- Comment ouvrir un port sur le pare-feu Windows Defender (draft)
- Dossier Windows Defender Firewall : le pare-feu de Windows 10
- Le fonctionnement d’un pare-feu ou Firewall sur Windows
- 6 façons d’ouvrir Windows Defender Firewall
- Windows Firewall Control : gérer pare-feu Windows Defender
- Quel est le meilleur Pare-feu/Firewall pour Windows 10, 11 ?
- Firewall Windows Defender : les bon réglages
- Windows Defender Firewall : le paramétrage avancé
- Comment réinitialiser le pare-feu Windows Defender de Windows 10
- Comment activer/désactiver le pare-feu Windows Defender de Windows 10, 11
Vous cherchez un bon pare-feu ou Firewall pour protéger votre PC des virus, malwares, intrusions et attaques réseaux.
Mais vous ne savez pas lequel choisir.
En effet, il en existe beaucoup comme Comodo, ZoneAlarm, NetLimiter, Glasswire, SimpleWall et bien d’autres.
D’ailleurs la plupart sont sous la forme de Firewall gratuit.
Enfin Windows 10 est fournit avec Windows Defender Firewall.
Est-il suffisant ?
Cet article vous présente une sélection des meilleurs pare-feu pour Windows 10, 11 afin de vous aider à choisir.
Table des matières
Quel est le meilleure Pare-feu et Firewall pour Windows 10, 11 ?
Un pare-feu est un dispositif qui permet de filtrer les connexions réseaux.
Dans Windows, vous pouvez bloquer l’accès à une application légitime ou malveillante.
Il vise aussi à protéger les services internet de Windows contre les connexions entrantes pouvant exploiter des vulnérabilités et failles logiciels.
C’est notamment le cas avec les attaques par vers informatiques.
Pour plus d’explications, lire :
Comme pour les antivirus, on installe un seule pare-feu sur le PC.
Il ne sert à rien de cumuler si ce n’est pour créer des lenteurs ou plantages de Windows.
Windows Defender Firewall
Depuis Windows XP Service Pack 2, Windows propose en natif un pare-feu.
Dans Windows 10, il est renommé en Windows Defender Firewall pour s’intégrer pleinement avec l’antivirus de Microsoft.
Contrairement à ce que beaucoup pensent, il fait le job puisqu’il permet :
- de bloquer les flux entrants et sortants
- bloquer ou autoriser une application
- On peut créer des règles personnalisées (protocoles, ports, destination/sources, …)
Ainsi on peut gérer les applications autorisées à se connecter.
Cela se présente sous la forme d’une liste des applications que l’on coche.
Et puis, il y a les fonctions avancées de Windows Defender Firewall.
Vous pouvez créer des règles entrantes ou sortantes.
Soit sur une application, soit des règles de réseau avec le protocole (TCP, UDP, ICMP) et le port.
De quoi donc pouvoir créer toutes les règles souhaitées
Un des problèmes de Windows Defender Firewall sont les règles par défaut.
Des processus systèmes pouvant être détournés par les malwares sont autorisés.
Ainsi, ils ne protègent pas complètement.
Pour palier à cela, il faut suivre ce guide :
Enfin un dossier complet existe sur le site afin de vous guider dans la configuration et utilisation du Firewall de Windows.
| Avantages de Windows Defender Firewall | Désavantages Windows Defender Firewall |
| Intégré à Windows, rien à installer | Manque une recherche dans la liste des applications autorisées. L’interface est assez ancienne et peu moderne |
| Discret et léger | L’interface de gestion et création de règles n’est pas pratique |
| Le journal du pare-feu est très sommaire |
En complément, on peut aussi utiliser Windows Firewall control pour mieux contrôler le pare-feu de Windows et palier à certains manquements.
Comodo Firewall
Comodo Firewall est un pare-feu relativement populaire qui existe en version gratuite dite “Free”.
La version payante embarque un antivirus pour une licence un PC annuelle à 17,99 euros.
