En 2026, le support s'arrêtera pour plusieurs produits et composants de chez Microsoft, dont Windows 11 24H2, Office 2021 et PowerShell 7.4 (LTS).
Le post Microsoft : quels sont les produits en fin de support en 2026 ? a été publié sur IT-Connect.
Sous Windows 11/10, la recherche intégrée permet normalement de retrouver des fichiers par leur nom, mais aussi par le texte contenu à l’intérieur des documents. Pourtant, il est fréquent que la recherche Windows ne trouve pas le contenu des fichiers Office tels que Word, Excel — et parfois même les mails Outlook — alors que ces documents s’ouvrent correctement.
Dans ce cas, Windows Search fonctionne en apparence, mais l’indexation du contenu est incomplète ou défaillante. Le problème peut venir des options d’indexation, des types de fichiers pris en charge, des filtres de recherche (IFilter) fournis par Microsoft Office, de l’emplacement des fichiers, ou encore de l’intégration spécifique d’Outlook avec Windows Search.
Dans ce guide, vous allez apprendre à comprendre pourquoi la recherche Windows ne trouve pas le contenu des fichiers Office (Word, Excel, Outlook), identifier les causes les plus fréquentes, vérifier les paramètres d’indexation du contenu, corriger les filtres Office, prendre en compte les cas particuliers (fichiers Excel volumineux, PDF, fichiers réseau, mails Outlook) et connaître les limites réelles de la recherche Windows.
L’objectif est de retrouver efficacement le texte présent dans vos documents, ou de savoir quelles alternatives utiliser lorsque Windows Search atteint ses limites.
Lorsque Windows Search ne parvient pas à retrouver le contenu interne des fichiers Office ou des messages Outlook, le comportement observé peut varier selon le type de données concerné. La recherche semble fonctionner, mais les résultats sont incomplets ou absents.
Pour Outlook, les symptômes sont souvent différents, car les messages ne sont pas indexés comme des fichiers classiques :
Ces symptômes indiquent généralement un problème d’intégration entre Outlook et Windows Search, et non un problème d’IFilter de fichiers.
Dans la majorité des cas :
Il est donc essentiel de ne pas appliquer les mêmes solutions aux fichiers Office et aux mails Outlook.
Les sections suivantes expliquent comment identifier précisément la cause et appliquer la bonne méthode selon le cas.
Lorsque la recherche Windows ne trouve pas le contenu des fichiers Word ou Excel, la cause la plus fréquente est une indexation incomplète : Windows peut indexer le fichier sans analyser son texte interne. Il est donc essentiel de vérifier à la fois le mode d’indexation et les types de fichiers Office pris en charge.
C’est dans cette section que Windows décide quoi indexer pour chaque format.
Dans la liste des types de fichiers, assurez-vous que les extensions Office suivantes sont bien présentes :
Si une extension Office est absente, son contenu ne pourra jamais être indexé, même si le fichier s’ouvre correctement.
Pour chaque extension Office listée :
Si seule l’option Indexer uniquement les propriétés est sélectionnée, Windows :
Dans ce cas, la recherche par contenu est impossible.
Pour aller plus loin : La recherche de fichiers ne fonctionne pas sur Windows 11 : causes et solutions
Après toute modification :
Pendant cette phase, la recherche peut être partiellement incomplète, ce qui est normal.
Le guide complet : Reconstruire l’indexation des fichiers sur Windows 11/10
Les formats modernes .docx, .xlsx, .pptx sont généralement mieux indexés que les anciens formats .doc, .xls, .ppt.
Si seuls les anciens fichiers posent problème :
La section suivante explique comment vérifier et réparer les filtres de recherche (IFilter) utilisés pour analyser le contenu des fichiers Office.
La recherche du contenu interne des fichiers Word et Excel repose sur des filtres de recherche, appelés IFilter. Ces composants permettent à Windows Search d’extraire le texte contenu dans chaque format de fichier afin de l’indexer.
Si un filtre est absent, corrompu ou incompatible, Windows ne peut pas analyser le contenu, même si l’extension est correctement configurée.
Un IFilter est chargé de :
Sans IFilter fonctionnel :
Pour les fichiers Office, les filtres sont fournis directement par Microsoft Office.
Vérifiez que :
Si Office n’est pas installé, Windows ne dispose pas toujours des filtres nécessaires pour analyser les fichiers DOCX/XLSX.
