Vous tentez d’effectuer une recherche dans Windows, mais les résultats sont lents, incomplets, ou inexistants ? Il se peut que l’indexation de la recherche ait été désactivée.
Lorsque cela se produit Windows peut aussi vous en avertir via un message : “L’indexation de la recherche a été desactivée“.
Ce service, pourtant essentiel, permet à Windows de retrouver rapidement fichiers, dossiers, e-mails ou paramètres grâce à une base de données optimisée.

Dans ce tutoriel, je vous vous explique ce qu’est l’indexation, pourquoi elle peut être désactivée (volontairement ou par erreur), et surtout comment la réactiver facilement pour retrouver une expérience de recherche fluide et efficace sous Windows 10 ou 11.

Qu’est-ce que le message “L’indexation de la recherche a été desactivée”

L’indexation de fichiers de Windows est un mécanisme du système qui permet de construire une base de données de fichiers afin de rendre la recherche plus rapide. La recherche utilise la base de données au lieu de rechercher dans le disque.

“L’indexation de la recherche a été desactivée” est un message d’avertissement de Windows qui apparaît lorsque vous effectuez une recherche de fichiers et que l’indexation de fichiers n’est pas active dans le système.
Cela peut s’afficher dans le menu Démarrer ou encore dans l’Explorateur de fichiers.
Le système vous prévient donc que l’indexation de fichiers a été désactivée pour vous proposer de l’activer afin que la recherche soit plus optimisée.

Lorsque le service Windows Search est désactivé, le paramètre “Recherche dans Windows” affiche un statut de l’indexation “Non exécuté” et les boutons de paramètres ne sont grisés et non accessibles.

L’ancienne fenêtre Options d’indexation est aussi grisé et le message suivant s’affiche : “Le service Indexation n’est pas en cours d’exécution“.

Cela peut aussi se produire lorsque l’utilisateur a désactivé ou supprimé ce composant système par exemple, après avoir suivi un tutoriel ou utilisé un logiciel Anti-Bloatware.
Dans ce cas, lors de l’accès aux options d’indexation avancées, vous pouvez rencontrer le message d’erreur suivant : “Windows ne trouve pas ::{26EE0668-A00A-44D7-9371-BEB064C98683}…:{87D66A43-7B11-4A28-9811-C86EE95ACF7}.
Vérifiez que vous avez entré le nom correct, puis réessayez.”

Enfin, cela peut aussi se produire si le composant est endommagé ou encore si le système est corrompu.

Comment activer l’indexation de recherche dans Windows 11, Windows 10

Activer le service Windows Search

La première chose à vérifier est que le service “Windows Search” n’a pas été désactivé.
Pour cela :

• Sur votre clavier, utilisez le raccourci clavier + R
• Puis saisissez services.msc et OK. Plus de détails : comment ouvrir les services Windows

• Descendez tout en bas pour trouver “Windows Search”, double-cliquez dessus
• Le type de démarrage doit être réglé sur “Automatique (démarrage différé“, si ce n’est pas le cas, corrigez

• Faites un clic droit sur “Windows Search” et Démarrer. Le service doit démarré correctement, si ce n’est pas le cas, il est possible que le système soit corrompu. Dans le cas où le service démarre correctement, vérifiez que le message “L’indexation de la recherche a été desactivée” a disparu

Rétablir l’indexation de fichiers via un script

Dans cette seconde solution, vous pouvez utiliser ce script qui supprime les restrictions administrateur de la recherche Windows, rétablit le service “Windows Search” et réinstalle la fonctionnalité facultative du moteur de recherche.
Cela permet de résoudre la plupart des problèmes d’indexation et de recherche Widnows.
Voici comment faire :

• Ouvrez le Bloc-notes de Windows depuis la liste des applications. D’autres méthodes : Comment ouvrir le Bloc-notes de Windows
• Copiez-collez le contenu suivant

@echo off
reg delete "HKLM\SOFTWARE\Policies\Microsoft\Windows\Windows Search" /f
sc start "WSearch"
sc config "WSearch" start="enabled"
Dism /online /Enable-Feature /FeatureName:"SearchEngine-Client-Package"
shutdown /r
exit

• Enregistrez le sous le nom “activer-windows-search.cmd” dans l’emplacement de votre choix
• Fermez le Bloc-notes

• Faites un clic droit sur activer-windows-search.cmd et exécuter en tant qu’administrateur

• Laissez les opérations se dérouler dans la fenêtre CMD
• L’ordinateur doit redémarrer automatiquement afin de prendre en compte les modifications
• Une fois le système réamorcé, vérifiez que l’indexation de fichiers est active et que le message d’avertissement a disparu

Windows Repair

Windows Repair est un utilitaire gratuit qui permet de réparer des composants et fonctionnalités de Windows.

• Téléchargez Windows Repair puis installez le

• Windows Repair se lance automatique, acceptez les conditions d’utilisation

• Toutefois, il est conseillé de faire les réparations en mode sans échec. Pour cela, en bas, cliquez sur Reboot To Safe Mode.. ou suivez ce guide complet : Redémarrez Windows en mode sans échec

• Puis relancez Windows Repair
• Cliquez sur l’onglet Réparation – Principal
• La liste des type de réparation de Windows s’affiche : cliquez sur Préréglages : Réparations communes

• Vous obtenez alors la liste ci-dessous, laissez les éléments cochés

• Enfin cliquez en bas à droite sur Démarrer les réparations
• L’opération se lance avec une succession d’étape… des fenêtres noires peuvent s’ouvrir ou se refermer

• Laissez terminer, un message vous indique que la réparation Windows Repair est terminée
• Redémarrez le PC en mode normal de Windows

Plus de détails dans ce tutoriel complet :

Réparer Windows

Lorsque Windows est totalement endommagé et que les problèmes sont trop nombreux, vous pouvez tenter de réparer Windows 10, 11 sans perte de données et en conservant les programmes installés.
Cela permet de rétablir un système fonctionnel à partir des fichiers ISO et images de Windows.
La procédure est décrite pas à pas dans cet article :

• Comment réparer Windows 10 sans perte de données
• Comment réparer Windows 11 sans perte de données

Il s’agit d’une opération de réinitialisation et de remise à zéro qui supprime les applications et remet le système à son état d’origine.
C’est la solution radicale pour retrouver un système fonctionnel.
Pour cela :

• Allez dans Paramètres > Mise à jour et sécurité > Récupération
• Sous la section Réinitialiser ce PC, clique sur Commencer et choisis si tu veux conserver ou supprimer tes fichiers personnels

Les tutoriels :

• Comment réinitialiser Windows 10
• Comment réinitialiser Windows 11

L’article L’indexation de la recherche a été desactivée : comment l’activer est apparu en premier sur malekal.com.

