HardeningKitty Windows hardening

Chaque Patch Tuesday apporte des rappels frais que Windows 11 est livré avec des paramètres par défaut optimisés pour un large public de consommateurs, et non pour un utilisateur conscient des menaces. Les patches récents d’avril 2026 ont abordé un défaut basé sur la RAM capable de contourner la sécurité basée sur la virtualisation, ce qui est exactement le type de chose que les outils de durcissement sont construits pour attraper avant qu’il ne se retrouve sur votre machine. Au-delà de la réponse aux patches, les mêmes défenses resserrent la télémétrie, restreignent l’exécution de scripts et ferment la surface d’attaque qu’un utilisateur domestique n’utilise jamais.

Nous avons testé 8 outils de durcissement Windows 11 gratuits contre une installation standard Windows 11 24H2, jugés sur le degré de modification (avec visibilité), la facilité d’annulation des modifications et la qualité de la documentation de ce que fait réellement chaque paramètre.

Ce qu’il faut rechercher dans une application de durcissement Windows

Les mauvais outils de durcissement basculent 200 clés de registre sans explication et vous laissent bloqué de Xbox Live. Les bons montrent leur travail.

Tableau de comparaison rapide

Application Meilleur pour Plateformes Plan gratuit Tarif de démarrage/mois Notation
HardeningKitty Audit de référence d’entreprise Windows Entièrement gratuit Gratuit Fiable dans la communauté de la sécurité
privacy.sexy Génération de scripts basée sur les catégories Windows, macOS, Linux Entièrement gratuit Gratuit Activement maintenu sur GitHub
ConfigureDefender Durcissement de Windows Defender Windows Entièrement gratuit Gratuit Outil mono-usage focalisé
O&O ShutUp10++ Réduction des télémétries et du suivi Windows Entièrement gratuit Gratuit Longue durée
Chris Titus WinUtil Déblogage et ajustements combinés Windows Entièrement gratuit Gratuit Utilitaire open-source populaire
W11Debloat Déblogage via PowerShell Windows Entièrement gratuit Gratuit Script de déblogage simple
ThisIsWin11 Configuration guidée après installation Windows Entièrement gratuit Gratuit Bien connu
Windows Firewall Control UX du pare-feu sortant Windows Niveau gratuit Environ 10 $ une seule fois pour Pro Bien noté par les utilisateurs

Les applications

1. HardeningKitty – Meilleur pour l’audit selon une véritable ligne de base de sécurité

HardeningKitty est un script PowerShell de l’entreprise de sécurité suisse scip.ch qui audite une installation Windows par rapport aux lignes de base de durcissement publiées (CIS, DISA STIG, BSI). Il signale chaque écart et peut appliquer les correctifs de manière sélective. Le résultat est la chose la plus proche qu’un utilisateur domestique puisse obtenir d’un audit de sécurité d’entreprise.

Où elle échoue : Ligne de commande uniquement. Lire le rapport prend du temps et l’application de toutes les recommandations sur un PC domestique cassera certaines applications Microsoft Store.

Tarification :

Plateformes : Windows

Télécharger : GitHub

Conclusion : Le meilleur choix lorsque l’objectif est un audit de ligne de base sérieux, non un nettoyage en un clic.

2. privacy.sexy – Meilleur pour la sélection sélective des scripts de durcissement

privacy.sexy est une application Web (également disponible en tant qu’outil de bureau) qui vous permet de sélectionner des actions de durcissement individuelles dans un arborescence de catégories, puis d’exporter un script PowerShell que vous pouvez examiner avant d’exécuter. Chaque action a une description en ligne et des liens vers la documentation Microsoft.

Où elle échoue : Certaines catégories se chevauchent ; une sélection “Standard” plus “Strict” peut produire des blocs de scripts redondants.

Tarification :

Plateformes : Windows, macOS, Linux (Web et bureau)

Télécharger : Site officiel · GitHub

Conclusion : Le meilleur choix pour un utilisateur qui veut comprendre chaque modification avant qu’elle ne se produise.

3. ConfigureDefender – Meilleur pour affiner Windows Defender

ConfigureDefender expose les paramètres que l’interface utilisateur de Windows Defender elle-même masque : règles de réduction de la surface d’attaque, protection PUA, niveau de protection livré par le cloud, accès contrôlé aux dossiers. Trois niveaux préestallis (Default, High, Max) plus les remplacements manuels.

Où elle échoue : Le préréglage Max casse certains lanceurs de jeux et outils légitimes qui utilisent des scripts non signés.

Tarification :

Plateformes : Windows

Télécharger : GitHub

Conclusion : Réglez sur High pour la plupart des utilisateurs domestiques ; n’allez à Max que si vous installez rarement un nouveau logiciel.

4. O&O ShutUp10++ – Meilleur pour la réduction des télémétries et du suivi

O&O ShutUp10++ est l’outil de confidentialité vétéran pour Windows 10 et 11. Il groupe chaque télémétrie, annonce et paramètre de suivi en niveaux recommandés, limités et non recommandés. Un seul clic applique l’ensemble recommandé ; les curseurs individuels vous permettent de conserver ceux sur lesquels vous comptez.

