Décrapifier une machine Windows

On me demande régulièrement de "nettoyer" des machines Windows devenues lentes. Windows se "pourrit" naturellement avec le temps. Voici donc quelques étapes qui pourront aider. Les manipulations décrites dans cette page sont également utile lors de l'installation d'une nouvelle machine.

Note: La plupart des menus indiqués sont ceux de Windows 10. Sous les autres versions de Windows, ils portent peut-être un autre nom.

S'assurer d'abord que la machine est saine (intégrité du disque, virus, etc.)

• Vérifier d'abord que le système de fichier est sain (pas d'erreurs ou corruptions).
  • Dans la recherche rapide de Windows, tapez "cmd".
  • Sur "Invite de commandes", faites un clic-droit > Exécuter en tant qu'administrateur
  • Dans la fenêtre qui s'affiche, tapez: chkdsk C: /F
  • Il va afficher "[…] Impossible verrouiller le lecteur en cours […] Voulez-vous que ce volume soit vérifié au prochain redémarrage du système ? (O/N)".
  • Tapez "o" et la touche ENTRÉE.
  • Redémarrez l'ordinateur et laissez-le faire la vérification.
• Assurez-vous que la restauration système est active. Cela pourra être utile si jamais une modification système pose problème.
  • Dans la recherche rapide de Windows, tapez "rest".
  • Cliquez sur Créer un point de restauration.
  • Si vous voyez que sur le "Disque local (C:)" l'option est désactivée, cliquez sur le bouton Configurer > Activer la protection système > Ok
  • Cliquez maintenant sur le bouton Créer > entrez une description ("initiale") > bouton Créer.
• Vérifier l'intégrité des fichiers système:
  • Dans la recherche rapide de Windows, tapez "cmd".
  • Sur "Invite de commandes", faites un clic-droit > Exécuter en tant qu'administrateur puis tapez les commandes suivantes:
    • sfc /scannnow
    • Et si sfc échoue à réparer, passez à DISM /Online /Cleanup-image /Restorehealth
• Virer tout antivirus autre que Windows Defender.
• S'assurer que Windows Defender:
  • Est actif.
  • Est à jour de ses signatures.

Assurez-vous que toutes les mises à jour de Windows sont installées. C'est absolument nécessaire car certains anciens builds de Windows 10 ne reçoivent plus les mises à jour de sécurité.

Accès rapide: Dans barre de recherche de Windows, taper "jour" et choisir "Rechercher les mises à jour" et installer toutes les mises à jour de sécurité.

• Détection et élimination des malwares : Installer la version gratuite de MalwareBytes: https://fr.malwarebytes.com/mwb-download/thankyou/
  • MalwareByte a un excellent taux de détection et peut parfois être utile pour choper un virus qui aurait passé l'antivirus, et pour dégager les logiciels potentiellement indésirables (PUP, adwares…).
  • Ne pas activer la protection temps réel, ne pas le lancer au démarrage.
  • Ne pas payer la version premium: La version gratuite permet de scanner et a un taux de détection aussi bon que la payante.
  • Lancer un scan complet.
  • Vous pouvez dé-installer MalwareBytes quand vous avez terminé.
• AdwCleaner pour retirer les logiciels indésirables : https://fr.malwarebytes.com/adwcleaner/
  • AdwCleaner va généralement automatiquement vous sélectionner pour suppression les logiciels vraiment envahissants. Vous pouvez simplement valider sa sélection.
  • Après la fin du scan, si AdwCleaner a retiré des choses, il voudra re-démarrer: Re-démarrez.
  • Après redémarrage, laissez AdwCleaner finir son nettoyage. Il vous affichera un message quand il aura terminé.
• Déinstallation des logiciels inutiles:
  • Vous pouvez passer par le gestionnaire d'applications Windows, mais BCUninstaller sera plus efficace: https://www.bcuninstaller.com/
  • Par exemple, si vous n'avez pas de XBox, il permet de dé-installer d'un coup toute la grappe d'applications spécifiques à la XBox.
  • Faites tout de même attention à ce que vous dé-installez dans cette application, car elle permet de supprimer des composants de Windows.
  • Attention à ne pas déinstaller les logiciels liés aux périphériques (pilotes Atheros (Wifi), RealTek (son)…) ou périphériques particulier (Trackpad écran Asus).
• Désactiver la télémétrie et fonctions abusives de Windows avec O&O ShutUp10 : https://www.oo-software.com/fr/shutup10
  • Solution rapide et efficace: Aller dans le menu Actions > Appliquer tous les paramètres recommandés devrait fournir déjà une bonne protection, mais vous pouvez compléter en bloquant quelques options supplémentaires.