Microsoft Edge WebView2 Runtime est un composant système important de Windows 11 et Windows 10 qui permet l’intégration du navigateur Edge dans les applications. Lorsqu’il ne fonctionne plus correctement, vous pouvez le réinstaller, réparer ou mettre à jour. Ce tutoriel vous guide pas à pas pour cela.

Qu’est-ce que Edge WebView2 Runtime et pourquoi il ne faut pas le désinstaller

C’est un composant système fourni par Microsoft qui permet à des applications Windows d’afficher du contenu web à l’intérieur de leurs fenêtres en utilisant le moteur de rendu de Microsoft Edge basé sur Chromium.
C’est comme un mini navigateur Edge intégré dans une application, mais invisible pour l’utilisateur.
Il remplace l’ancien composant MSHTML (Trident) Engine (ou Internet Explorer WebBrowser Control) qui permettait aussi d’afficher des pages web ou des interfaces HTML directement dans leur fenêtre.

Edge WebView2 Runtime est utilisé par :

• Des applications Microsoft : Office, Outlook, Teams, Paramètres Windows…
• Des logiciels tiers : antivirus, outils pro, applis de gestion…
• Des interfaces modernes dans Windows 11/10 (widgets, menus web intégrés…)

De ce fait, il est déconseillé de le désinstaller car cela peut provoquer les problèmes sur vos logiciels comme :

• Certaines applications ne démarreront plus
• Vous risquez des plantages ou des interfaces vides
• Certaines fonctionnalités de Windows peuvent rencontrer des problèmes visuels

De même si le composant est corrompu, cela peut causer des problèmes de fonctionnement de vos applications.

Par exemple, ci-dessous, l’application Lenovo Vantage en fonctionne plus correctement lorsque Edge “WebView2 Runtime” a été désinstallé de Windows.
Le message d’erreur suivant s’affiche : Le module Microsoft Edge “WebView2 Runtime” requis par la nouvelle version de l’application Lenovo Vantage est abasent de votre appareil ou doit être mis à jour.

Certaines applications présentes dans les sites internet peuvent ne pas fonctionner correctement lorsque Edge WebView2 Runtime a été supprimé du système.
Ci-dessous, le site d’une banque ne fonctionne pas et le message “Nous allons ouvrir Webview de gestion des connexions dans le navigateur Edge” s’affiche mais une erreur de chargement se produit ensuite.

Comment réparer, réinstaller ou mettre à jour Edge WebView2 Runtime

Microsoft met à disposition un setup pour pouvoir réinstaller Edge WebView2.
Si vous rencontrez des problèmes de fonctionnement de vos applications, vous pouvez le réinstaller afin de réparer le composant.
Suivez ces étapes pour installer la dernière version :

• Cliquez sur le lien ci-dessous pour télécharger l’installeur :

• Exécutez MicrosoftEdgeWebview2Setup.exe

• Le téléchargement de Microsoft Edge Webview2 Runtime s’effectue, patientez

• Puis l’installation s’effectue automatiquement

• Si tout va bien un message vous indique que Microsoft Edge Webview2 est installé avec succès

Lorsque le composant est déjà installé, ce qui est le cas par défaut, l’installeur affiche un message d’erreur : Echec de l’installation. Le Microsoft Edge Webview2 Runtime est déjà installé pour le système.

Voici comment résoudre cela :

• Sur votre clavier, appuyez sur les touches + [sug_rclavier]R[/su_rclavier]
• Puis saisissez regedit et OK. Plus de détails : comment accéder au registre Windows
• A gauche déroulez la clé du registre suivante :

HKEY_LOCAL_MACHINE\SOFTWARE\WOW6432Node\Microsoft\EdgeUpdate\Clients\{F3017226-FE2A-4295-8BDF-00C3A9A7E4C5}

• Faites un clic droit sur {F3017226-FE2A-4295-8BDF-00C3A9A7E4C5} et Supprimer

• Fermez l’éditeur du registre Windows
• Puis relancez l’installeur MicrosoftEdgeWebview2Setup.exe qui devrait cette fois s’exécuter jusqu’à son terme

L’article Edge WebView2 Runtime : réparation, réinstallation et mise à jour est apparu en premier sur malekal.com.

Vous travaillez tranquillement sur votre ordinateur… quand, sans prévenir, votre PC redémarre tout seul.
Par PC qui redémarre tout seul, on entend un PC qui redémarrage sans raison soit donc un redémarrage non planifié.
Que ce soit sous Windows 10 ou Windows 11, ces redémarrages intempestifs peuvent vite devenir agaçants — voire inquiétants. Problème matériel ? Mise à jour ? Virus ? Les causes peuvent être multiples, et il n’est pas toujours facile de savoir par où commencer.

Dans ce tutoriel, je vous aide à identifier les raisons possibles de ces redémarrages automatiques et à appliquer les solutions adaptées pour retrouver un système stable et fiable.

Pourquoi mon PC redémarre tout seul

Quand un PC reboot tout seul sous Windows 10 ou 11, cela peut être frustrant, mais c’est souvent le symptôme d’un problème identifiable.
Voici une liste claire des causes possibles :

Problème logiciels :

• Mise à jour automatique de Windows
• Pilotes défectueux, instables qui bugguent
• Le système est corrompu
• Logiciels malveillants

Problème matériels :

• Composants du PC qui surchauffent
• Problème matériel (Problème carte graphique, barrettes de mémoire RAM, SSD, carte mère)
• Alimentation instable ou défaillante

Lorsque des redémarrages imptestives du PC se produisent, l’observateur d’évènements de Windows peut alors indiquer des erreurs Kernel Power.
Plus précisément :

Le système a redémarré sans s’arrêter correctement au préalable. Cette erreur peut survenir si le système ne répond plus, s’est bloqué ou n’est plus alimenté de façon inattendue.

Suivez les solutions efficaces ci-dessous.

Comment résoudre un PC qui redémarre tout seul sur Windows 11/10

Désactiver le redémarrage automatique Windows

Si Windows rencontre une erreur critique (comme un écran bleu), il redémarre automatiquement pour tenter de revenir à un état stable.
Cela peut empêcher l’utilisateur de voir le message d’erreur.
Comprenez bien que cela ne résout pas le problème à la source, à l’origine des arrêts inopinés suivis d’un redémarrage.