Une installation Office partiellement corrompue est une cause fréquente de problème d’IFilter.
Après la réparation, redémarrez Windows et laissez l’index se reconstruire.
Le guide complet : Réparer Microsoft Office 2019, 2016, 2013 ou Microsoft 365 : Word, Excel, PowerPoint
À titre de comparaison :
Si la recherche fonctionne pour les PDF mais pas pour Office, cela confirme un problème spécifique aux filtres Office.
Si :
alors une réinstallation propre de Microsoft Office peut être nécessaire.
La capacité de Windows Search à indexer le contenu des fichiers Word, Excel et Outlook dépend directement de la présence et de l’état de Microsoft Office sur le système. Selon que la suite Office est installée, partiellement présente ou absente, le comportement de la recherche peut être très différent.
Lorsque Microsoft Office est correctement installé (Word, Excel, Outlook présents) :
C’est la situation idéale pour la recherche dans le contenu des fichiers Office.
Les Office Viewer (Word Viewer, Excel Viewer) ou certaines installations partielles :
Dans ce cas :
Cette configuration est fréquente sur des PC anciens ou après une désinstallation incomplète d’Office.
Si Microsoft Office n’est pas installé :
Cela explique pourquoi :
Avec Microsoft 365 ou les versions Click-to-Run :
Une réparation d’Office suffit souvent à restaurer l’indexation du contenu.
Les fichiers Excel (XLSX/XLS) posent plus souvent problème que les documents Word pour la recherche du contenu, en particulier lorsqu’ils sont volumineux, complexes ou structurés sur plusieurs feuilles. Windows Search peut alors ignorer tout ou partie du texte, même si l’indexation est activée.
Contrairement à Word, un classeur Excel peut contenir :
L’indexation repose principalement sur le texte réellement présent dans les cellules. Si le contenu est majoritairement calculé (formules) ou réparti de façon complexe, Windows peut ne rien indexer d’exploitable.
Les situations suivantes sont courantes :
Pour augmenter les chances que le contenu soit indexé :
Les anciens formats .xls peuvent être indexés de manière plus limitée.
Même avec une configuration correcte :
La section suivante aborde le cas des fichiers PDF et documents non Office, afin de comparer leur comportement avec celui des fichiers Office dans la recherche Windows.
Avec les versions récentes d’Outlook (Office 2021, Microsoft 365, nouvel Outlook) sous Windows 11, la recherche du contenu des mails fonctionne différemment de celle des fichiers Word ou Excel. Les messages Outlook ne sont pas indexés comme des fichiers classiques : ils reposent sur l’intégration entre Outlook et Windows Search, via les fichiers de données PST/OST ou via des données cloud.
Avec les versions récentes d’Outlook (Office 2021, Microsoft 365, nouvel Outlook), il est normal de ne plus trouver de réglages explicites liés à Windows Search dans les options du logiciel.
La recherche du contenu des mails est désormais largement pilotée par Windows 11, et non plus configurée manuellement depuis Outlook.
En pratique, la recherche Windows du contenu des mails dépend surtout :
Même si l’indexation est indiquée comme terminée, Outlook peut être exclu des emplacements indexés.
Si Outlook n’est pas indexé, la recherche Windows ne pourra jamais retrouver le contenu des mails.
Windows Search ne peut indexer que des données stockées localement.
Selon votre configuration :
Dans ces cas, la recherche interne à Outlook est généralement plus fiable que la recherche Windows.
Il est fréquent que :
Cela est dû à :
Il faut parfois attendre la fin complète de l’indexation avant que les résultats soient cohérents.
Si :
alors une reconstruction complète de l’index Windows est souvent nécessaire.
Cette opération permet de resynchroniser Windows Search et Outlook.
Suivez le guide dédié :Reconstruire l’indexation des fichiers sur Windows 11
Comparer le comportement des fichiers PDF et des documents non Office permet de mieux comprendre pourquoi la recherche du contenu fonctionne parfois pour certains formats, mais échoue pour Word ou Excel. En réalité, chaque type de fichier dépend de mécanismes d’indexation différents.
Les fichiers PDF ne sont pas indexés de la même manière que les documents Office. Windows Search a besoin d’un IFilter PDF spécifique pour extraire le texte.
Selon la configuration :
C’est pourquoi :
Les formats simples comme :
sont généralement bien indexés, car leur contenu est directement lisible par Windows sans filtre complexe.
