Activer ou désactiver le pare-feu Windows 10 et 11

Avec le développement d’Internet, les menaces informatiques se sont multipliées : virus, malwares, chevaux de Troie, ransomwares… Pour protéger votre ordinateur, le pare-feu est un élément clé, au même titre que les logiciels antivirus. Son rôle est pourtant moins connu du grand public, et son paramétrage peut sembler intimidant. À quoi sert le pare-feu de Windows, et comment l’activer ou le désactiver sur Windows 10 et Windows 11 ? C’est ce que nous allons voir dans ce tutoriel.

À quoi sert un pare-feu sur votre ordinateur ?

Le pare-feu (ou firewall en anglais) est un logiciel de sécurité qui contrôle les connexions réseau de votre ordinateur. Concrètement, il analyse en permanence les données qui entrent et qui sortent de votre machine via les réseaux auxquels elle est connectée (Wi-Fi, Ethernet). Si une connexion paraît suspecte ou non autorisée, le pare-feu la bloque automatiquement. Il détecte ainsi les programmes malveillants qui tentent de communiquer avec l’extérieur et empêche les intrusions depuis Internet. Le pare-feu vous permet aussi de gérer les autorisations de communication de chaque application installée sur votre PC, en décidant lesquelles peuvent accéder au réseau.

Windows 10 et Windows 11 intègrent un pare-feu gratuit : le pare-feu Microsoft Defender. Ce composant fait partie de la suite de sécurité du système d’exploitation de Microsoft. Il est activé par défaut dès l’installation de Windows et surveille en permanence les connexions entrantes et sortantes. Son rôle principal : bloquer l’accès aux programmes de sources inconnues et vous alerter quand une application tente de se connecter au réseau. Si vous souhaitez aller plus loin dans la configuration de votre PC, consultez notre guide pour optimiser Windows 11.

Pare-feu et antivirus : quelle différence ?

On confond souvent le pare-feu et l’antivirus, mais ils n’ont pas le même rôle. Le pare-feu agit comme un contrôleur aux portes de votre ordinateur : il surveille les connexions réseau et décide lesquelles sont autorisées à entrer ou à sortir. Imaginez un vigile qui vérifie les entrées d’un bâtiment.

L’antivirus, lui, analyse les fichiers qui se trouvent déjà sur votre machine (ou que vous téléchargez) pour détecter des programmes malveillants. Pour reprendre l’analogie, c’est le détecteur de métaux à l’intérieur du bâtiment.

Les deux sont complémentaires. Le pare-feu bloque les connexions suspectes avant qu’un fichier infecté n’arrive sur votre PC. L’antivirus détecte les menaces qui auraient réussi à passer le pare-feu, ou qui proviennent d’une clé USB, d’un email ou d’un téléchargement. Pour une protection complète, gardez les deux activés. Consultez notre comparatif des meilleurs antivirus gratuits si vous cherchez une solution adaptée à vos besoins.

Les trois profils réseau du pare-feu Windows

Le pare-feu Microsoft Defender gère trois profils réseau, chacun avec son propre niveau de restriction.

Le réseau public est le profil le plus restrictif. Il s’active quand vous vous connectez à un réseau Wi-Fi dans un café, un aéroport ou un hôtel. Le pare-feu bloque la plupart des connexions entrantes pour protéger votre ordinateur des autres appareils présents sur le même réseau.

Le réseau privé est adapté à votre domicile ou à un réseau de confiance. Il autorise le partage de fichiers et d’imprimantes entre vos appareils, tout en maintenant une protection contre les connexions extérieures.

Le réseau avec domaine concerne les ordinateurs connectés à un réseau d’entreprise géré par un administrateur. Les règles du pare-feu sont alors définies par les stratégies de groupe de l’organisation. Si vous êtes dans ce cas, les réglages sont probablement gérés par votre service informatique.