• Lancez l'outils de nettoyage Windows (fichiers temporaires, fichiers de WindowsUpdate, etc.) : Dans me menu Démarrer, tapez "nettoyage" et cliquez sur "Nettoyage de disque". Une fois l'application lancée, cliquez sur le bouton "Nettoyer les fichiers système", puis dans la liste cochez toutes les cases puis "Ok". Cela risque de durer un certain temps, mais vous allez probablement gagner quelques giga-octets sur disque.
  • En complément, allez voir dans C:\Windows\system32\drivers\ s'il y a des fichiers hostdump*.log. Ils prennent parfois des dizaiens de giga-octets, et l'outils de nettoyage de Windows ne les supprime pas. Vous pouvez sans problème les supprimer (del hostdump*.log dans un terminal).

• Installation de logiciels:
  • Avant de vous précipiter pour installer les logiciels listés dans la section suivante: Ne vous fatiguez pas à les installer à la main un par un:
    • Allez sur https://ninite.com
    • Cochez les logiciels qui vous intéressent.
    • Cliquez sur "Get your ninite"
    • Vous allez récupérer un petit fichier exécutable. Lancez-le.
    • Ce logiciel va vous télécharger et installer automatiquement les logiciels que vous avez sélectionnés.
  • Astuce: Gardez bien le petit exécutable ninite que vous avez téléchargé, car il permet aussi de mettre à jour les logiciels en question. Lors de votre maintenance suivante (mais si, ça arrivera), relancez juste l'exe.
  • Ninite a le bon goût d'installer les logiciels en Français, et en décochant les installations optionnelles.

C'est le minimum, mais on peut faire plus:

• Navigateur:
  • Remplacer IE/Edge/Chrome par Firefox.
  • Virer Edge qui s'est inscrusté dans la barre des tâches et sur le bureau.
  • Ne pas oublier de faire de Firefox le navigateur par défaut.
  • Dans Firefox, installer uBlock-Origin.
• Lecteur multimédia: Mettre VLC, bien sûr.
  • Dans les paramètres de VLC, configurez VLC pour qu'il prenne en charge tous les formats multimédia (sinon certains continueront à s'ouvrir dans Windows Media Player):
    • Menu Outils > Préférences > Interface > bouton Association de fichiers > cocher Sélectionner tout > Enregistrer.
• Lecteur de PDF: à moins que la personne ait des besoins spécifiques (exemple: remplissage de formulaires PDF signés), virer Acrobat Reader (le monstre) et remplacer par FoxIt Reader ou Sumatra PDF.
• Compression: Installer 7-Zip (qui sait gérer zip/rar et plein d'autres)
  • Si WinRAR, WinZip ou autres outils sont présents, les dé-installer.

Préventivement, pour pouvoir par la suite dépanner à distance, vous pouvez installer:

• http://dwservice.net, https://anydesk.com/fr ou https://rustdesk.com/
  • Si vous installez AnyDesk (qui a de meilleures performances que DWService), veillez à le retirer du démarrage automatique et laissez juste l'icône sur le bureau. La prochaine fois que vous devrez dépanner, indiquer juste à la personne de double-cliquer sur l'icône d'AnyDesk et de vous donner par téléphone le numéro d'accès.
  • Je ne recommande surtout pas TeamViewer, car ce dernier peut décider - du jour au lendemain - que vous êtes un vilain pirate et vous bloquer l'utilisation de TeamViewer.

WindowsUpdate met à jour Windows, mais rien n'est prévu pour les logiciels eux-mêmes.

• Installer Patch My PC : https://patchmypc.com/home-updater
• Ce logiciel examine les logiciels présents et peut mettre à jour ceux qui ne le sont pas (avec un minimum d'effort).
• Notez qu'il ne connaît pas tous les logiciels, mais il saura mettre à jour les logiciels les plus courants (environ 300).

Utilisation:

• Lancez-le (il peut mettre un peu de temps à démarrer, soyez patient).
• S'il y a des applications qu'il peut mettre à jour, vous devriez voir sur le gros bouton en bas à droite: Perform X updates.
• Cliquez sur ce bouton et laissez faire (le téléchargement des mises à jour et leur installation sont entièrement automatiques).
• Quand il met un logiciel à jour, il remet l'icône sur le bureau. Vous pouvez l'enlever si ce n'est pas pertinent.

