Windows 10 booste sa sécurité… et autres nouveautés pour les entreprises
… et autres nouveautés pour les entreprises Avec sa Fall Creators Update, Microsoft renforce considérablement les défenses de Windows tout en intégrant encore un peu plus les scénarios BYOD et mobiles. Une mise à jour majeure sur laquelle les entreprises
Microsoft poursuit avec la régular ité d’un métronome les mises à jour majeures bi- annuelles de Windows 10. Après une édition « Creators Update » , plutôt orientée grand public, sortie en mars dernier, l’éditeur a, comme prévu, délivré mi- octobre sa « Fall Creators Update » ( nom de code Redstone 3) aux fonctionnalités professionnelles renforcées malgré des annonces très grand public. Si l’objectif numéro un de cette mise à jour est de rendre la réalité mixte accessible à tous, force est de constater que Microsoft a également mis le paquet sur la sécurité du système et la protection des données. La bonne nouvelle, c’est que ces protections ne sont pas dédiées à l’univers de l’entreprise et que tout un chacun peut bénéficier d’un renforcement considérable de ses défenses, notamment face aux ransomwares et aux exploits.
Un anti rançongiciel
Dans une année qui a vu les fléaux WannaCry, NotPetya, et bien d’autres rançongiciels paralyser des entreprises et effacer l’intégralité des documents et photos des utilisateurs, Microsoft ne pouvait guère rester sans réponse. Celle- ci se prénomme « Controlled Folder Access » . Une fois activée, cette fonctionnalité interdit l’accès aux dossiers sensibles de l’utilisateur à toute application non explicitement autorisée. L’utilisateur définit luimême les dossiers qui doivent ainsi être protégés de toute utilisation inappropriée. L’idée de base de cette défense, c’est qu’un code malveillant – qu’il s’agisse d’un exécutable, d’une DLL ou d’un script – et notamment tous ceux trop récents ou trop évolués pour être interceptés par Windows Defender, n’ait pas moyen d’accéder aux fichiers de l’utilisateur et par conséquent n’ait pas moyen de les chiffrer pour les prendre en otage. Cette protection n’est pas activée par défaut et n’est pas non plus évidente à dénicher. En outre, elle est probablement totalement