Voici comment désactiver le redémarrage automatique Windows :

• Sur votre clavier, appuyez sur les touches + [sug_rclavier]R[/su_rclavier]
• Tapez sysdm.cpl et OK
• Allez dans l’onglet Paramètres systèmes avancés
• En bas, dans la section Démarrage et récupération , cliquez sur Paramètres
• Décocher Redémarrer automatiquement depuis la section Défaillance du système

Mise à jour automatique de Windows

Vérifiez que Windows a bien installé toutes les mises à jour, pour cela :

• Sur Windows 11 : Allez dans les paramètres > Windows Update
• Sur Windows 10 : Allez dans les paramètres > Mises à jour et sécurité > Windows Update

Vérifiez que vous n’avez pas des mises à jour en attente d’installation. Si c’est le cas laissez Windows se mettre à jour.
D’autre part, pensez que vous pouvez choisir lesh eures d’installation des mises à jour de Windows en suivant ce guide : Planifier l’heure d’installation des mises à jour de Windows 11/10

Mettre à jour les pilotes de Windows

Via le gestionnaire de périphériques

via Windows Update depuis le gestionnaire de périphériques de Windows 10/11 :

• Faites un clic droit sur le menu Démarrer ou utilisez le raccourci clavier + X
• Puis gestionnaire de périphériques. Plus d’informations : Comment ouvrir le gestionnaire de périphériques sur Windows
• Déroulez et cliquez sur le matériel et périphérique que vous souhaitez mettre à jour
• Faites un clic droit dessus puis Mettre à jour le Pilote
• Ensuite, choisissez rechercher un pilote sur mon ordinateur
• Windows Update vérifie alors si de nouveaux pilotes sont disponibles et les installe automatiquement dans le système

Automatiquement avec DriversCloud ou Snappy Driver Installer

• En utilisant un programme automatisé comme DriversCloud, Snappy Driver Installer Origin ou touslesdrivers.com
• Dans le cas d’un problème USB sur un chipset Intel : Mise à jour de pilotes Intel (carte graphique, Wi-Fi, Ethernet, etc)

La page suivante récapitule toutes ces méthodes pas à pas pour mettre à jour les pilotes de périphériques :

Vérifier si l’alimentation est instable ou défaillante

Une alimentation trop faible ou instable peut provoquer des redémarrages.
Cela peut être un signe d’une alimentation défaillante.
Un autre scénario est que vous avez changé un composant de vote PC qui consomme plus d’énergie et votre alimentation est trop faible.
Par exemple, vous avez changé la carte graphique pour une plus récente.

Pour solutionner cela :

• Tester avec une autre alimentation (si possible).
• Vérifie que la prise est stable et bien branchée.

Surchauffe (CPU ou GPU) : vérifier les températures du PC

Si la température du processeur ou ta carte graphique dépasse un certain seuil, le PC se redémarre pour se protéger.
C’est une des raisons probables des problèmes de redémarrage intempestives du PC.

Vérifiez la température du PC est importante, pour cela :

• Utiliser un logiciel comme HWMonitor ou Core Temp pour surveiller les températures.
• Nettoyer les ventilateurs, dépoussiérer l’intérieur du PC, changer la pâte thermique si besoin.

Si les températures sont trop élevées, vous devez dépoussiérer le PC afin de retirer les poussières qui obstruent les ouvertures et les ventilateurs.
Pour cela, consultez ce guide : Comment nettoyer son PC et le dépoussiérer

Problèmes matériels de barettes de mémoire (memtest)

Une mémoire RAM défectueuse peut rendre le système instable et provoquer des BSOD (écran bleu).
Dans de rares cas, cela peut aussi être à l’origine d’un PC qui redémarre sans prévenir.

Vérifiez l’état de barettes de RAM via un memtest vous permet d’écarter cette hypothèse.

Une barrette de mémoire RAM défectueuse peut cause de gros problèmes de fonctionnement de votre PC.
En effet, cela fausse les données stockées par les applications en cours de fonctionnement.
Le processeur travaille alors avec de mauvaises données ou ne parvient pas à les récupérer.
Cela peut alors provoquer des plantages avec votre PC qui redémarre tout seul.

Vous pouvez tester vos barrettes de mémoire RAM à partir d’application memtest.

Si le diagnostic de mémoire de Windows affiche des problèmes avec votre mémoire, vous pouvez réinstaller la barrette de mémoire. Si vous avez plusieurs barrettes de RAM, vous pouvez également essayer de les réinitialiser alternativement pour vérifier si une seule d’entre elles est défectueuse.
Enfin, si aucune de ces solutions ne fonctionne, vous pouvez essayer de remplacer votre RAM.

Pour aller plus loin dans la vérification de votre matériel :

• 21 meilleurs logiciels de diagnostics pour vérifier la santé de votre PC
• Diagnostiquer les problèmes matériels : Tester ses composants de son PC

Problèmes matériels (SSD & disque) : chkdsk et S.M.A.R.T.

Un problème matériel sur le disque dur ou SSD peut engendrer des erreurs, problèmes de fonctionnement de Windows et des pertes de performances.
Ils convient donc de vérifier l’état de vos disques.
En effet, grâce aux auto-tests et la technologie S.M.A.R.T., il est possible de vérifier la santé de son disque.
Pour cela, suivez ce tutoriel :

Si un disque est défaillant, il est à l’origine des redémarrages sans prévenir du PC.
Déconnectez le de l’ordinateur pour tester le comportement du PC sans.

Ensuite vous pouvez vérifier le système de fichiers pour détecter si des erreurs sont précédentes.
Les arrêts non voulus du systèmes peuvent provoquer des incohérences dans ce dernier.
Corrigez l’aide à l’aide de l’outil intégré chkdsk :

• Ouvrez une invite de commandes en administrateur
• Une fois l’invite de commandes en administrateur ouverte, saisissez la commande suivante :

chkdsk C: /F /R

Lorsque le volume est en cours d’exécution, chkdsk vous propose de faire l’analyse au démarrage de Windows, sinon il lance directement celle-ci.
Le message “chkdsk ne peut pas s’exécuter parce que le volume est utilisé par un autre processus.” s’affiche

• Cliquez sur O pour effectuer l’analyse au redémarrage.
• Redémarrez l’ordinateur afin que l’analyse chkdsk s’effectue, ce qui va prendre 1h30 au minimum.

