Points clés
- Active un paramètre du pare-feu Windows qui bloque tout le trafic entrant non sollicité, en passant outre les exceptions d’applications autorisées, tout en laissant passer les connexions sortantes.
- Nécessite des privilèges d’administrateur et s’applique par profil réseau (Domaine, Privé ou Public).
- Se configure via la Sécurité Windows (interface graphique), le Panneau de configuration, PowerShell (Set-NetFirewallProfile) ou l’invite de commandes (netsh advfirewall).
- Idéal pour les réseaux publics, la réponse aux incidents, le verrouillage des terminaux ou un durcissement temporaire ; évitez de le laisser activé si vous avez besoin d’un accès à distance (RDP, partage de fichiers).
- Les équipes informatiques peuvent scripter et automatiser le blocage du trafic entrant sur l’ensemble des terminaux avec PowerShell ou des outils RMM comme NinjaOne, pour une application cohérente des règles de sécurité.
Le pare-feu Windows constitue la première ligne de défense de votre système contre les cyberattaques. Il filtre activement le trafic réseau et bloque les connexions indésirables et malveillantes.
Parmi les fonctions particulièrement utiles, mais trop peu exploitées, du pare-feu Windows figure le paramètre « Bloquer toutes les connexions entrantes ». Cette fonction bloque toutes les connexions entrantes non sollicitées, y compris celles que vos règles de pare-feu autorisent habituellement, sans pour autant perturber les connexions sortantes ni les réponses au trafic initié depuis votre poste.
Ce paramètre de pare-feu est idéal pour un usage temporaire, par exemple lorsque vous souhaitez renforcer la sécurité des terminaux de votre infrastructure informatique. Dans ce guide, nous vous montrons comment activer ou désactiver le paramètre « Bloquer toutes les connexions entrantes » dans le pare-feu Windows.
Les vérifications manuelles ne suffisent pas à éliminer les menaces informatiques.
Comment bloquer toutes les connexions entrantes dans le pare-feu Windows
Plusieurs méthodes permettent d’activer ou de désactiver la fonction « Bloquer toutes les connexions entrantes » dans le pare-feu Windows.
📌 Prérequis :
- chacune des méthodes décrites ci-dessous s’applique à toutes les éditions de Windows 11.
- Vous avez besoin de droits d’administrateur pour configurer le pare-feu Windows.
- Ce paramètre de pare-feu peut être configuré séparément pour chaque profil réseau : domaine, privé et public.
📌 Stratégies de déploiement recommandées :
Cliquez pour choisir une méthode | 💻 Idéal pour les particuliers | 💻💻💻 Idéal pour les grandes entreprises |
| Méthode 1 : via la Sécurité Windows | ✓ | |
| Méthode 2 : via le Panneau de configuration du Pare-feu Windows Defender | ✓ | |
| Méthode 3 : avec PowerShell | ✓ | |
| Méthode 4 : via l’invite de commandes | ✓ |
⚠️ Important : l’activation du paramètre « Bloquer toutes les connexions entrantes » peut bloquer le bureau à distance et le partage de fichiers. Ce paramètre de pare-feu convient surtout à un usage temporaire. Il est également utile lorsque vous devez renforcer la sécurité des terminaux sur vos appareils distants.
🎥 Découvrez les quatre méthodes en démonstration à l’écran : Comment activer ou désactiver « Bloquer toutes les connexions entrantes » dans le pare-feu Windows.
Méthode 1 : activer ou désactiver via la Sécurité Windows (interface graphique)
📌 Cas d’utilisation : cette méthode permet d’activer ou de désactiver rapidement le blocage pour un seul profil actif.
- Ouvrez Paramètres > Confidentialité et sécurité > Sécurité Windows > Pare-feu et protection du réseau
- Cliquez sur le profil réseau actif que vous souhaitez configurer (par exemple, Réseau privé ou Réseau public)
- Faites défiler jusqu’à Pare-feu Microsoft Defender
- Activez ou désactivez l’option Bloquer toutes les connexions entrantes, y compris celles qui figurent dans la liste des applications autorisées :
- Activé = les connexions entrantes non sollicitées sont bloquées.
- Désactivé = les connexions entrantes sont autorisées selon les règles définies.
Une fois l’opération terminée, vos modifications prennent effet immédiatement.
Méthode 2 : configurer via le Panneau de configuration du Pare-feu Windows Defender
📌 Cas d’utilisation : cette méthode est idéale pour configurer tous les profils réseau en une seule fois.
- Ouvrez le Panneau de configuration > Système et sécurité > Pare-feu Windows Defender.
- Cliquez sur Paramètres avancés.
- Dans le volet de gauche, sélectionnez Propriétés du Pare-feu Windows Defender et accédez à la section Paramètres de chaque profil.
