Checklist installation Windows 10

Sur desktop, j’utilise les 3 systèmes d’exploitations: Principalement Linux pour le travail, MacOS (pour le travail) mais aussi Windows pour les jeux. Même si l’offre Steam sous Linux est de plus en plus intéressante, de nombreux jeux auquel je joue n’y sont pas (encore?) disponibles.
Lors d’une nouvelle installation, il y a de nombreuses choses à configurer et régler ses trop nombreux problèmes de sécurité. Je vais parler d’ici de ma checklist d’installation lors d’une réinstallation de Windows 10, à défaut d’avoir un script.

Avant le formatage:

Vérifier une dernière fois qu’on a tout backupé:

  1. Fichiers personnels
  2. Favoris navigateurs, mot de passe. éventuellement stockés dans un navigateur (il existe des modules “Password Exporter” selon votre navigateur pour les exporter)
  3. Configuration Thunderbird: Le contenu de
    C:\Users\Utilisateur\AppData\Roaming\Thunderbird
  4. Lister les logiciels installés
  5. Faire une capture d’écran du bureau (pour réorganiser ses icônes si besoin)
  6. Autre contenu (sauvegardes de jeux, fichiers conf de logiciels)
  7. Et finalement télécharger l’installateur de Firefox.

Idéalement, je copie tout ça sur une clé USB ou sur un disque dur de backup.

Créer un installateur usb en téléchargeant l’utilitaire de Microsoft sur le site:
https://www.microsoft.com/fr-ca/software-download/windows10ISO

Vous pouvez aussi aller chercher la dernière version des mise à jour cumulatives de windows sur le Catatogue Microsoft Update en sélectionnant votre architecture (x64 = 64 bits, x86 = 32 bits).

C’est parti, on formate

Avant toute chose, enlever le câble réseau ou couper la connexion à Internet afin d’éviter les infections système pendant les premières minutes où Windows démarrera fraîchement installé.

Si vous installez Windows sur un disque dur SSD (ce que je conseille fortement en 2018), il est utile d’activer l’AHCI dans le BIOS pour améliorer les taux de transfert.

Bootez sur la clé usb windows et sélectionner la partition sur laquelle on souhaite installer le système et cliquer sur suivant.

Vous pouvez aller vous faire du café le temps que ça s’installe.

Maintenance minimale

Une fois l’installation terminée, toujours hors ligne, faire les choses suivantes:

  • Installer le navigateur Firefox depuis l’installateur qu’on a copié.
  • Vérifier le layout du clavier dans les paramètres de Région et Langues.
  • Installer les mise à jour cumulatives téléchargées au préalable. Redémarrer lorsque c’est demandé.
  • Si des CD de driver ont été fournis avec votre matériel, c’est le moment de les installer.

Attacher le câble réseau et sans perdre de temps:

  • Démarrer les mises à jour sur Windows Update. Redémarrer immédiatement dès que c’est proposé et refaire une recherche de mises à jour après chaque redémarrage.
  • Mettre à jour Windows Defender
    C’est l’antivirus principal que j’utilise. Autrefois, j’utilisais Avast ou Avira mais je leur reproche de s’être nortonisées, c’est à dire qu’elles sont devenues des usines à gaz qui offrent des tas d’autres services éloignées de leur fonction principale.

Si les connexions https échouent, vérifier la date et l’heure et l’ajuster sur le bon fuseau horaire.

Créer les utilisateurs de la machine, s’il y en a.

Pour afficher les extensions de fichier:
Ouvrir Windows Explorer > Affichage > Options
Dans la fenêtre Options des dossiers > onglet Affichage > Afficher les fichiers, dossiers et lecteurs cachés.
Décocher “Masquer les extensions des fichiers dont le type est connu”

Si vous choisissez de Masquer les fichiers protégés du système d’exploitation, vous remarquerez peut-être l’énorme fichier hyberfil.sys à la racine de C:/windows. Pour le supprimer, je désactive la mise en veille prolongée, la mise en veille classique me suffit. Pour cela, ouvrez l’invite de commande (cmd.exe) en mode administrateur et tapez la commande:
powercfg.exe /hibernate off
Source

