AppLocker pour restreindre les programmes qu'ils utilisent. Toutefois, si vous souhaitez contrôler le temps passé sur l'ordinateur, vous pouvez utiliser le contrôle parental de Windows 7, ainsi que limiter l'accès aux programmes.
Utiliser l'éditeur de stratégie de groupe local pour modifier les stratégies
Si vous utilisez Windows 7 Professional, Ultimate ou Enterprise, vous pouvez utiliser l'éditeur de stratégie de groupe local pour modifier les stratégies qui affectent la sécurité de votre ordinateur. L'éditeur de stratégie de groupe local n'est pas disponible dans les éditions Home et Starter de Windows 7. Par exemple, vous pouvez restreindre l'accès aux lecteurs de mon ordinateur en modifiant une stratégie dans l'éditeur de stratégie de groupe local.
Pour accéder à l'éditeur de stratégie de groupe locale, ouvrez le menu Démarrer et entrez «gpedit.msc» (sans les guillemets) dans la zone de recherche. Appuyez sur Entrée ou cliquez sur le fichier gpedit.msc lorsqu'il s'affiche dans les résultats.
Les stratégies suivantes font partie des stratégies pouvant être modifiées pour aider à sécuriser votre PC. Par exemple, vous pouvez restreindre l'accès au Panneau de configuration, au registre et à l'invite de commande, et empêcher les utilisateurs de modifier leurs mots de passe et d'accéder au gestionnaire de tâches. Nous avons répertorié les noms des éléments de stratégie dans le volet de droite, puis le chemin d'accès aux éléments de stratégie dans le volet de gauche.
- Afficher uniquement les éléments spécifiés du Panneau de configuration / Masquer les éléments spécifiés du Panneau de configuration / Interdire l'accès au Panneau de configuration - Configuration utilisateur | Modèles d'administration | Panneau de contrôle.
- Empêcher l'accès aux outils d'édition du registre / Empêcher l'accès à l'invite de commande - Configuration de l'utilisateur | Modèles d'administration | Système.
- Désactiver la page de confidentialité / Désactiver la page de sécurité [dans Internet Explorer] - Configuration de l'utilisateur | Modèles d'administration | Composants Windows | Internet Explorer | Panneau de configuration Internet.
- Supprimer le mot de passe / Verrouiller l'ordinateur / le gestionnaire de tâches / la déconnexion - Configuration de l'utilisateur | Modèles d'administration | Système | Ctrl + Alt + Suppr Options.
REMARQUE: sous Configuration de l'utilisateur | Modèles d'administration | Système, vous remarquerez peut-être que vous pouvez spécifier certains programmes que les utilisateurs pourront exécuter ou non. Cependant, comme nous l'avons vu plus haut dans cet article, l'utilisation d'AppLocker est une méthode plus sécurisée de restriction de l'accès aux programmes pour certains utilisateurs.
Protégez vos données dans un coffre-fort crypté
Vous pouvez également protéger vos fichiers de données des regards indiscrets en les stockant dans un coffre-fort de fichiers crypté. TrueCrypt est un très bon programme gratuit à cet effet. Il vous permet de créer un emplacement de stockage très sécurisé dans lequel vous pouvez stocker vos fichiers et le «verrouiller» lorsque vous avez terminé.