Plus de détails sur l’utilisation de l’utilitaire chkdsk dans cet article très complet :

Tester son PC depuis un Live USB

Un Live USB est un système d’exploitation alternatif que l’on peut mettre sur une clé USB.
Vous démarrez votre PC sur une clé USB pour arriver sur un environnement Windows ou Linux.
Vous pouvez tester cette solution pour déterminer si le problème est logiciel ou matériel.
En effet, si après plusieurs d’utilisations sur le Live USB, des redémarrages involontaires du PC se produisent alors il s’agit d’un problème matériel.

• Comment télécharger et créer un Live USB Ubuntu
• Le Live USB Malekal

Vérifier la présence de logiciels malveillants

Pour beaucoup d’utilisateurs, la présence d’un virus est certainement la source la plus probable qui provoque le redémarrage de votre PC. En réalité, c’est une source peu probable.
Les logiciels malveillants peuvent causer des instabilités, mais cela n’ira pas jusqu’au redémarrages non sollicités de votre ordinateur.
Mais si vous souhaitez en avoir le coeur net, vous pouvez effectuer une vérification gratuite de votre PC contre les virus avec Malwarebytes Anti-Malware.

L’article PC qui redémarre tout seul sur Windows 11/10 est apparu en premier sur malekal.com.

Arium 11, un Windows non officiel est fourni avec Softs’ium qui vous permet de télécharger et installer automatiquement des applications mais aussi les mettre à jour.
Il fonctionne comme un gestionnaire de paquets qui donnent accès à un ensemble d’applications.
De plus, Arium 11 donne la possibilité d’installer des gestionnaires de paquets comme Chocolatey et Winget.

Si vous avez installez ce Windows alternatif, vous pouvez suivre ce guide afin de savoir comment installer de nouvelles applications et mettre à jour les applications automatiquement dans Windows 11 Arium LTS.

Comment configurer Arium 11

Cet OS est fourni avec un utilitaire “Fonctionnalités d’Arium” qui permet de configurer le système.
Voici comment l’utiliser

• Ouvrez le menu Démarrer > Tous les applications > Fonctionnalités d’Arium 11
• Dans ce dernier, vous pouvez :
  • Définir les paramètres de confidentialités de Windows 11
  • Modifier le nom du PC
  • Ouvrir Softs’ium pour gérer les applications installées

• Notez qu’en bas à gauche, vous pouvez activer Windows. Pour cela, cliquez en bas sur le message rouge “Windows n’est pas activé” puis sur “Activer jusqu’en 2038‘

Comment installer de nouvelles applications

Airum 11 est fourni avec un ensemble d’applications pré-installées et donne accès à de nouvelles applications.
Cela se fait grâce àl ‘utilitaire Softs’ium Update qui donne la possibilité d’installer automatiquement des applications à partir d’une liste de paquets.
Pour cela :

• Allez dans le menu Démarrer > Tous les programmes > Softs’ium > Softs’ium Update

• A gauche, cliquez sur Softs’ium+
• Cochez depuis la liste, les applications que vous souhaitez ajouter au système
• Puis cliquez en haut sur Ajouter

• Allez dans l’onglet à gauche, Softs’ium
• Cliquez sur Installer

• Laissez l’installation s’opérer
• Les nouvelles applications sont disponibles depuis le menu Démarrer > Softs’ium

N’hésitez pas à installer Chocolatey GUI pour gérer facilement l’ensemble des applications installées.

Mettre à jour les applications installées

Une autre fonctionnalité importante de Softs’ium Update disponible dans Arium 11 est que vous pouvez mettre à jour l’ensemble des applications d’un simple clic.
Obtenez la dernière versions pour bénéficier des nouvelles fonctionnalités ou corrigez les vulnérabilités connues pour sécuriser votre système est un jeu d’enfant.
Voici comment faire

• Allez dans le menu Démarrer > Tous les programmes > Softs’ium > Softs’ium Update
• Le nombre de mises à jour s’affichent avec la liste
• Cliquez sur Installer pour les mettre à jour

• Les nouvelles version des logiciels se téléchargnte et s’instntalle automatique

• Depuis l’onglet Apps PC, vous pouvez mettre à jour les applications installées par Chocolatey et WinGet

Activer les mises à jour automatiques de Softs’ium Update

Le programme Softs’ium Update peut nécéssiter des mises à jour.
Vous êtes prévenus lorsqu’une nouvelle version est disponible et vous pouvez la télécharger depuis le site IumKit.net.
Toutefois, il est aussi possible de programmer une mise à jour automatique de Softs’ium Update à jour et heure précise.
Voici comment faire :

• Depuis Softs’ium Update, cliquez en haut à droite sur Paramètres
• Puis définissez le jour et l’heure des mises à jour automatiques

L’article Arium 11 : configurer et installer des applications est apparu en premier sur malekal.com.

Windows 11 Arium LTS ou Arium 11 est une version gratuite non officielle de Windows 11 qui se base sur Windows 11 24H2 IoT Entreprise LTSC.
Elle propose un certains nombres d’applications natives comme CCleaner, Notepad++, 7-zip, Autoruns, Process Explorer, etc. De plus, vous pouvez installer des applications suplémentaires d’un simple clic avec Softs’ium Update.
Enfin son installation ne nécessite pas UEFI ou TPM.
Si vous êtes confronté à la fin de support de Windows 10, cette version est une bonne alternative, car légère et ne nécessite pas d’exigeances matérielles particulières.

Dans ce tutoriel, je vous guide pour télécharger et installer Windows 11 Arium 11.4 LTS sur votre PC.

Pré-requis et configuration matérielle exigée

Voici quelques informations supplémentaires concernant cette édition non officielle de Windows :

• Système : Windows 11 Pro 24H2 ou Windows 11 LTSC IoT Enterprise 24H2 (64-bits)
• Version Arium : 11.4 AIO (2024.11)
• Processeur : CPU SSE4.2/ SSE4A et supérieurs
• Mémoire : 3 Go de RAM minimum
• Carte graphique : toutes les cartes graphiques sont supportées
• DirectX 11 minimum
• Exigeances mtérielles : TPM, UEFI et Compte Microsoft ne sont pas obligatoires. En clair donc vous pouvez contourner les exigeances matérielles de Microsoft.
• Langue : Français

Comment Installer Windows 11 Arium 11.4 LTS

Télécharger Windows 11 Arium 11.4 LTS

• Téléchargez le fichier image depuis ce lien :

Au besoin voici les hash du fichier ISO afin de vérifier l’intégrité du fichier téléchargé : Hash (MD5, SHA1, SHA256…) : Vérifier l’intégrité et empreinte d’un fichier sous Windows