Activer ou désactiver le pare-feu sous Windows 10 : la procédure pas à pas

Voici comment activer ou désactiver le pare-feu Microsoft Defender sous Windows 10 en quatre étapes.

1. Ouvrir les paramètres de sécurité en cliquant sur le menu Démarrer de Windows 10 puis sur Paramètres et enfin sur Mise à jour et sécurité.
   
2. Cliquer ensuite dans le menu de gauche sur Sécurité Windows puis sur Pare-feu protection réseau.
   
3. Sélectionner le profil de réseau qui vous concerne (il sera indiqué comme Actif) : Réseau avec domaine, Réseau privé ou Réseau public. Notez que sous chaque type de réseau, l’état du pare-feu (actif/inactif) est indiqué : Le pare-feu est activé ouLe Pare-feu est désactivé.
   Dans le cas de mon screenshot, je suis connecté à un Réseau public, d’où la mention(actif), je clique donc sur ce profil Réseau.
   
4. Cliquer sur le curseur bleu Activé/Désactivé dans la section Pare-feu Microsoft Defender pour changer le réglage de votre pare-feu.
   

Si vous n’êtes pas sûr de ce que vous faites, demandez conseil à votre administrateur réseau ou à une personne compétente avant de modifier les réglages du pare-feu. En cas de problème, l’utilitaire de résolution des problèmes de Windows peut vous aider à diagnostiquer les soucis liés au pare-feu.

Activer ou désactiver le pare-feu sous Windows 11

Sous Windows 11, la procédure est similaire à celle de Windows 10, mais le chemin d’accès aux paramètres a légèrement changé.

1. Cliquez sur le menu Démarrer de Windows 11, puis tapez « Sécurité Windows » dans la barre de recherche et ouvrez l’application.
2. Dans la fenêtre Sécurité Windows, cliquez sur Pare-feu et protection réseau.
3. Sélectionnez le profil réseau actif (celui avec la mention actif) : Réseau avec domaine, Réseau privé ou Réseau public.
4. Cliquez sur le curseur sous Pare-feu Microsoft Defender pour l’activer ou le désactiver. Windows vous demandera peut-être une confirmation via le Contrôle de compte d’utilisateur (UAC).

Vous pouvez aussi accéder à ces paramètres via Paramètres > Confidentialité et sécurité > Sécurité Windows > Pare-feu et protection réseau. Le chemin est légèrement différent de celui de Windows 10 (qui passe par Mise à jour et sécurité), mais le résultat est le même.

Activer ou désactiver le pare-feu Windows en ligne de commande

Pour les utilisateurs avancés, Windows permet de gérer le pare-feu via l’invite de commandes ou PowerShell. Cette méthode fonctionne sous Windows 10 et Windows 11.

Ouvrez l’invite de commandes en tant qu’administrateur (clic droit sur le menu Démarrer, puis Terminal (administrateur) sous Windows 11, ou Invite de commandes (admin) sous Windows 10).

Pour désactiver le pare-feu sur tous les profils, tapez :

netsh advfirewall set allprofiles state off

Pour le réactiver :

netsh advfirewall set allprofiles state on

Vous pouvez aussi cibler un profil spécifique en remplaçant allprofiles par publicprofile, privateprofile ou domainprofile. Cette méthode est pratique si vous gérez plusieurs ordinateurs ou si vous préparez un script d’administration.

Quels risques si vous désactivez le pare-feu de Windows ?

Désactiver le pare-feu, c’est retirer la barrière qui sépare votre ordinateur du reste du réseau. Concrètement, votre PC devient accessible à n’importe quel programme ou appareil qui tenterait de s’y connecter.

Sans pare-feu actif, un pirate connecté au même réseau Wi-Fi que vous pourrait accéder à vos fichiers partagés. Un logiciel malveillant déjà présent sur votre machine pourrait communiquer librement avec un serveur distant pour envoyer vos données personnelles. Les tentatives d’hameçonnage et d’intrusion deviennent aussi plus faciles à exploiter.