Cela explique pourquoi :
Connexion.txt,| Type de fichier | Dépend d’un IFilter | Recherche du contenu |
|---|---|---|
| Word / Excel | Oui (Office) | Oui, si Office est correctement installé |
| Oui (PDF IFilter) | Oui, si un filtre PDF est présent | |
| TXT / CSV | Non | Oui, nativement |
| Images (JPG, PNG) | OCR requis | Non, sans outil spécifique |
| Archives (ZIP) | Variable | Non (contenu interne non indexé) |
Si la recherche fonctionne pour les PDF ou les fichiers texte mais pas pour Office, cela renforce l’hypothèse d’un problème spécifique aux filtres Office ou à leur configuration, abordé dans les sections précédentes.
Même si Windows est correctement configuré pour indexer le contenu des fichiers Office, la recherche échouera si les documents se trouvent dans des emplacements non indexés ou partiellement pris en charge. L’emplacement des fichiers est donc un point essentiel à vérifier.
Windows Search n’indexe pas automatiquement tous les dossiers.
Si un dossier n’apparaît pas :
Si le dossier n’est pas indexé, aucun contenu ne pourra être retrouvé, même si les fichiers sont compatibles.
Les fichiers Office stockés sur :
ne sont pas toujours indexés par défaut.
Dans ce cas :
L’indexation du contenu sur des emplacements réseau dépend :
Les fichiers synchronisés avec OneDrive peuvent poser problème selon leur état :
Vérifiez que les fichiers recherchés sont bien :
Les fichiers situés sur :
ne sont généralement pas indexés par défaut.
La recherche du contenu fonctionne alors uniquement si :
La section suivante explique comment reconstruire l’index de recherche, étape souvent nécessaire après modification des emplacements ou des options d’indexation.
Lorsque la recherche Windows ne trouve pas le contenu des fichiers Office, même après avoir vérifié les options d’indexation, les types de fichiers pris en charge et les filtres de recherche, il est souvent nécessaire de reconstruire complètement l’index de recherche.
Cette opération permet à Windows de :
Pour suivre la procédure détaillée et à jour sous Windows 11/10, consultez le guide dédié : Reconstruire l’indexation des fichiers sur Windows 11/10
Ce guide explique pas à pas :
Le tableau ci-dessous présente les limitations courantes de Windows Search lors de la recherche dans le contenu des fichiers Office (Word, Excel, Outlook), afin de distinguer les comportements normaux des véritables anomalies.
| Situation observée | Cause principale | Comportement attendu |
|---|---|---|
| Un document récent n’est pas trouvé par son contenu | Indexation en cours ou différée | Le contenu devient trouvable après la fin de l’indexation |
| Les fichiers Word très volumineux ne sont trouvés que partiellement | Limitation volontaire de l’indexation | Indexation partielle du contenu |
| Les fichiers Excel complexes ne remontent jamais | Peu de texte exploitable (formules, tableaux) | Contenu non indexé ou très limité |
| Les documents protégés par mot de passe sont ignorés | Sécurité | Le contenu n’est jamais indexé |
| Les fichiers chiffrés ne sont pas trouvés par leur contenu | Accès restreint | Contenu exclu de l’index |
| La recherche fonctionne pour TXT mais pas pour DOCX/XLSX | Dépendance aux filtres Office | Problème spécifique aux filtres Office |
| Les mails Outlook récents sont introuvables | Mode cache ou synchronisation en cours | Indexation différée |
| La recherche Windows est moins fiable qu’Outlook | Indexation MAPI distincte | Résultats partiels hors Outlook |
| Les Office Viewer sont installés | Filtres incomplets | Recherche limitée au nom ou aux propriétés |
| Les fichiers réseau ne sont pas indexés | Emplacement non pris en charge | Contenu non indexé |
À retenir :
La section suivante présente justement les solutions alternatives lorsque la recherche Windows ne suffit plus pour exploiter le contenu des fichiers Office.
Lorsque la recherche Windows ne permet pas de retrouver efficacement le contenu des fichiers Office (Word, Excel, Outlook), malgré une configuration correcte, il peut être nécessaire d’utiliser des outils alternatifs mieux adaptés à la recherche documentaire.
Avant toute solution externe, pensez à exploiter les outils natifs :
Ces recherches n’ont pas les limitations de l’index Windows et accèdent directement aux données.