• MD5 : 680dc41bc627d72c808f387aa4f6bf12
• SHA1 : 7faccbaae5eb2a9fb7901e14a462a344d0be71da
• SHA256 : e45d1ca9c3ded7a8627450b7f8be0b6f963875553ada725829c24614fcec1244

• Créez la clé USB, par exemple avec Rufus, suivez ce tutoriel :

Choisir le type d’installation

• Démarrez votre PC sur la clé d’installation de Windows 10 Arium. Pour cela, au démarrage, tapotez sur ESC, F12 ou suppr pour ouvrir le boot menu et choisir de démarrer sur le périphérique USB. Plus de détails : Comment démarrer l’ordinateur sur clé USB

• L’installeur de Windows 11 Arium devrait démarrer
• Choisisez le type d’installation. je vous conseille de laisser “Installation interractive“

Paramétrage du système

• Définissez la disposition du clavier. Par défaut, on vous propose Français donc azerty

• Ensuitez saisissez le nom de l’utilisateur et un mot de passe

• Puis choisissez les paramètres du système, par défaut, la touche F8 est activée au démarrage. Vous pouvez activer les mises à jour de Microsoft Store, Windows Search et indexation de fichiers et enfin Superfetch

• Puis vous pouvez activer Grenshot au démarrage et activer ou non le téléchargement de pilotes avec Windows Update
• En dessous, vous pouvez choisir entre activer le thème foncé ou clair et définir l’alignement de la barre des tâches avec la disposition du Menu Démarrer de Windows à gauche ou centré

• Enfin il est possible d’activer la compression du disque système pour gagner en place, toutefois, cela va ralentir le système

• Enfin on vous demande quelle activtés sont faites sur le PC afin de définir vos besoins pour choisr entre l’édition Arium Pro et Arium LTS. Cette étape est purement faculatative et à titre informative et ne définit en rien le type installation c’est à

• Choisissez ensuite l’édition installer :
  • Arium 11.4 LTS basée sur Windows 11 24H2 IoT Entreprise LTSC
  • Airum Pro basé sur Windows 11 24H2 Professionnel

• Ensuite choisissez la partition principale où installer l’OS

• L’installation de Windows s’opère, patientez

• L’appareil redémarre pour finaliser l’installation du système d’exploitation
• Puis vous arrivez sur la page d’identification, saisissez le mot de passe de l’utilisateur

Dernière configuration du système

• Au premier démarrage, un assistant de configuration du système s’ouvre. Vous pouvez choisir les options de confidentialités, le nom du PC et les applications installer via Softs’ium Update

• Pour activer Windows, cliquez en bas sur le message rouge “Windows n’est pas activé” puis sur “Activer jusqu’en 2038‘

• Si tout va bien le statut de Windows change et passe en “Windows est activé“

• Pour installer de nouvelles applications, cochez les depuis la liste et cliquez sur Ajouter

• Patientez durant l’installation

Windows 11 Arium est alors installé et vous pouvez maintenant utiliser votre PC.

Pour aller plus loin dans la configuration d’Arium, suivez ce tutoriel :

Puis vous pouvez appliquer les conseils de sécurité après une installation de Windows 11 :

L’article Comment installer Windows 11 Arium LTS est apparu en premier sur malekal.com.

Depuis quelques mises à jour, Microsoft Edge intègre par défaut Copilot, un assistant basé sur l’intelligence artificielle (IA) alimenté par Bing Chat et GPT-4. Accessible via une barre latérale à droite du navigateur, Copilot propose des fonctionnalités utiles comme le résumé de pages web, la rédaction de contenus, ou encore des réponses instantanées à vos questions.
Mais pour certains utilisateurs, cette intégration est trop intrusive, inutile ou distrayante.

Il est tout à fait possible de désactiver ou masquer Copilot dans Microsoft Edge. Dans ce tutoriel, je vous montre plusieurs méthodes simples et avancées pour y parvenir.

Comment supprimer Copilot de Microsoft Edge

Masquer l’icône Copilot de Microsoft Edge

Vous pouvez masquer l’icône Copilot afin que la fonctionnalité soit masquée.
Notez toutefois, que ce dernier continuer de fonctionner en arrière-plan.

• Ouvrez Microsoft Edge
• Cliquez sur les trois points
  
  en haut à droite
• Allez dans Paramètres
• Dans le menu de gauche, cliquez sur Copilot et Barre latérale
• Puis dans la section “Visibilité de la barre latérale“, réglez sur “Désactivé“
• En dessous dans “Paramètres d’applications et de notification“, cliquez sur Copilot

• Désactivez “Afficher Copilot dans la barre latérale“

L’icône de Copilot disparaît, mais la fonction reste techniquement active si tu la réactives plus tard.

Supprimer Copilot dans le registre (Windows Famille)

Vous pouvez configurer une restrictions administrateurs (policies) et stratégies dans Microsoft Edge travers le registre Windows afin de désactiver la fonction IA.
Voici comment faire :

• Sur votre clavier, appuyez sur les touches + [sug_rclavier]R[/su_rclavier]
• Puis saisissez regedit et OK. Plus de détails : comment accéder au registre Windows

HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Microsoft

• A gauche, faites un clic droit sur Microsoft > Nouveau > clé
• Nommez-la, Edge
• Puis dans le volet de droite, faites un clic droit Nouveau > Valeur D-Word 32 bits
• Nommez-la HubsSidebarEnabled
• Laissez la valeur à 0

• Redémarrez Microsoft Edge. L’icône Copilot ne s’affiche plus

Notez que vous aurez un nouveau menu “Gérer votre organisation“, cela est tout à fait normal puisque vous avez mis en place une restriction dans le navigateur internet.

Supprimer Copilot via stratégie de groupe (Edition Professionnel)

gpedit.msc est l’éditeur de stratégie de groupe locale pour activer ou désactiver des modèles de configuration ou de restrictions administrateur.
Ce dernier n’est pas disponible dans les éditions familles de Windows 11 et Windows 10.
Vous pouvez mettre en place la même restrictions que précédente pour désactiver Copilot de Microsoft Edge mais via cet éditeur.

• Sur votre clavier, appuyez sur les touches + R
• Puis saisissez gpedit.msc

• Puis déroulez Stratégies de l’ordinateur local > Configuration utilisateur > Modèles d’administration > Composants de Windows > Microsoft Edge
• Activez la stratégie “Désactiver l’intégration de Copilot dans Microsoft Edge” à droite en double cliquant dessus

Avec O&O ShutUp 10++

O&O ShutUp 10++ est un logiciel gratuit qui permet de désactiver des composants et fonctionnalités de Windows 10 ou Windows 11 afin de mieux protéger votre vie privée.
Parmi les nombreuses possibilités, vous pouvez désactiver les composants IA de Windows dont Copilot.
Cela s’applique aussi à Microsoft Edge.

