BitLocker, AppLocker et Credential Guard expliqués pour une TPE
Cordonnier Marion
Les noms font peur, les fonctions sont simples à comprendre une fois traduites.
Voici ce que chacune empêche, concrètement.
- BitLocker : le portable volé dans la voiture
- AppLocker : le logiciel installé à la va-vite
- Credential Guard : les mots de passe en mémoire
- Faut-il vraiment l'édition Entreprise ?
- Questions fréquentes
BitLocker : le portable volé dans la voiture
Sans chiffrement, un disque dur se lit en le branchant sur une autre machine. Le mot de passe Windows n'y change rien.
BitLocker chiffre le disque entier. Sorti de la machine, il ne contient que du charabia.
C'est la protection la plus rentable pour une TPE : un seul portable perdu avec des fichiers clients suffit à justifier la dépense.
AppLocker : le logiciel installé à la va-vite
Un salarié télécharge un utilitaire pour convertir un PDF, et installe autre chose avec. Le scénario est banal.
AppLocker définit ce qui a le droit de s'exécuter sur le poste. Tout le reste est bloqué, avant même l'antivirus.
Cela demande un peu de préparation : il faut lister les logiciels légitimes. Le jeu en vaut la chandelle sur des postes aux usages stables.
Si vous ne deviez en activer qu'une seule, ce serait BitLocker. C'est la plus simple à mettre en place et celle qui couvre le risque le plus courant.
Credential Guard : les mots de passe en mémoire
Quand vous ouvrez une session, vos identifiants restent en mémoire. Certains logiciels malveillants savent aller les y chercher pour se propager sur le réseau.
Credential Guard isole cette zone dans un compartiment séparé, inaccessible au reste du système.
C'est une protection invisible au quotidien, qui prend tout son sens dès que plusieurs postes partagent un réseau d'entreprise.
49,90 €
Livraison par e-mail · facture française
24,90 €
Livraison par e-mail · facture française
Faut-il vraiment l'édition Entreprise ?
L'édition Professionnel apporte déjà BitLocker et les stratégies de groupe : elle couvre l'essentiel pour beaucoup de petites structures.
L'édition Entreprise se justifie quand vous voulez AppLocker, Credential Guard et une gestion centralisée d'un parc de postes.
Déjà décidé ?
Achat unique, sans abonnement. La clé arrive par e-mail avec la notice.
−10 % sur votre 1re commande avec le code BIENVENUE10
Livraison instantanée par e-mail · Facture française · Support en français · Clé remplacée
Questions fréquentes
BitLocker ralentit-il l'ordinateur ?
Sur un poste récent avec un disque SSD, la différence n'est pas perceptible : le chiffrement est pris en charge par le matériel.
Que se passe-t-il si je perds la clé de récupération BitLocker ?
Les données deviennent irrécupérables. La clé doit être sauvegardée ailleurs que sur la machine chiffrée, c'est impératif.
Ces protections remplacent-elles un antivirus ?
Non, elles le complètent. Elles réduisent la surface d'attaque, elles ne détectent pas les menaces.