Certains logiciels sont conçus pour rechercher efficacement dans le contenu des fichiers, indépendamment de Windows Search :
D’autres alternatives dans ce guide complet : 14 meilleurs logiciels de recherche de fichiers sur Windows
Ces outils peuvent être utiles pour :
Pour des besoins avancés :
offrent des moteurs de recherche plus puissants, capables d’indexer finement le contenu et les métadonnées.
Une recherche efficace passe aussi par une bonne organisation :
Une organisation claire réduit fortement la dépendance à la recherche plein texte.
L’article La recherche Windows ne trouve pas le contenu des fichiers Office (Word, Excel, Outlook) : solutions est apparu en premier sur malekal.com.
Le Comet PoE GL-RM1PE est un petit boîtier de KVM PoE sur IP orienté homelab / sysadmin.
Il permet de piloter une machine à distance jusqu'au BIOS, une sorte d'alternative à plug'n'play à un montage Pi-KVM en local, à distance grâce à un port montant ou à travers un réseau VPN (Tailscale).
J'ai contacté le fabricant GL.iNET afin de pouvoir tester ce produit et vous le présenter ici, accompagné de son Fingerbot GL-FGB-01 permettant d'appuyer sur un bouton à distance en simulant un doigt humain.
GL.iNET est une marque chinoise dont j'entends de plus en plus parler. Personnellement j'ai découvert la marque grâce à la dernière campagne participative avec +1M$ récoltés pour le Comet Pro.
Cette marque se positionne comme un outsider sur le créneau de ceux qui aiment bidouiller, en proposant des équipements originaux et de bonne conception. Exactement comme Synology il y a 15 années en arrière. D'ailleurs, ils proposent de nombreux routeurs de voyage basés sur des firmwares libre comme OpenWRT en ajoutant systématiquement une couche VPN pour sécuriser vos flux des réseaux publics douteux dans les (hôtels, aéroports, etc.) et toutes sortes de passerelles, cartes...
En bref : des produits originaux avec une grosse communauté derrière, plutôt sexy !
Ce produit se destine aux Administrateurs système et aux bidouilleurs en tout genre (DIY, lab maison). Par exemple pour l'administration d'un ordinateur à distance, d'un NAS ou d'un serveur (proxmox ou autre). Mais aussi l'installation d'un OS grâce au système d'ISO virtuel monté via le KVM IP.
Sous le capot, on est sur une plateforme ARM plutôt musclée pour un simple KVM.
Le Comet propose transcodage temps réel jusqu'à une résolution de 4K @30FPS.
Le gros changement par rapport aux premiers Comet, c’est cette eMMC de 32 Go, qui permet de stocker des ISO de taille confortable directement sur le boîtier, sans dépendre d’un PC local pour monter un média virtuel.
Voici l'unboxing par la marque :
Dans la boite se trouve :
Voir datasheet complet
Une fois les formalités de création de compte passées : on branche et ça marche !
Important : je vous conseille de ne connecter que le KVM IP et de déconnecter tous vos autres écrans, Pour éviter que le KVM se retrouve comme écran secondaire, cela vous évitera un écran tout noir. Si vous connectez d'autres écrans, pensez à définir le KVM en écran principal et vous n'aurez plus de souci.
L'alimentation se fait via PoE en ethernet ou directement via USB-C. Le KVM se fait passer pour un ensemble clavier/souris au travers du câble USB-C et il récupère la sortie vidéo sur son entrée HDMI :
Pour configurer le produit vous pouvez utiliser GLKVM App, disponible pour Windows et Mac.
Pour la suite, vous pouvez tout faire via votre navigateur web tant qu'il supporte WebRTC (et qu'il n'est pas désactivé comme ce fut mon cas dans Firefox) grâce à l'URL suivante :
https://glkvm.local
Ou via l'IP locale attribuée (je vous conseille de définir du DHCP Static).
Pour accéder au KVM depuis Internet il faut l'associer au cloud GL.iNet, c'est natif et rapide.
Une URL liée à *.glkvm.com vous est assignée (gardez là pour vous car elle est fixe, bien qu'un mot de passe soit demandé à la connexion) :
Côté fonctionnalités :
Un très bon côté consommation du boitier allumé en IDLE (écran connecté sans utilisation) car nous sommes en dessous d'un watt :
Ceci explique qu'il puisse être alimenté par un port USB de la machine cible (prévoir 1A donc USB3 ou PD). Pour ma part en USB3 ça fonctionnait parfaitement bien, dans le cas où vous n'avez pas de PoE, mais c'est un câble de plus.