Vous pouvez aussi réduire le fichier de swap pagefile.sys en allant dans:
propriétés du PC (clic droit) > onglet Paramètres systèmes avancés, section Performances > Paramètres > Fenêtre Options de performances > onglet Avancé > section Mémoire Virtuelle > Modifier
Choisir une taille personnalisée plutôt qu’une taille préférée par le système, personnellement, j’ai laissé celle recommandée par le système.
Source

Optimisation SSD

Moins de choses à faire ici que sur les précédentes versions de Windows. Par défaut:

  • TRIM est activé.
  • La défragmentation automatique est désactivée pour un SSD.

Je désactive le Prefetch qui est une fonctionnalité qui réorganise les fichiers sur le disque pour accélérer le démarrage du système. C’est inutile pour un SSD où l’accès est immédiat.

Il se désactive depuis le registre (regedit) :

  1. Trouvez la clé HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Session Manager\MemoryManagement\PrefetchParameters
  2. Mettez la valeur « EnablePrefetcher » à 0 (zéro).

Source

Vie privée

Ca c’est un gros point sur Windows 10…

Je vous déconseille de vous authentifier à Windows à l’aide d’un compte outlook.
D’ailleurs, je ne recommande pas Bitlocker l’utilitaire de chiffrement.

A mes yeux, le minimum c’est d’installer et d’activer Spybot Anti-Beacon qui va permettre de bloquer le pistage vers les serveurs de Microsoft. Il suffit de cliquer sur Immunize et c’est fait!

Si vous avez des données personnelles sensibles, je vous recommande de créer un conteneur chiffré à l’aide de VeraCrypt.
Des tutoriels sont disponibles, ici ou .

Désinstaller les applications Windows natives nuisibles à la vie privée:
Je sais qu’il existe des logiciels avec GUI qui permettent de faire cela aussi. Personnellement, je préfère désintaller à l’aide de commandes en powershell (ouvrir en mode administrateur)
Voici les commandes de désinstallation des programmes entre guillemets:
Get-AppxPackage -name « Microsoft.ZuneMusic » | Remove-AppxPackage
Get-AppxPackage -name « Microsoft.Music.Preview » | Remove-AppxPackage
Get-AppxPackage -name « Microsoft.XboxGameCallableUI » | Remove-AppxPackage
Get-AppxPackage -name « Microsoft.XboxIdentityProvider » | Remove-AppxPackage
Get-AppxPackage -name « Microsoft.BingTravel » | Remove-AppxPackage
Get-AppxPackage -name « Microsoft.BingHealthAndFitness » | Remove-AppxPackage
Get-AppxPackage -name « Microsoft.BingFoodAndDrink » | Remove-AppxPackage
Get-AppxPackage -name « Microsoft.People » | Remove-AppxPackage
Get-AppxPackage -name « Microsoft.BingFinance » | Remove-AppxPackage
Get-AppxPackage -name « Microsoft.3DBuilder » | Remove-AppxPackage
Get-AppxPackage -name « Microsoft.BingNews » | Remove-AppxPackage
Get-AppxPackage -name « Microsoft.BingSports » | Remove-AppxPackage
Get-AppxPackage -name « Microsoft.WindowsCamera » | Remove-AppxPackage
Get-AppxPackage -name « Microsoft.Getstarted » | Remove-AppxPackage
Get-AppxPackage -name « Microsoft.Office.OneNote » | Remove-AppxPackage
Get-AppxPackage -name « Microsoft.WindowsMaps » | Remove-AppxPackage
Get-AppxPackage -name « Microsoft.MicrosoftSolitaireCollection » | Remove-AppxPackage
Get-AppxPackage -name « Microsoft.MicrosoftOfficeHub » | Remove-AppxPackage
Get-AppxPackage -name « Microsoft.BingWeather » | Remove-AppxPackage
Get-AppxPackage -name « Microsoft.BioEnrollment » | Remove-AppxPackage
Get-AppxPackage -name « Microsoft.Windows.Photos » | Remove-AppxPackage
Get-AppxPackage -name « Microsoft.WindowsPhone » | Remove-AppxPackage