Les fonctionnalités :
- Protection pare-feu avec un contrôle des applications.
- Arrête les virus et les logiciels malveillants avant qu’ils n’accèdent à votre ordinateur.
- Technologie Sandbox et bac à sables. Le bac à sable est un environnement d’exploitation virtuel pour les programmes non approuvés – garantissant que les virus et autres logiciels malveillants sont complètement isolés du reste de votre ordinateur
- Analyse basée sur le cloud et analyse des comportements
- Fournit aux utilisateurs la possibilité de verrouiller leur PC afin que seules les bonnes applications connues puissent s’exécuter.
A la fin de l’installation, Comodo Firewall propose plusieurs modification comme :
- Changer les DNS de votre connexion internet
- Installer Comodo Dragon comme navigateur WEB
- Pousser Yahoo! comme moteur de recherche. Il s’agit ici de monétiser la version gratuite avec un accord commercial avec Yahoo!
Les fonctions de pare-feu pour autoriser ou bloquer la connexion sur une application.
On peut aussi afficher les connexions établies mais l’interface reste assez ancienne car il s’agit juste d’une liste.
La page est assez petite et peu pratique.
On ne peut pas faire de recherche sur le nom d’un processus.
Aucun graphique dans le temps n’est disponible.
Les fonctions du container avec l’exécution virtuel dans le bac à sable.
On peut aussi afficher les processus actif dans un gestionnaire de tâches très minimal.
Voici un exemple d’alerte et popup qui s’ouvre lorsqu’une application inconnue tente de se connecter.
Vous devez alors choisir d’autoriser ou bloquer.
Comodo dragon est le navigateur WEB basé sur Chromium.
Il embarque des extensions Comodo mais c’est surtout un prétexte pour forcer le moteur de recherche Yahoo!
L’utilisation mémoire de Comodo Firewall.
| Avantages de Comodo Firewall | Inconvénients de Comodo Firewall |
| Complet et donc destiné aux utilisateurs avancés qui veulent tout contrôler | Comodo Firewall est donc plus qu’un pare-feu et assez lourd dans son utilisation mais aussi sur le système. |
| La fonction Sandbox et bac à sables | Un PC de 4 Go sera ralentit surtout si vous avez un antivirus derrière. |
| La version gratuite peut être percue comme intrusive |
ZoneAlarm Firewall
ZoneAlarm Firewall est un pare-feu qui existe en plusieurs versions dont une version gratuite.
Dans tous les cas elle embarque un antivirus.
- Antivirus et Anti-Spyware : Détecte et supprime les virus, logiciels espions, chevaux de Troie, vers, bots et rootkits.
- Pare-feu avancé : Surveille les programmes ayant des comportements suspects, pour repérer et empêcher de nouvelles attaques pouvant contourner les protections antivirus habituelles.
- Firewall bidirectionnel : Rend votre PC invisible aux pirates, et empêche les logiciels espions d’envoyer vos données via internet.
- Protection d’identité : Vous avertit s’il y a des changements non autorisés dans votre dossier de crédit.
- Mode jeu : Optimise les performances de vos programmes de jeux en ligne, vous offrant la possibilité de suspendre temporairement les alertes de sécurité, les mises à jour des définitions de virus et les analyses automatiques.
Voici la page principale de ZoneAlarm Free Firewall.
Par défaut, l’antivirus n’est pas installé.
La version payante ajoute un Anti-Ransomware, Anti-phishing, Anti-Keylogger.
Bref ça devient presque une suite de sécurité.
La page des paramètres du Firewall.
Lee contrôle des applications sur le pare-feu.
Ce n’est pas des plus pratique.
Le journal de ZoneAlarm Firewall où on peut trier, rechercher par état.
L’utilisation mémoire avec et sans l’antivirus ZoneAlarm.
| Avantages de ZoneAlarm Firewall | Désavantages de ZoneAlarm Firewall |
| Relativement complet | L’interface mérité nu coup de peinture pour plus modernité |
| Assez simple d’utilisation | Aucun suivi des connexions en temps réel |
SimpleWall
SimpleWall est une interface qui permet de contrôler la plate-forme de filtrage Windows (WFP).