• Téléchargez l’application depuis ce lien

• Il s’agit d’une version portable, donc aucun setup et installation à effectuer. Donc vous pouvez déplacer le fichier OOSU10.exe dans l’emplacement de votre choix.
• Eventuellement pour créer un raccourci sur le bureau, faites un clic droit puis Envoyer vers > Bureau
• Exécutez le logiciel
• Puis allez dans la section Windows AI
• Passez tous les commutateurs en vert dont notamment “Désactiver l’IA Windows Copilot“

• Redémarrez votre appareil pour prendre en compte les modifications du système
• Ci-dessous, on voit que la barre latérale Copilot est grisée et ne fonctionne plus. La fonctionnalité est bien désactivée. Vous pouvez alors masquer l’icône Copilot d’Edge comme expliqué dans début de ce guide.

Comment supprimer Copilot de Windows 11

Si vous cherchez à vous débarrasser complètement de Copilot dans Windows, consultez ce tutoriel :

L’article Supprimer Copilot de Microsoft Edge est apparu en premier sur malekal.com.

aria2c est un utilitaire de téléchargement en ligne de commande polyvalente et efficace, connue pour sa capacité à télécharger des fichiers à partir de différents protocoles tels que HTTP, HTTPS, FTP, SFTP, BitTorrent et Metalink.
Il offre aussi d’autres fonctionnalités comme :

• Téléchargements segmentés : Cette fonctionnalité permet de diviser les fichiers volumineux en plusieurs parties qui sont téléchargées simultanément, ce qui améliore la vitesse et la résilience des téléchargements
• Téléchargement en Batch: aria2c permet de créer des fichiers batch ou des listes pour lancer plusieurs téléchargements en même temps
• Support de la reprise des téléchargements : aria2c peut reprendre les téléchargements interrompus, ce qui est utile en cas de connexion internet lente ou instable

Dans ce tutoriel, je vous explique et je vous apprends à utiliser l’utilitaire ariac2c pour télécharger des fichiers avec de nombreux exemples.

Comment installer aria2c sur Linux

Pour les distributions du type Debian; Ubuntu, Linux Mint, avec APT :

sudo apt-get install aria2

Pour installer aria2 depuis Fedora, AlmaLinux, ou Red Hat avec DnF :

sudo dnf install aria2

Enfin vous pouvez aussi installer l’utilitaire depuis git clone comme ceci :

git clone https://github.com/aria2/aria2.git

Comment utiliser aria2c pour télécharger des fichiers

Télécharger un fichier spécifique

Voici la syntaxe générale pour télécharger un fichier :

aria2c <URL>

Pour télécharger un fichier depuis un lien WEB :

aria2c https://www.exemple.com/fichier.zip

Pour télécharger un fichier depuis un FTP, il suffit de donner le chemin de la manière suivante :

aria2c ftp://exemple.com/monfichier.zip

Le fichier sera téléchargé dans le répertoire courant en conservant le nom de fichier distant.

Télécharger un fichier avec un nom de sortie ou emplacement spécifique

Vous pouvez aussi changer le nom du fichier en sortie, pour cela, on utilise l’option –out en spécifiant le nom du fichier, par exemple :

aria2c --out=<chemin/fichier> <url>

Pour spécifier l’emplacement, il faut utiliser le paramètre –dir suivi du chemin.
Imaginons qu’on veuille télécharger un fichier ISO et l’enregistrer dans ~/Téléchargements/isos sous le nom linux.iso :

aria2c --dir=~/Téléchargements/isos --out=linux.iso https://cdimage.debian.org/debian-cd/current/amd64/iso-cd/debian-12.5.0-amd64-netinst.iso

Comment reprendre le téléchargement d’un fichier interrompu et sessions de téléchargement

Vous n’avez besoin d’utiliser aucun paramètre spécifique.
Aria2 va détecter le fichier déjà partiellement téléchargé et reprendre depuis là.

Voici les conditions pour que le téléchargement reprenne :

• Le fichier partiellement téléchargé (.part ou autre) est toujours présent.
• Le fichier .aria2 (fichier de session temporaire) n’a pas été supprimé.
• Le serveur prend en charge la reprise (supporte les requêtes HTTP Range, ce qui est courant).

Dans aria2c, une session est un fichier texte qui permet de sauvegarder l’état d’un ou plusieurs téléchargements, pour pouvoir les reprendre plus tard, même si tu fermes le terminal ou redémarres ta machine.
Par exemple, vous téléchargez plusieurs fichiers volumineux, mais ton PC doit redémarrer ?
Pas de souci. Si vous utilisez une session, tu pourras relancer tout ça plus tard exactement là où ça s’est arrêté.
Le fichier de session (.txt) est lisible, et contient simplement des lignes avec des URLs, et parfois des paramètres comme le nom du fichier ou son état.

Voici les options :

• --continue=true (c’est le comportement par défaut) : permet la reprise d’un téléchargement
• --dir=/chemin : assure-toi de pointer vers le bon dossier si le fichier n’est pas dans le dossier courant.
• --input-file=liste.txt : si tu avais lancé le téléchargement via une liste.
• --save-session=session.txt et --continue=true : pour gérer des téléchargements longs ou multiples
• --check-integrity=true : vérifie les morceaux existants avant de reprendre

Par exemple pour utiliser un fichier de session :

aria2c --input-file=liste.txt --continue=true --save-session=ma_session.txt https://exemple.com/fichier.iso

Ensuite, pour reprendre :

aria2c --input-file=ma_session.txt --continue=true https://exemple.com/fichier.iso

Pour que le fichier de session soit mis à jour en temps réel au fur et à mesure du téléchargement :

aria2c --save-session=ma_session.txt --save-session-interval=60

Cela met à jour le fichier ma_session.txt toutes les 60 secondes.

Télécharger plusieurs fichiers en parallèle

Il suffit de spécifier les adresses de téléchargement avec un espace.
Ainsi la syntaxe est la suivante :

aria2c <URL1> <URL2>

Par exemple :

aria2c https://exemple.com/fichier.iso https://exemple.com/fichier2.iso

Utilisez l’option -j ou –max-téléchargements-concurrents= pour définir le nombre maximal de téléchargements parallèles pour chaque élément de la file d’attente.