Côté menu et interaction avec l'hôte je vous ai fait un condensé des menus et options disponibles :
La résolution de l'écran, le type (WebRTC ou direct) influenceront la qualité. Vous pouvez aussi choisir quelles informations sont envoyées comme EDID (identification de l'écran). Les options sont assez nombreuses sans être inutiles.
Côté "toolbox" il est possible d'injecter du contenu dans le presse papiers :
Le menu wake on lan permettra de réveiller votre machine si elle est en veille et que le KVM n'y parvient pas via les actions de clavier souris et sera pratique si vous n'avez pas de fingerbot.
On peut aussi se connecter en console comme je vous le montre dans le paragraphe suivant.
L'accès console est disponible directement en root depuis l'interface web et en SSH sur le port 22 (root:<mdp_web>) :
On voit bien l'eMMC de 32Go montée sur /userdata/media en exfat.
Côté OS on est sur un Buildroot custom.
Autre fonctionnalité utile, il est possible de monter à distance un fichier ISO ou des fichiers classiques :
et le KVM va faire apparaître le tout dans une lettre de lecteur (ici L:\) :
Comme ce montage virtuel est disponible en lecture+écriture, il est tout à fait possible de déposer un fichier depuis la machine cible pour le télécharger via l'interface web ensuite :
Malin et pratique si l'on a besoin de récupérer un fichier de log, etc.
On peut également uploader directement un fichier depuis une URL, pratique :
Et également installer un OS en montant une ISO via le menu "Virtual Media" après avoir envoyé l'ISO sur le KVM :
J'ai également expérimenté une mise à jour de BIOS UEFI à distance :
Upgrade de BIOS via retour KVM IP, c'est pour la science... enfin mon article^^ pic.twitter.com/BaI6XG8nwn
— 𝕩ɦΛƦҠ (@xhark) December 25, 2025
Pour éviter les problématiques de clavier qwerty/azerty un clavier virtuel est présent, ça dépanne bien et évite les prises de tête... Comme ici dans l'interface UEFI qui ne supporte rien d'autre que du qwerty :
En revanche, impossible de passer en AZERTY, même quand on est sous Windows, c'est un problème.
Si le produit est tout à fait fonctionnel, j'ai tout de même noté quelques pistes d'amélioration et/ou dysfonctionnement :
Également, j'aurais apprécié une entrée VGA, je n'aime pas trop l'ajout d'adaptateurs Amazon dont la qualité varie beaucoup.
Si le stockage de l'eMMC peut semble un peu juste avec ses 32Go il est extensible avec une clé ou un disque USB.
Si la machine sur laquelle vous connectez le KVM Comet est éteinte ou plante, alors un Fingerbot. peut vous rendre service. Il va, comme un doigt humain, presser un bouton "power" (ou tout autre action, mais à priori ce ne sera pas pour votre machine à café cette fois!).
Ici c'est le GL-FGB-01, un petit boitier plastique que l'on accroche sur une machine dans le but de presser le bouton d'allumage / arrêt :
Il est livré avec une pince qui permet de pincer un ordinateur portable dans le but d'atteindre la touche Power.
On colle le fingerbot sur la pince et on fixe la pince en serrant la vis (il y a un ressort à l'intérieur) :
Pour mettre en route le fingerbot il suffit de retirer le capot pour ôter la protection de la pile lithium (CR2) puis connecter le dongle USB sur le port USB du KVM :
Au-dessus de la pile se situe un petit bouton test, il permet de s'assurer que le produit fonctionne mécaniquement et de l'ajuster sur votre machine.
2 modes permettent d'appuyer plus ou moins loin (avec un angle différent), light ou hard :
Pensez à bien ajuster avec des petites cales si nécessaire, car le couple de ce fingerbot est assez important et vous pourriez appuyer trop fort sur un bouton
A noter qu'il existe un kit ATX si vous préférez ne pas utiliser de fingerbot, ainsi que d'autres versions de KVM si vous préférez avoir un écran.
