Microsoft a dévoilé une série d’améliorations significatives pour la sécurité de Windows lors de la conférence Ignite 2025, marquant également les 40 ans du système d’exploitation. L’accent est mis sur la protection des données et la réduction de la dépendance aux mots de passe, avec des changements qui devraient bénéficier à tous les utilisateurs.
Au cœur de ces améliorations figure une refonte de Bitlocker, l’outil de chiffrement intégré à Windows. Microsoft prévoit d’exploiter l’accélération matérielle, permettant aux modules de sécurité dédiés de prendre en charge le cryptage plutôt que de solliciter principalement le processeur. Cette approche vise à minimiser les risques d’accès non autorisé aux données sensibles, même en cas de failles de sécurité ou d’erreurs de mémoire.
Parallèlement, l’entreprise renforce la gestion des comptes utilisateurs face à la prolifération des cyberattaques ciblant les mots de passe. À partir de la mise à jour de novembre 2025, Windows Hello, le système d’authentification biométrique de Microsoft, sera compatible avec les gestionnaires de clés d’accès tels que 1Password et le gestionnaire de mots de passe intégré à Edge. Les utilisateurs pourront ainsi se connecter en utilisant des méthodes biométriques ou des clés de sécurité, sans avoir à saisir de mots de passe traditionnels.
« Nous nous attaquons frontalement au problème du mot de passe », a déclaré Microsoft, faisant des clés d’accès la nouvelle norme en matière d’authentification.
La sécurité des pilotes de périphériques est également au centre des préoccupations de Microsoft. Dans le cadre de la Microsoft Virus Initiative, lancée en avril 2025, les exigences en matière de signature des pilotes par les fabricants ont été renforcées. De plus, l’entreprise déplace progressivement les processus critiques pour la sécurité du mode noyau vers le mode utilisateur. L’objectif est d’empêcher un pilote antivirus défectueux de paralyser l’ensemble du système, limitant ainsi l’impact d’une éventuelle faille à l’application concernée. Microsoft tire les leçons de la catastrophe survenue chez Crowdstrike, une entreprise de cybersécurité victime d’une importante brèche de sécurité.
La stratégie « Driver Resiliency » va dans le même sens, en durcissant les conditions de certification des pilotes et en élargissant la gamme de pilotes standardisés. Microsoft encourage ses partenaires matériels à réduire le développement de pilotes de noyau personnalisés et à privilégier les composants Windows testés. À terme, la proportion de code en mode noyau (pilotes de caméra, audio, USB, etc.) devrait diminuer considérablement.
Pour les pilotes de noyau inévitables, notamment dans le domaine graphique, Microsoft introduit de nouveaux mécanismes de sécurité. Des limites de compilation visent à restreindre les comportements à risque, tandis que des techniques d’isolation empêchent les accès non autorisés à la mémoire. Ces mesures devraient réduire la fréquence des pannes système causées par des pilotes défectueux.