• Paramétrage du réseau:
  • Sur chaque connexion Wifi, allez dans les paramètres et cocher "Connexion limitée". Sans cela, Windows va bouffer votre bande passante comme un gros goret.
  • Avec une connnexion "limitée", WindowsUdpate ne téléchargera et installera automatiquement que les mises à jour de sécurité. Les mises à jour de fonctionnalités seront à installer en lançant manuellement WindowsUpdate. Windows n'utilisera plus non plus votre connexion internet pour distribuer les mises à jour de Windows à d'autres machines.
• Configurer l'explorateur de fichiers pour afficher les extensions de fichiers:
  • Lancez l'explorateur de fichiers.
  • Onglet "Affichage" > bouton "Options"
  • Dans la fenêtre qui s'affiche: onglet "Affichage" > décocher "Masquer les extensions des fichiers dont le type est connu."

• Logiciels au démarrage:
  • Onglet Outils avancés > Optimiser et améliorer > Gestionnaire du démarrage
    • Vous voyez ici les logiciels lancés au démarrage de Windows.
    • Pour ceux qui sont inutiles: Désactivez-les (typiquement: Java Update Scheduler et OneDrive)
    • Pour ceux qui sont utiles, mais lourds (genre Skype si la personne le veut vraiment): Vous pouvez retarder leur démarrage. Ainsi la session Windows démarrera rapidement et la machine sera plus rapidement utilisable, et les logiciels lourds se chargeront plus tard: Clic-droit sur le logiciel > Retarder > choisir la durée.
• Défragmentation, sauf si vous avez un SSD !
• MyDefrag fait du bon travail: http://mydefrag.fr
  • Lancez MyDefrag.
  • Dans la fenêtre du bas, cocher le/les disques que vous voulez défragmenter (C:)
  • Dans la colonne de gauche, choisissez System disk monthly
  • Cliquez sur le bouton Démarrer et laissez tourner.
• Si vous avez un SSD, ne défragmentez pas votre SSD.

Une fois que Windows est d'équerre, voici la maintenance à faire (une fois par mois ou à chaque visite de vos proches):

• Vérifier que Firefox est toujours le navigateur par défaut.
  • Vérifier que les règles de uBlock-origin sont à jour.
• Éventuellement un coup de MalwareByte pour vérifier que l'antivirus n'aurait pas laissé passer une saloperie.
• Faire les mises à jour Windows
  • Attention certaines mises à jour peuvent réinstaller ou réactiver des applications et services que vous auriez coupés.
• PatchMyPC pour mettre les logiciels à jour.
• Le nettoyeur Windows pour virer les fichiers inutiles (fichiers temporaires, vieux fichiers de mise à jour…)
• Une défragmentation (sauf si vous avez un SSD)
• FAITES DES BACKUPS. Bon sang faites des backups. Au pire, achetez-leur une clé USB 256 Go (30€) pour faire les sauvegardes de temps en temps.

Et ça devrait rouler.

• Le premier compte créé sous Windows est par défaut administrateur de la machine. Même si l'UAC protège en principe le système des modifications indésirables, il ne demande jamais de mot de passe. Un utilisateur peu attentif peut donc apporter des modifications indésirables au système en cliquant juste "oui". Il peut donc être intéressant d'avoir un compte Windows pour la maintenance de la machine, et de passer tous les autres comptes en simples utilisateurs. Cela évite les erreurs de manipulation qui pourraient impacter le système.
• Lors de l'installation de Windows, Microsoft vous force à utiliser un compte Microsoft pour votre ordinateur au lieu d'un compte local. Si vous voulez utiliser un compte local (fortement recommandé), coupez la connexion internet et revenez à l'écran d'installation: L'option pour créer un compte local sera affichée. (Oui, c'est minable de la part de Microsoft de procéder comme ça).

En complément (articles, outils divers…) :

• https://bogdan-patraucean.github.io/about/wintoys/, un outils complémentaire à O&O ShutUp 10.
• https://www.builtbybel.com/ms-apps/sharpapp
• https://lehollandaisvolant.net/tuto/wx-checklist/
• https://www.chuyu.me/fr/index.html
• https://www.adlice.com/fr/ucheck/
• https://getblackbird.net/