Personnellement, j’ai gardé:
Microsoft.WindowsCalculator
Microsoft.WindowsStore
Microsoft.XboxApp (car j’ai une manette Xbox)

Source

Pour terminer, je vous conseille d’aller faire un tour dans les Paramètres et parcourir toutes les catégories pour activer ou désactiver ce qui vous convient ou non. Plus particulièrement dans Confidentialité qui est un point important:
Source

Installation des logiciels

Installateur: Ninite

Pour installer (ou mettre à jour) ses programmes, j’utilise un installateur qui permet, après sélection, d’installer en une seule fois de multiples applications.
Ca rend la tâche d’installation de programmes beaucoup moins pénible:

  • Plus besoin d’aller télécharger individuellement chaque .exe sur chaque site
  • Plus besoin d’installer et de cliquer 10 fois sur Suivant et décocher les programmes fournis en extra (les toolbars et autres)

J’utilise Ninite, c’est d’une grande simplicité: vous cochez ce qui vous intéresse puis cliquez sur « Get Your Ninite » et vous obtenez l’installateur pour vos applications.

Tous les programmes proposés par Ninite sont de qualité et utilisés par une majorité d’utilisateurs. Seul défaut: il installe tout par défaut dans le drive C:/

Logiciels

Tous les logiciels cités çi-dessous sont gratuits:

Ceux que j’installe via ninite.com
Firefox : Faut-il encore présenter le meilleur des navigateurs? 😉
Paint.NET : Une bonne alternative libre à l’ancien Paint lorsqu’on doit faire une retouche rapide.
XnView : Très efficace et facile lorsqu’on veut détourer une image
FastStone : C’est actuellement mon visualiseur d’images
ShareX : Permet de faire des captures d’écran très facilement comme l’explique Korben
Glary : Je n’aime pas les applications usine à gaz mais je fais une exception pour celle-çi qui m’a parfois dépanné. Elle permet de scanner les programmes installés pour déterminer ceux qui nécessitent une mise à jour (on est encore loin d’APT 🙁 )
SumatraPDF : Un lecteur de pdf très léger qui s’ouvre rapidement. J’installe aussi Adobe Reader car malheureusement certains documents d’administration ne sont compatibles qu’avec lui.
7-zip : Permet d’extraire tout type d’archives
VLC : Pour la lecture vidéo.
foobar2000 : Pour ouvrir des fichiers audio, sans gestion de bibliothèque. C’est léger et simple.
SUPERAntiSpyware : Pour fouiller votre PC à la rechercher de malwares ou chevaux de troie.
KeePass 2 : Un gestionnaire de mot de passe. Un outil que plus de gens devraient utiliser au lieu d’utiliser le même mot de passe sur tous les sites qu’ils visitent.

Pour le reste, je vais chercher les installateurs de ces quelques programmes:
CCleaner (version gratuite): Pour faire le ménage sur votre disque afin de nettoyer les fichiers en cache, les cookies et autres fichiers temporaires sans danger à effacer.
RansomFree: Logiciel anti-ransomware. Il va laisser de « faux » dossiers à la racine de vos disques pour prévenir un programme qui tenterait de les chiffrer.
f.lux: Pour ne pas s’exploser les yeux devant l’écran le soir.
PDFsam (Basic) : Permet l’édition, la fusion, la division, bref tout ce que vous voulez lorsque vous souhaitez modifier un fichier PDF.
Speccy (version gratuite) : Pratique lorsque je dois retrouver les références de mon matériel. Permet aussi de monitorer la température des composants.
WinCDEmu : Permet de monter des fichiers images (tels que .iso)

Pimp my Windows

J’active le theme Dark.

Je change aussi le fond d’écran et je configure ce magnifique screensaver.

Je crois que c’est à peu près tout. C’est une bonne base sur laquelle démarrer.
Prévoyez quand même une bonne après-midi pour faire tout ça!

Laisser un commentaire

Votre adresse de messagerie ne sera pas publiée. Les champs obligatoires sont indiqués avec *