RÉSEAUX ET TÉLÉCOMMUNICATIONS

Pare-feu Windows — vérifier une autorisation sans ouvrir trop largement

Identifier le programme et le flux réellement nécessaires; le port 8000 n’est pas une règle universelle Acomba.

Article historique révisé

La procédure a été réécrite ou complétée avec les sources indiquées ci-dessous. L’ancienne fiche est conservée dans les archives éditoriales du lot; les précautions Uni-Action restent distinctes des instructions des éditeurs.

Avant de modifier une règle

Identifier le logiciel, le poste, le serveur et le flux bloqué. L’ancienne note « ouvrir le port 8000 » ne suffit pas à définir une règle Acomba. Le besoin exact dépend du produit et de l’installation; le faire confirmer par l’éditeur ou le responsable réseau.

Fonctionnement documenté par Microsoft

Autoriser une application connue est généralement moins risqué qu’ouvrir durablement un port; les deux augmentent néanmoins la surface d’accès.

  1. Dans Sécurité Windows, ouvrir la protection du réseau et du pare-feu, puis la liste des applications autorisées.
  2. Faire autoriser la modification et sélectionner le programme connu, avec son chemin réel si nécessaire.
  3. Ne conserver que l’autorisation nécessaire; retirer celle devenue inutile après l’intervention.

Plan de contrôle Uni-Action

Conserver l’état initial. Limiter une règle à l’application, au profil et aux interlocuteurs justifiés par l’administrateur. Tester le même accès avant et après la correction et noter le résultat.

Ne pas désactiver tout le pare-feu, autoriser un programme inconnu ou ouvrir le même port partout pour voir si cela aide. Une connexion TCP réussie ne valide pas les droits d’accès à la société ni le fonctionnement du logiciel.

Procédures liées

Sources et niveau de validation

Vérifiez le produit et la version indiqués avant de suivre ce guide. Les étapes synthétisent les sources ci-dessous; les contrôles et précautions Uni-Action sont des ajouts éditoriaux.