Si vous devez désactiver le pare-feu temporairement (pour diagnostiquer un problème de connexion, par exemple), faites-le sur un réseau de confiance et réactivez-le dès que possible. Ne naviguez pas sur Internet sans protection, surtout si vous êtes connecté à un réseau public.

Pour aller plus loin

Le pare-feu reste votre première barrière face aux intrusions réseau. Ne le désactivez que si vous avez une raison précise et réactivez-le dès que possible. Pour compléter la protection de votre PC, pensez à maintenir Windows à jour et à utiliser un antivirus fiable. Pour renforcer votre sécurité en ligne, un VPN peut aussi être un bon complément.

Si vous utilisez une distribution Linux, Julien a écrit un guide complet sur l’installation et la configuration d’un pare-feu sous Linux.

Questions fréquentes sur le pare-feu de Windows

Faut-il laisser le pare-feu de Windows activé en permanence ?

Oui, le pare-feu Microsoft Defender doit rester activé en permanence. C’est votre première ligne de défense contre les connexions non autorisées. Le désactiver, même temporairement, expose votre ordinateur aux intrusions et aux logiciels malveillants.

Quelle est la différence entre le pare-feu et l’antivirus ?

Le pare-feu contrôle le trafic réseau entrant et sortant de votre ordinateur : il bloque les connexions suspectes. L’antivirus analyse les fichiers présents sur votre machine pour détecter et supprimer les programmes malveillants. Les deux sont complémentaires et doivent fonctionner ensemble.

Le pare-feu de Windows 10 est-il le même que celui de Windows 11 ?

Oui, il s’agit du même composant : Microsoft Defender Firewall. La procédure d’accès diffère légèrement entre Windows 10 et Windows 11 (le chemin dans les paramètres n’est pas identique), mais le fonctionnement et les options de configuration restent les mêmes.

Quand peut-on désactiver temporairement le pare-feu ?

La désactivation temporaire se justifie dans de rares cas : diagnostiquer un problème de connexion réseau, installer un logiciel professionnel qui entre en conflit avec le pare-feu, ou utiliser un pare-feu tiers (comme celui intégré à certains antivirus payants). Pensez à le réactiver immédiatement après.

Quelle différence entre réseau public, privé et domaine dans le pare-feu ?

Le réseau public applique les règles les plus strictes (idéal en Wi-Fi dans un café ou un hôtel). Le réseau privé est moins restrictif et permet le partage de fichiers entre vos appareils à la maison. Le réseau avec domaine concerne les ordinateurs rattachés à un réseau d’entreprise géré par un administrateur.

Le pare-feu Windows ralentit-il l’ordinateur ?

Non. Le pare-feu Microsoft Defender consomme très peu de ressources. Son impact sur les performances de votre PC est négligeable, même sur des configurations anciennes. Il n’y a aucune raison de le désactiver pour gagner en vitesse.

Peut-on utiliser un autre pare-feu que celui de Windows ?

Oui. Certains antivirus payants (Bitdefender, Norton, Kaspersky) intègrent leur propre pare-feu. Si vous en installez un, le pare-feu Windows se désactive en principe automatiquement pour éviter les conflits. Vérifiez ce point dans les paramètres de Sécurité Windows.

Comment savoir si mon pare-feu est activé ?

Ouvrez Sécurité Windows puis cliquez sur Pare-feu et protection réseau. L’état du pare-feu est indiqué sous chaque profil réseau (public, privé, domaine). Si la mention « Le pare-feu est activé » apparaît, votre ordinateur est protégé.

Cela pourrait aussi vous intéresser

Comment activer ou désactiver le thème sombre de Windows 10 et 11 Défragmentation automatique d’un disque dur Windows : activer ou désactiver Comment désactiver le partage des mises à jour de Windows 10 / Windows 11 ? Comment activer le compte administrateur caché sous Windows 10 ou Windows 11 ?