Avec ce dernier, vous contrôler très facilement les accès réseaux pour chaque application.
L’interface est simple et agréable.
On peut lister les applications autorisés et bloqués sur le pare-feu.
SimpleWall permet aussi de gérer les services Windows et applications UWP.
Voici un exemple d’alerte réseau du firewall. Vous pouvez autoriser/bloquer une application ou créer une règle personnalisée.
Enfin il est très simple d’afficher les connexions réseaux établies en temps réel ou les historiser dans un journal.
Un tutoriel existe sur le site :
| Avantages de SimpleWall | Inconvénients de SimpleWall |
| Interface simple et clair | Manque une fonction de recherche dans les journaux |
| Permet de créer des règles personnalisées |
GlassWire
GlassWire est un firewall mais aussi un logiciel qui permet de suivre les connexions réseaux en temps réel.
La version gratuite ne propose pas les fonctionnalités de pare-feu.
On peut très facilement suivre les débits montants et descendants dans le temps.
De plus, Glasswire affiche des alertes sur le graphique que l’on retrouve dans le journal.
Puis on peut afficher la liste des applications avec les débits, le type de trafic et les hôtes contactées.
En clair vous pouvez très facilement suivre l’activité réseau de chaque application.
A chaque fois on peut obtenir des informations sur le processus ou l’application.
Il est aussi possible de soumettre à une analyse VirusTotal.
Enfin des alertes sont liées à celle-ci que l’on retrouve dans le journal.
Enfin la fonction pare-feu avec les applications bloquées ou autorisées.
Vous pouvez aussi bloquer tout le trafic réseau d’une interface.
Elle s’arrête là avec aucune possibilité de créer des règles de personnalisées.
Le journal d’évènements de Glasswire qui consigne toutes les alertes et activités réseau.
Enfin il existe un article et tutoriel qui présente plus en profondeur ce Firewall :
| Avantages de Glasswire | Inconvénients Glasswire |
| Assez léger | La version gratuite ne propose pas de pare-feu |
| Permet de connaître les connexions établies pour chaque application | Les applications UWP / Windows Stores ne sont pas bien gérées dans le pare-feu |
| On ne peut pas faire de règles personnalisées |
NetLimiter
NetLimiter est un logiciel connu pour limiter la bande passante et débit des applications.
Toutefois, il offre aussi des fonctionnalités de pare-feu afin de bloquer les connexions des applications inconnues ou malveillantes.
Cela permet aussi de filtrer les connexions des applications vers internet ou votre réseau LAN.
| Avantages de NetLimiter | Inconvénients Glasswire |
| Assez léger | Peut être compliqué pour un utilisateur débutant |
| Permet de connaître les connexions établies pour chaque application | |
| Peut limiter la bande passante par application |
Comparatif Firewall : quel pare-feu choisir ?
Votre choix dépend bien entendu de vos attentes et connaissances informatiques.
Ce tableau comparatif peut déjà vous aider.
| Légèreté | Efficacité | Facilité d’utilisation | Nombre de fonctionnalités | |
| Windows Defender Firewall |
(règles par défaut trop permissive) | |||
| Comodo Firewall | ||||
| GlassWire | ||||
| NetLimiter | ||||
| SimpleWall | (fait le boulot globalement) | |||
| ZoneAlam |
Pour ceux qui ne veulent pas se prendre la tête, ou cherche le plus léger, Windows Defender Firewall est suffisant.
Pour les utilisateurs avancés qui aiment tout contrôler, Comodo Firewall ou ZoneAlarm fera l’affaire. Attention à la lourdeur, à éviter sur un PC avec 4 Go de RAM.
Si c’est plutôt pour suivre l’activité réseau, le choix se portera alors sur GlassWire ou NetLimiter qui est de loin le meilleur.
Enfin SimpleWall est un bon compris entre tout cela.