C'est le genre de boîtier qu’on oublie une fois en place, jusqu’au jour où un serveur ne démarre plus un dimanche soir ! Et là on se félicite de l’avoir posé dans le rack
Les utilisations possibles sont nombreuses : connexion à distance à votre machine de télétravail pro depuis votre chalet à Megève le KVM étant vu comme un écran et un dispositif clavier/souris il n'interfèrera pas avec les restrictions de votre IT (je ne vous encourage pas à bypass le règlement IT de votre entreprise hein !). Grâce au support de l'audio et du micro vous pourrez même utiliser Teams
Mais aussi pour reprendre la main sur un serveur, une maquette, une machine de lab, pallier l'absence d'une console IPMI (iLO, idrac) grâce au fingerbot qui permet dans tous les cas de forcer un reboot grâce à l'appui sur le bouton d'alimentation.
J'ai écrit cet article à partir de mon laptop via le retour KVM video de mon ordinateur fixe qui est dans une autre pièce. Pour limiter la latence j'ai laissé le clavier sans fil logitech mappé en direct. Et c'est super confortable ! En ajustant la qualité vidéo on agit directement sur la latence (en activant plus ou moins de compression).
J'ai également testé le support via le forum et j'ai eu un retour rapide, malgré la modération de chaque message posté.
On trouve le KVM Comet PoE à environ 140€ et le Fingerbot 33€ :
KVM Comet GL-RM1PE : Amazon via GL.inet / shopify
Fingerbot GL-RM1 : Amazon / shopify
En conclusion : je trouve le produit original, fonctionnel et bien fini avec son boitier en aluminium.
Espérons que la démocratisation de ce type d'équipement permettra de réduire le coût de fabrication.
Mode d'emploi GL-RM1PE / support / firmware utilisé pour le test v1.7.1
Merci à GL.iNet d'avoir répondu positivement à ma demande de review!
Vous n'aimez pas le RSS : abonnez-vous par email
Article original écrit par Mr Xhark publié sur Blogmotion le 02/01/2026 |
Un commentaire |
Attention : l'intégralité de ce billet est protégée par la licence Creative Commons
Adrien nous propose une vidéo sur la commande "tldr" (en français : trop long, pas lu) en complément de "man" :
J'ai toujours préféré les exemples à de longues documentations, certes essentielles pour décrire les options, mais rarement digestes pour les humains. La commande "man" reste utile si "tldr" ne vous offre pas les options les plus avancées... "tldr" séduira particulièrement aux débutants un peu frileux de la ligne de commande.
Et pour tout le reste, il y a les IA... à utiliser avec modération vu le prix de la RAM en ce moment
Merci Adrien !
Vous n'aimez pas le RSS : abonnez-vous par email
Article original écrit par Mr Xhark publié sur Blogmotion le 31/12/2025 |
Pas de commentaire |
Attention : l'intégralité de ce billet est protégée par la licence Creative Commons
Sous Windows 11/10, les fichiers et dossiers stockés sur un disque NTFS possèdent des autorisations (ACL) qui définissent précisément quels utilisateurs peuvent lire, modifier ou supprimer leur contenu.
Si ces permissions peuvent être configurées via l’interface graphique, PowerShell permet d’aller beaucoup plus loin :
afficher, modifier et automatiser la gestion des droits d’accès à grande échelle.
Grâce aux cmdlets Get-Acl et Set-Acl, vous pouvez :
Cette approche est particulièrement utile pour les administrateurs ou utilisateurs avancés souhaitant :
Pour comprendre en détail la différence entre les autorisations NTFS et les permissions de partage, consultez le guide complet : Autorisations et permissions NTFS : gérer les droits d’accès et le partage de dossiers sous Windows 11/10
Pour afficher la liste complète des autorisations appliquées à un dossier ou fichier :
Get-Acl "C:\Dossier"Cette commande affiche les ACL (Access Control List) associées à l’élément.
Pour un affichage plus lisible :
Get-Acl "C:\Dossier" | Format-ListExemple de sortie :
Path : Microsoft.PowerShell.Core\FileSystem::C:\Users\maill
Owner : NT-AUTORITÄT\SYSTEM
Group : NT-AUTORITÄT\SYSTEM
Access : NT-AUTORITÄT\SYSTEM Allow FullControl
VORDEFINIERT\Administratoren Allow FullControl
hp-MAC\maill Allow FullControl
S-1-15-3-65536-599108337-2355189375-1353122160-3480128286-3345335107-485756383-4087318168-230526575 Allow
ExecuteFile, Synchronize
Audit :
Sddl : O:SYG:SYD:P(A;OICI;FA;;;SY)(A;OICI;FA;;;BA)(A;OICI;FA;;;S-1-5-21-2373467495-3460344319-1749951908-1001)(A;;0x1
00020;;;S-1-15-3-65536-599108337-2355189375-1353122160-3480128286-3345335107-485756383-4087318168-230526575)
Pour accorder une permission spécifique à un utilisateur ou groupe, utilisez Set-Acl avec une nouvelle règle d’accès.