Limiter la vitesse de téléchargement

Pour limiter la bande passante, utilisez l’option –max-download-limit et la vitesse en octets/sec.
0 signifie sans restriction. Vous pouvez ajouter K ou M (1K = 1024, 1M = 1024K).

aria2c --max-download-limit=<vitesse> <URL>

Télécharger un fichier depuis Bittorrent et magnet

aria2c gère très bien le protocole Bittorrent pour le téléchargement P2P.
Voici la syntaxe :

aria2c <fichier.torrent>

Par exemple :

 aria2c https://exemple.com/fichier.torrent

Dans ce cas, aria2 téléchargera d’abord le fichier .torrent dans votre répertoire de téléchargement et commencera ensuite à télécharger les données. Si vous ne souhaitez pas qu’aria2 télécharge un fichier torrent, utilisez simplement l’option –follow-torrent=mem.

 aria2c --follow-torrent=mem https://exemple.com/fichier.torrent

aria2c est aussi capable de télécharger un torrent depuis un lien magnet, voici la syntaxe à utiliser :

aria2c magnet:?xt=urn:btih:2e55d95f1764688a86a8e99bfd80c ...

Option	Description
–dir=/chemin	Dossier de destination des fichiers
–seed-time=0	N’upload pas après le téléchargement
–bt-max-peers=50	Limite le nombre de peers connectés
–listen-port=6881-6999	Ports utilisés pour seeder/leecher
–enable-dht=true	Active le DHT (recommandé)
–bt-enable-lpd=true	Active Local Peer Discovery
–bt-save-metadata=true	Sauvegarde les métadonnées pour les magnets
–follow-torrent=mem	Télécharge automatiquement les fichiers liés depuis les .torrent

Télécharger des fichiers en FTP

Voici la syntaxe pour télécharger un fichier en FTP :

aria2c ftp://utilisateur:[email protected]/fichier.zip

Pour passer via un proxy, ce sera :

aria2c --ftp-proxy="http://proxy.exemple.com:8080" ftp://ftp.example.com/fichier.zip

Option	Description
–ftp-user=USERNAME	Nom d’utilisateur FTP
–ftp-passwd=PASSWORD	Mot de passe FTP
–ftp-pasv=true	Active le mode passif (recommandé)
–ftp-proxy=URL	Spécifie un proxy pour le FTP
–continue=true	Reprend un téléchargement FTP interrompu
–max-connection-per-server=N	Accélère le téléchargement en ouvrant plusieurs connexions (si supporté)

Exemple plus complexe :

aria2c --ftp-user=admin --ftp-passwd=1234 \
--ftp-pasv=true \
--ftp-proxy=http://proxy.local:3128 \
--dir=~/Téléchargements \
ftp://ftp.exemple.com/fichier.iso

Utiliser un proxy pour télécharger un fichier

L’utilitaire gère très bien le téléchargement via des proxys.
Voici la syntaxe à utiliser pour un proxy HTTP :

aria2c --http-proxy=http://proxy.exemple.com:8080

Mais vous pouvez aussi utiliser l’option –all-proxy pour n’importe quel protocole :

aria2c --all-proxy="http://utilisateur:[email protected]:8080" https://exemple.com/fichier.zip

Protocole	Option
HTTP	–http-proxy=”http://proxy:port”
HTTPS	–https-proxy=”http://proxy:port”
FTP	–ftp-proxy=”http://proxy:port”

Si le proxy nécessite une authentification :

aria2c --all-proxy="http://username:[email protected]:8080" https://exemple.com/fichier.zip

On peut aussi utiliser les paramètres –all-proxy-passwd= et –all-proxy-user=.

Pour télécharger un fichier magnet via un socks :

aria2c --all-proxy="socks5://127.0.0.1:9050" magnet:?xt=…

Les informations du proxy peuvent aussi être stockées dans des variables d’environnement pour ne pas qu’elles apparaîssent dans la commande.
ce qui donne :

export http_proxy="http://proxy:port"
export https_proxy="http://proxy:port"
aria2c https://exemple.com/fichier.zip

Le fichier de configuration aria2.conf

Le fichier de configuration est un fichier texte qui comporte une option par ligne. Dans chaque ligne, vous pouvez spécifier une paire nom-valeur au format : NOM=VALEUR, où nom est le nom long de l’option de ligne de commande sans le préfixe –.
Vous pouvez utiliser la même syntaxe pour les options de la ligne de commande. Les lignes commençant par # sont traitées comme des commentaires :

       # sample configuration file for aria2c
      listen-port=60000
      dht-listen-port=60000
      seed-ratio=1.0
      max-upload-limit=50K
      ftp-pasv=true

Par défaut, aria2 vérifie si le chemin $HOME/.aria2/aria2.conf est présent, sinon il analyse $XDG_CONFIG_HOME/aria2/aria2.conf comme fichier de configuration. Vous pouvez spécifier le chemin du fichier de configuration en utilisant l’option –conf-path. Si vous ne
Si vous ne souhaitez pas utiliser le fichier de configuration, utilisez l’option –no-conf.

aria2c VS wget

Voici un tableau comparatif des deux utilitaires de téléchargement de fichiers :

Fonctionnalité	wget	aria2c
Protocoles supportés	HTTP, HTTPS, FTP	HTTP, HTTPS, FTP, BitTorrent, Metalink
Reprise automatique	Oui	Oui
Téléchargement multi-connexion	Non	Oui (ex. 16 connexions par fichier)
Support Torrent	Non	Oui (fichiers .torrent et liens magnet)
Téléchargement récursif	Oui (–recursive)	Non
Personnalisation fine	Moyenne	Très avancée
Choix du nom/dossier (–out, –dir)	Oui (limité)	Oui (très flexible)
Support proxy complet	Oui	Oui (HTTP, SOCKS, FTP, etc.)
Gestion de session	Non	Oui (–save-session, etc.)
Interface	CLI uniquement	CLI uniquement
Dépendances / disponibilité	Léger, souvent installé par défaut	Léger mais à installer séparément
Support Metalink	Non	Oui

aria2c est plus puissant et polyvalent que wget. Il supporte en plus BitTorrent, les liens magnet et Metalink. Il excelle dans les téléchargements rapides grâce au multi-connexion (split de fichier en segments parallèles). Il permet aussi de reprendre des téléchargements interrompus avec un système de sessions, de définir finement le nom et l’emplacement des fichiers, et de travailler avec des proxys complexes (HTTP, SOCKS, FTP). En revanche, il ne permet pas de télécharger un site complet, et doit être installé séparément.
wget est idéal pour des tâches simples, des scripts rapides, ou des environnements minimalistes.