Où elle échoue : Certains paramètres sont dupliqués dans les catégories ; les grandes mises à jour de Windows réinitialisent parfois un sous-ensemble de modifications.

Tarification :

Plateformes : Windows

Télécharger : Site officiel

Conclusion : Exécutez-la après chaque mise à jour majeure de Windows 11 pour réinitialiser les paramètres par défaut de la télémétrie.

5. Chris Titus WinUtil – Meilleur pour le déblogage et le durcissement combinés

Chris Titus WinUtil est un unique script PowerShell (invoqué avec irm https://christitus.com/win | iex) qui ouvre une interface graphique couvrant le déblogage, les ajustements, l’installation d’outils courants et le durcissement. Chaque action est vérifiée à partir d’un référentiel GitHub public et l’examen communautaire est actif.

Où elle échoue : “Exécuter un script à partir d’une URL” est une préoccupation légitime ; lisez la source avant d’exécuter.

Tarification :

Plateformes : Windows

Télécharger : GitHub

Conclusion : L’outil idéal si vous voulez du déblogage, des ajustements et du durcissement en un seul passage avec une liste claire de ce qui changera.

6. W11Debloat – Meilleur pour un déblogage PowerShell minimal

W11Debloat est un petit script focalisé qui supprime le OneDrive, Copilot, Recall et le bloat des applications de magasin qu’une installation standard de Windows 11 contient. Il vous demande avant chaque action, et les modifications peuvent être annulées individuellement.

Où elle échoue : La portée est étroite ; elle ne fera pas de durcissement plus large.

Tarification :

Plateformes : Windows

Télécharger : GitHub

Conclusion : L’option la plus légère pour nettoyer une installation Windows 11 fraîche.

7. ThisIsWin11 – Meilleur pour la configuration guidée après installation

ThisIsWin11 est une interface graphique qui guide un nouvel utilisateur à travers le déblogage, les ajustements et l’installation des applications avec des explications en clair. Le concept de “packages” vous permet d’installer et de désinstaller des groupes d’outils à la fois.

Où elle échoue : L’application concerne davantage le polissage que la sécurité ; utilisez-la aux côtés d’un outil focalisé sur la sécurité.

Tarification :

Plateformes : Windows

Télécharger : GitHub

Conclusion : L’intégration la plus conviviale pour une installation fraîche, en particulier pour les membres de la famille moins techniques.

8. Windows Firewall Control – Meilleur pour l’UX du pare-feu sortant

Windows Firewall Control place une couche utilisable au-dessus du Pare-feu Defender de Windows afin que vous puissiez réellement gérer les connexions sortantes. Le mode basé sur les alertes affiche chaque nouvelle tentative sortante pour approbation, ce qui est le moyen le plus rapide de voir de quoi parle une installation standard de Windows.

Où elle échoue : Le mode alerte est bruyant pendant la première semaine ; préparez-vous à l’affiner.

Tarification :

Plateformes : Windows

Télécharger : Site officiel

Conclusion : L’outil qui transforme le pare-feu intégré de Windows d’une case à cocher en un véritable contrôle de confidentialité.

Comment choisir le bon

FAQ

Windows 11 est-il sécurisé hors de la boîte ? C’est plus sécurisé que n’importe quelle version précédente de Windows, mais les paramètres par défaut priorisent les fonctionnalités grand public par rapport à la confidentialité et au verrouillage. Les outils de durcissement comblent les lacunes spécifiques.

Quel outil de durcissement est le plus sûr à essayer en premier ? privacy.sexy, car il affiche le script exact avant d’exécuter quoi que ce soit. Lisez les actions, décochez celles sur lesquelles vous comptez, puis exportez et examinez le PowerShell généré.

Le durcissement cassera-t-il mes jeux ou mes applications ? Certains choix de durcissement cassent les applications spécifiques. Les règles de réduction de la surface d’attaque peuvent bloquer Xbox Game Bar et certains lanceurs de jeux. Les exclusions strictes de Defender peuvent bloquer les installateurs Steam. Annulez les paramètres individuels quand quelque chose casse.

Ai-je toujours besoin d’un antivirus séparé après le durcissement ? Windows Defender configuré avec ConfigureDefender sur High ou Max est compétitif avec la plupart des antivirus tiers pour une utilisation domestique. Un deuxième AV crée généralement des conflits plutôt que de la protection.

À quelle fréquence dois-je relancer les outils de durcissement ? Après chaque mise à jour de fonctionnalité vers Windows 11 (environ annuellement) et après toute réinitialisation du Microsoft Store. Les mises à jour de fonctionnalités réactivent généralement les paramètres de télémétrie.

Ces outils sont-ils sûrs à installer ? Tous les outils de cette liste sont open-source ou d’un fournisseur établi depuis longtemps. Téléchargez à partir des sources officielles liées ; évitez les sites miroir.