Formation Sécuriser le poste client Windows : Défendre son système

01.Introduction à la sécurité du poste client Windows

• —Définition de la sécurité défensive et du poste client
• —Vulnérabilités courantes des systèmes Windows
• —Paysage des menaces numériques (virus, malwares, ransomware)
• —Importance de la protection préventive et réactive
• —Vue d'ensemble des objectifs de la formation

02.Notions fondamentales du système Windows

• —Architecture de sécurité Windows (noyau, mode utilisateur)
• —Fichiers système critiques et leurs rôles
• —Comptes utilisateurs et groupes (administrateur, standard)
• —Permissions NTFS et partage de fichiers
• —Services Windows, processus et tâches planifiées

03.Fonctions de sécurité intégrées de Windows (partie 1)

04.Fonctions de sécurité intégrées de Windows (partie 2)

05.Configuration avancée du système pour la sécurité

• —Politiques de sécurité locales (gpedit.msc)
• —Gestion des mots de passe robustes et politiques de compte
• —Audits de sécurité : journaux d'événements Windows
• —Désactivation des services non essentiels
• —Paramétrage de la télémétrie Windows

06.Gestion des applications et des privilèges

• —Démarrage sécurisé (Secure Boot) et contrôle d'application (WDAC)
• —Microsoft Store et applications universelles
• —Contrôle des accès aux dossiers sensibles
• —Principes du moindre privilège
• —Revues régulières des permissions et accès

07.Sécurité du navigateur web et des communications

• —Configuration des paramètres de sécurité des navigateurs (Edge, Chrome, Firefox)
• —Utilisation des extensions de navigateur sécurisées
• —Protection contre le phishing et les sites malveillants
• —Chiffrement TLS/SSL et certificats
• —Sensibilisation aux menaces par email et pièces jointes

08.Outils additionnels et bonnes pratiques

09.Cybermenaces et techniques d'attaque

• —Ingénierie sociale et attaque par hameçonnage (phishing)
• —Attaques par rançongiciel (ransomware) et cryptage de données
• —Vulnérabilités zero-day et exploits
• —Techniques d'élévation de privilèges
• —Méthodes d'infection courantes (email, téléchargement)

10.Stratégies de défense et réponse aux incidents

• —Isolation d'un poste compromis
• —Nettoyage et désinfection (malware removal)
• —Récupération des données et restauration système
• —Signalement des incidents de sécurité
• —Maintien d'une posture de sécurité proactive

11.Confidentialité des données et vie privée

12.Évolutions et veille technologique en cybersécurité

• —Tendances émergentes des cybermenaces
• —Nouvelles fonctionnalités de sécurité Windows
• —Importance de la formation continue
• —Communautés et ressources en cybersécurité
• —Évaluation des connaissances acquises et Q&A