Exemple : donner le Contrôle total à l’utilisateur Paul sur le dossier C:\Partage
$acl = Get-Acl "C:\Partage"
$rule = New-Object System.Security.AccessControl.FileSystemAccessRule("Paul","FullControl","Allow")
$acl.AddAccessRule($rule)
Set-Acl "C:\Partage" $aclExplications :
Vous pouvez remplacer "FullControl" par : "Read", "Write", "Modify", "ReadAndExecute" selon les besoins.
Pour supprimer une règle d’accès existante :
$acl = Get-Acl "C:\Partage"
$rule = New-Object System.Security.AccessControl.FileSystemAccessRule("Paul","FullControl","Allow")
$acl.RemoveAccessRule($rule)
Set-Acl "C:\Partage" $aclLa suppression nécessite d’utiliser exactement les mêmes paramètres que la règle initiale (même utilisateur, droit et type “Allow” ou “Deny”).
Pour appliquer les nouvelles autorisations à tous les sous-dossiers et fichiers :
$acl = Get-Acl "C:\Partage"
$rule = New-Object System.Security.AccessControl.FileSystemAccessRule("Paul","Modify","ContainerInherit,ObjectInherit","None","Allow")
$acl.SetAccessRule($rule)
Get-ChildItem "C:\Partage" -Recurse | Set-Acl -AclObject $aclExplications :
Get-ChildItem -Recurse → parcourt récursivement toute l’arborescence.ContainerInherit,ObjectInherit → applique la règle aux sous-dossiers et fichiers.Pour revenir à la configuration par défaut (héritée du dossier parent) :
icacls "C:\Partage" /reset /TCette commande supprime toutes les règles explicites et rétablit les permissions héritées.
Elle est utile pour corriger des erreurs “Accès refusé” ou des droits corrompus.
Pour appliquer le changement de propriétaire à tout un dossier et ses sous-dossiers :
$path = "C:\Dossier"
$owner = [System.Security.Principal.NTAccount]"Administrateurs"
Get-ChildItem -Path $path -Recurse -Force | ForEach-Object {
$acl = Get-Acl $_.FullName
$acl.SetOwner($owner)
Set-Acl $_.FullName $acl
}Cette commande parcourt récursivement tous les fichiers et sous-dossiers.
Elle peut être longue sur un volume contenant de nombreux éléments.
Pour le guide complet sur le changement de propriétaire via l’interface graphique ou la ligne de commande :
Changer le propriétaire d’un dossier sous Windows 11/10
Pour afficher le propriétaire d’un dossier ou fichier :
(Get-Acl "C:\Dossier").Owner→ Renvoie le nom du compte ou groupe actuellement propriétaire du dossier.
$users = @("Paul", "Jean", "ServiceRH")
$path = "C:\Dossiers\RH"
foreach ($user in $users) {
$acl = Get-Acl $path
$rule = New-Object System.Security.AccessControl.FileSystemAccessRule($user,"Modify","ContainerInherit,ObjectInherit","None","Allow")
$acl.SetAccessRule($rule)
Set-Acl $path $acl
}Ce script attribue automatiquement les permissions “Modifier” à plusieurs utilisateurs pour un même dossier.
