Ce que Windows offre déjà gratuitement
D'origine, le pare-feu Windows Defender bloque les connexions entrantes non sollicitées sur chaque profil réseau — domaine, privé, public — et bascule les règles tout seul quand vous changez de réseau. Il est à états, silencieux, et ne récolte aucun crédit précisément parce qu'il ne vous interrompt jamais. Derrière une box faisant du NAT, cette pile transforme les intrusions entrantes non demandées en non-événement pour un poste classique.
Ce qu'il ne fait pas par défaut, c'est restreindre le trafic sortant : les connexions sortantes sont permises tant que vous n'écrivez pas de règle contraire. La capacité existe — wf.msc, la console avancée, est intégralement dans Windows et gère les règles par application, port et direction — mais le défaut est permissif, et cet écart constitue à lui seul le modèle économique des pare-feu tiers.
- Filtrage entrant : actif par défaut sur les trois profils réseau
- Inspection à états et bascule automatique de profil
- Règles sortantes : prises en charge, mais autorisées par défaut
- wf.msc — la console avancée du pare-feu, déjà installée
- PowerShell : New-NetFirewallRule pour des règles scriptables
- Ni alertes, ni abonnement, ni pilotes tiers dans le noyau
Ce que les pare-feu tiers apportent — et ce qu'ils coûtent
L'apport réel, c'est une politique sortante avec un visage humain : alerte à chaque exécutable inconnu, verdicts dans le cloud, filtrage géographique, notifications quand une nouvelle appli appelle la maison. Qui audite des logiciels, lance des binaires douteux en laboratoire ou doit satisfaire des exigences de filtrage sortant a un besoin légitime — et Windows n'embarque pas d'interface équivalente. Les vues réseau façon VPN de certaines suites sont aussi des extras honnêtes.
Le prix : fatigue de décision et risque opérationnel. Un pare-feu qui interroge chaque connexion sortante dresse l'utilisateur à cliquer Autoriser sur tout en une semaine — la cécité aux caractères petits en état pur — et les suites elles-mêmes tournent en pilotes de filtrage noyau qui entrent parfois en conflit avec les mises à jour Windows ou les logiciels constructeur, au pire jusqu'à l'écran bleu. L'abonnement par-dessus aiguise encore la question de la valeur.
La voie du milieu que la plupart ignorent
Entre aucune politique sortante et la suite complète s'étend l'option chirurgicale : bloquer l'accès sortant d'une seule application avec une règle écrite vous-même. Dans wf.msc : Règles de trafic sortant, Nouvelle règle, Programme, désigner l'exécutable, Bloquer la connexion — fini, plus aucune alerte, et la règle survit aux mises à jour. PowerShell fait pareil en une ligne avec New-NetFirewallRule.
La recommandation honnête pour la plupart en 2025 est sans glamour : gardez le pare-feu Defender activé, gardez la box entre vous et internet, et ajoutez des règles sortantes ciblées pour les applies précises que vous vous méfiez. Passer au pare-feu tiers se justifie par une raison concrète — audit, conformité, logiciels douteux — pas parce qu'un éditeur a laissé entendre que Windows était nu.
Questions et réponses
Le pare-feu intégré de Windows suffit-il ?
Pour un poste classique derrière une box, oui : le filtrage entrant est actif par défaut, à états et silencieux. Ajoutez vos propres règles sortantes dans wf.msc pour des applis ciblées, et l'écart pratique avec les suites se referme presque.
Comment empêcher un programme d'accéder à internet dans Windows ?
Ouvrez wf.msc, Règles de trafic sortant, créez une Nouvelle règle pour l'exécutable du programme et choisissez Bloquer la connexion. En une ligne : New-NetFirewallRule -Direction Outbound -Action Block.
Vérifiez le contenu avant l'achat.
L'essai unique de 30 minutes couvre les fonctions de base. Les fonctions marquées PRO restent verrouillées jusqu'à l'activation d'une licence payante.
À lire ensuite
Écrivez-nous: [email protected]