- Sous Connexions entrantes, cliquez sur Bloquer toutes les connexions, puis sélectionnez OK pour appliquer les modifications.
💡 Remarque : vous pouvez utiliser la stratégie de groupe pour imposer ce paramètre de pare-feu sur les appareils joints à un domaine.
Méthode 3 : activer ou désactiver avec PowerShell
📌 Cas d’utilisation : cette méthode configure les paramètres de votre pare-feu à l’aide des scripts suivants :
Activer le blocage de toutes les connexions entrantes sur le profil Public :
Set-NetFirewallProfile -Profile Public -DefaultInboundAction Block -AllowInboundRules False
Désactiver le blocage de toutes les connexions entrantes (autoriser les règles définies) :
Set-NetFirewallProfile -Profile Public -AllowInboundRules True
Appliquer à tous les profils :
Set-NetFirewallProfile -All -AllowInboundRules False
Combinez avec -Verbose pour obtenir une confirmation en temps réel.
Méthode 4 : configurer via l’invite de commandes (netsh)
📌 Cas d’utilisation : cette méthode est idéale lorsque vous ne pouvez pas réinitialiser les paramètres du pare-feu via l’interface graphique.
Utilisez cette commande pour activer le blocage sur le profil Public :
netsh advfirewall set publicprofile firewallpolicy blockinboundalways,allowoutbound
Pour désactiver le blocage de toutes les connexions entrantes (et autoriser les exceptions basées sur les règles), saisissez :
netsh advfirewall set publicprofile firewallpolicy blockinbound,allowoutbound
Pour appliquer le paramètre à tous les profils (par exemple, Privé), saisissez :
netsh advfirewall set privateprofile firewallpolicy blockinboundalways,allowoutbound
💡 Remarque : utilisez l’observateur d’événements ou Get-NetFirewallRule pour vérifier que les nouvelles politiques ont bien été appliquées au profil réseau sélectionné.
Renforcez la sécurité de votre réseau grâce à une visibilité en temps réel et à l’automatisation informatique.
Les avantages du blocage de toutes les connexions entrantes
L’activation du paramètre « Bloquer toutes les connexions entrantes » dans le pare-feu Windows permet de :
- renforcer la cybersécurité de votre ordinateur. C’est essentiel dès qu’il se connecte à un réseau public ou invité.
- Verrouiller temporairement les appareils lors d’événements de sécurité, comme un audit.
- Restreindre l’accès aux services susceptibles d’avoir des règles entrantes ouvertes.
- Maintenir la sécurité de vos appareils dans des scénarios de type kiosque ou VDI.
Guide de démarrage rapide
NinjaOne peut gérer les paramètres du pare-feu Windows, notamment l’activation ou la désactivation de l’option « Bloquer toutes les connexions entrantes ». Voici comment procéder :
1. Scripts
- Utilisez l’outil Windows Script pour exécuter des commandes PowerShell qui modifient les profils du pare-feu.
- NinjaOne intègre des scripts prédéfinis (recherchez « Windows Firewall ») que vous pouvez personnaliser.
2. Politiques
- Attribuez les scripts aux appareils ciblés via les politiques.
- Planifiez des déploiements automatisés pour les mises à jour récurrentes.
3. Tableau de bord des appareils
- Accédez aux paramètres de chaque appareil via le tableau de bord des appareils.
- Utilisez la section Paramètres > Pare-feu Windows pour activer ou désactiver manuellement l’option « Bloquer toutes les connexions entrantes ».
4. Journal d’activités
Suivez l’exécution des scripts et les modifications dans le journal d’activités pour plus de transparence et faciliter le dépannage.
5. Outils à distance
Utilisez les outils à distance pour vérifier en temps réel les paramètres du pare-feu sur n’importe quel appareil.
Ces outils vous permettent de gérer de façon centralisée les configurations de pare-feu sur l’ensemble de votre parc, pour garantir cohérence et sécurité.
Activer le paramètre « Bloquer toutes les connexions entrantes » pour renforcer votre posture de cybersécurité
Alors que les cybermenaces deviennent de plus en plus sophistiquées, une fonction comme le paramètre « Bloquer toutes les connexions entrantes » du pare-feu Windows n’a jamais été aussi importante.
Cette configuration protège votre ordinateur du trafic indésirable et malveillant sans perturber vos communications sortantes. Elle vous permet de travailler dans des environnements non sécurisés avec davantage de sérénité.
Sujets connexes
- Qu’est-ce qu’une configuration de pare-feu ? Comment configurer votre pare-feu
- Comment autoriser des applications dans le pare-feu Windows et quels sont les risques
- Comment réinitialiser les paramètres du pare-feu dans Windows Defender
- Comment masquer ou afficher Pare-feu et protection du réseau dans la Sécurité Windows
- Comment autoriser Chrome à accéder au réseau dans votre pare-feu