| Cmdlet / Commande | Fonction principale | Syntaxe de base | Exemple d’utilisation |
|---|---|---|---|
| Get-Acl | Affiche la liste des autorisations (ACL) appliquées à un fichier ou dossier. | Get-Acl "C:\Dossier" | Affiche les permissions et le propriétaire du dossier. |
| Set-Acl | Applique ou met à jour des autorisations sur un fichier ou dossier. | Set-Acl "C:\Dossier" $acl | Met à jour les ACL selon les règles définies dans $acl. |
| New-Object System.Security.AccessControl.FileSystemAccessRule | Crée une nouvelle règle d’autorisation NTFS (utilisateur, droit, type). | $rule = New-Object System.Security.AccessControl.FileSystemAccessRule("Paul","Modify","Allow") | Crée une règle donnant à Paul le droit de modifier le dossier. |
| AddAccessRule() | Ajoute une nouvelle autorisation à une ACL existante. | $acl.AddAccessRule($rule) | Ajoute la règle $rule aux ACL existantes du dossier. |
| RemoveAccessRule() | Supprime une autorisation spécifique. | $acl.RemoveAccessRule($rule) | Supprime la règle $rule précédemment définie. |
| SetOwner() | Définit un nouveau propriétaire sur un dossier ou fichier. | $acl.SetOwner([System.Security.Principal.NTAccount]"Administrateurs") | Change le propriétaire pour le groupe Administrateurs. |
| Get-ChildItem -Recurse + Set-Acl | Applique des permissions à tous les sous-dossiers et fichiers. | `Get-ChildItem « C:\Dossier » -Recurse | Set-Acl -AclObject $acl` |
| **Get-Acl | Format-List** | Affiche les ACL dans un format lisible. | `Get-Acl « C:\Dossier » |
| icacls (CMD) (complément) | Réinitialise ou sauvegarde les ACL en ligne de commande. | icacls "C:\Dossier" /reset /T | Réinitialise toutes les permissions NTFS du dossier. |
| takeown (CMD) (complément) | Reprend la propriété d’un dossier ou fichier. | takeown /f "C:\Dossier" /r /d y | Attribue la propriété au compte administrateur courant. |
Get-Acl, Set-Acl, etc.) sont plus flexibles et scriptables que les commandes classiques (icacls, takeown).icacls "C:\Dossier" /save C:\backup_acl.txt /TSet-Acl.$acl ou dans les permissions héritées peut supprimer des droits critiques.
icacls "C:\Dossier" /save C:\Backup_ACL.txt /TTest-Path pour vérifier les chemins avant exécution.L’article Gérer les permissions NTFS avec PowerShell sur Windows 11/10 est apparu en premier sur malekal.com.
Le 29 décembre 2025, l'Université de Lille et Grenoble École de Management ont vu les noms de leurs établissements apparaître sur BreachForums.
Le post Cyberattaques : l’Université de Lille et Grenoble École de Management victimes d’une fuite de données a été publié sur IT-Connect.
L'Agence Spatiale Européenne (ESA) a confirmé avoir été victime d'une cyberattaque ciblant des serveurs situés en dehors de son réseau principal.
Le post Cyberattaque contre l’ESA : des pirates revendiquent le vol de 200 Go de données a été publié sur IT-Connect.
Un outil gratuit exploite la méthode Silent Whisper pour espionner les utilisateurs de WhatsApp et Signal, à distance, et agit comme un tracker.
Le post Méthode Silent Whisper : cet outil gratuit permet d’espionner les utilisateurs de WhatsApp et Signal a été publié sur IT-Connect.
Le script RemoveWindowsAi supprime toutes les fonctionnalités IA de Windows 11, comme Copilot, Recall et les fonctions IA des applications natives.
Le post RemoveWindowsAi : cet outil élimine l’IA de Windows 11 (Copilot, Recall, etc.) a été publié sur IT-Connect.
La caméra Synology BC800Z lancée en novembre 2025 est équipée d'un capteur 4K avec zoom optique et de capacités de détection IA (humains, véhicules, etc.).
Le post Test Synology BC800Z : une caméra 4K robuste et boostée à l’IA a été publié sur IT-Connect.
Ce tutoriel vous montre comment configurer LDAPS, la version sécurisée du protocole LDAP sur votre serveur OpenLDAP sous Linux, avec Debian 13 et Red Hat 9.
Le post OpenLDAP : configurer le LDAPS pour sécuriser les connexions (Red Hat 9 / Debian 13) a été publié sur IT-Connect.
Un pirate a été arrêté pour avoir dissimulé un malware dans une version modifiée du logiciel d'activation KMSAuto pour détourner des transactions crypto.
Le post KMSAuto : fin de partie pour le pirate qui a piégé 2,8 millions d’utilisateurs avec un malware a été publié sur IT-Connect.
Ce tutoriel explique comment configurer la stratégie d'audit et les SACL pour savoir qui a accédé à quel fichier et à quelle heure sur un partage Windows.
Le post Serveurs de fichiers : configurer l’audit d’accès aux fichiers et dossiers sur Windows Server a été publié sur IT-Connect.
