- Les machines Windows utilisent des **profils réseau** afin d’adapter leur niveau de sécurité :
- **Public** : profil restrictif destiné aux réseaux non fiables (ex. Wi-Fi public).
- **Privé** : profil moins restrictif pour les réseaux locaux de confiance (ex. domicile ou réseau interne).
- **Domaine** : profil appliqué automatiquement aux machines membres d’un domaine Active Directory.
- Le choix du profil est défini :
- **automatiquement** par le service **Network Location Awareness (NLA)** selon l’environnement détecté ;
- **manuellement** en modifiant le [[def-win-network-profile|profil utilisé dans les paramètres réseau]].
- Chaque profil applique un **ensemble différent de règles de sécurité**, notamment :
- les règles du pare-feu Windows Defender ;
- l’activation ou non de la [[kb-win11-enable-network-discovery|découverte réseau]] ;
- le [[kb-win11-enable-share-files-printers|partage de fichiers et d’imprimantes]] ;
- les stratégies de groupe (GPO), le cas échéant.
> [!info] À savoir ! <span style="font-weight: normal; color: var(--text-normal)">Le choix du profil s’effectue selon le **niveau de confiance du réseau** et adapte la surface d’attaque.</span>
> [!danger] Attention ! <span style="font-weight: normal; color: var(--text-normal)">Un profil inadapté peut exposer inutilement la machine.</span>