L’article aria2c : télécharger des fichiers en ligne de commandes sur Linux est apparu en premier sur malekal.com.

Le déploiement d’appareils Windows via Windows Autopilot repose sur plusieurs mécanismes de sécurité, dont l’attestation Trusted Platform Module (TPM). Cette attestation permet de vérifier l’authenticité et l’intégrité d’un appareil avant son inscription automatique dans Microsoft Endpoint Manager (Intune). Cependant, il arrive que ce processus échoue, entraînant l’erreur “Échec de l’attestation TPM”, qui bloque le déploiement et complique l’intégration des appareils.
Par exemple, on peut rencontrer les problèmes suivants notamment lors de la configuration d’Autopilot Windows au démarrage du PC ou lors du paramètrage à l’installation de Windows :

• Echec de l’attestation TPM. Erreur 0x8028009
• HResult 0x80070490 et HResult 0x80070491 dans l’observateur d’évènements
• Échec du pilote automatique en raison d’une erreur d’attestation TPM (0x81039001)
• Le code 0x800705b4 indique une erreur pour joindre l’organisation

Cet article explore les causes possibles de cette erreur, qu’il s’agisse de configurations TPM incorrectes, de problèmes de connectivité ou encore de restrictions liées aux politiques de sécurité. Je vous guide à travers les solutions et les meilleures pratiques pour corriger ce problème et assurer un déploiement fluide de vos appareils Windows avec Autopilot.

Qu’est-ce que l’erreur d’échec de l’attestation TPM dans Autopilot et quelles sont les sources

L’erreur “Échec de l’attestation TPM dans Autopilot” survient lors du déploiement d’un appareil Windows via Windows Autopilot. Elle indique que le processus d’attestation TPM (Trusted Platform Module) n’a pas réussi à prouver l’identité du périphérique auprès des services Microsoft. Cette attestation est essentielle pour le déploiement en mode Self-deploying (Autonome) ou Pre-provisioned (White Glove), car elle permet une authentification sécurisée et sans intervention manuelle.

Voici les principales sources de ce problème :

• Version et état du TPM non compatibles
  • Le TPM doit être en version 2.0. Les versions antérieures ne prennent pas en charge l’attestation.
  • Le TPM doit être activé et prêt à l’usage dans Windows (via tpm.msc).
  • Un TPM “désactivé” ou “désactivé et masqué” dans le BIOS empêche l’attestation.
• Firmware du TPM obsolète :
  • Certains firmwares de TPM contiennent des bugs affectant l’attestation. Une mise à jour peut être nécessaire, en particulier pour les TPM Infineon ou STMicroelectronics.
  • Vérifiez et mettez à jour le firmware via le site du fabricant (Dell, HP, Lenovo, etc.).
• Paramètres du BIOS/UEFI incorrects Secure Boot et TPM doivent être activés : Certains systèmes ont une option TPM définie sur “Intel PTT” ou “AMD fTPM” au lieu de TPM 2.0, ce qui peut poser problème.
• Problèmes de connectivité réseau :
  • L’attestation TPM nécessite un accès aux serveurs Microsoft :
    • https://login.microsoftonline.com
    • https://enterpriseregistration.windows.net
    • https://attestation.microsoft.com
  • Si le réseau bloque ces URLs (pare-feu, proxy, DNS), l’attestation échoue
  • Un problème dans les certificats racines ou intermédiaires de Windows

Comment résoudre l’erreur “Echec de l’attestation TPM dans Autopilot”

Mettre à jour le BIOS de votre PC

Une mauvaise implémentation de TPM peut conduire à des erreurs et problèmes dans Windows 11 ou Windows 10.
De plus, certaines versions de TPM ont des vulnérabilités qui peuvent empêcher l’attestation et nécessitent une mise à jour.
Vous pouvez vérifier si une version correctrice du BIOS est disponible pour corriger ce problème.

Consultez le site du fabricant de l’ordinateur pour télécharger et installer les dernières mises à jour du firmware TPM et du BIOS.
Vous pouvez aussi vous aider de ce guide complet :

Paramètres du BIOS/UEFI incorrects

Le fonctionnement de TPM et de Windows 11 requiert que certains mécanismes de sécurité soient actifs et répondent aux exigeances de Microsoft.
Vérifiez les éléments suivants :

• Secure Boot et TPM doivent être activés dans le BIOS de votre PC :
  • Activer/désactiver TPM sur Windows 10, 11 et dans le BIOS de son PC
  • Activer Secure Boot (démarrage sécurisé sur son PC)
• Certains systèmes ont une option TPM définie sur “Intel PTT” ou “AMD fTPM” au lieu de TPM 2.0, ce qui peut poser problème

Vérifier les logs de l’Attestation TPM et versions

Un problème de fonctionnement du firmware TPM peut aussi être la source de cette erreur.
Consultez les journaux d’événements dans l’observateur d’évènements sous Système > Microsoft-Windows-DeviceManagement-Enterprise-Diagnostics-Provider/Admin.

Puis effectuez les vérifications suivantes :

• Appuyez sur le raccourci clavier  + X ou cliquez avec le bouton droit de la souris sur le menu Démarrer puis sélectionnez “Terminal Windows (admin)“. Plus d’informations : Comment ouvrir Windows Terminal
• Exécutez la commande suivante pour générer un rapport TPM détaillé :

get-tpm

ou :

tpmtool get deviceinformation

• Les éléments suivants doivent être vérifiés :
  • Le TPM doit être activé et prêt à l’usage dans Windows. Dans le cas contraire, activez le depuis le BIOS de votre PC. Pour vous aider : Activer/désactiver TPM sur Windows 10, 11 et dans le BIOS de son PC
  • Le TPM doit être en version 2.0. Les versions antérieures ne prennent pas en charge l’attestation.

Utiliser un script PowerShell pour vérifier l’état de TPM et du système

Un script gratuit en PowerShell existe qui effectue différentes vérifications et réparations du système si une anomalie est détectée.
La source du script : https://call4cloud.nl/test-tpm-attestation-script/

Ce dernier se charge de vérifier les éléments suivants :

• Le script vérifie l’existence d’une connexion Internet.
• Il déterminera si les sites web des fournisseurs de TPM sont accessibles, afin de récupérer l’EKCert.
• Il déterminera si le service Microsoft de déploiement sans contact est disponible, car l’appareil s’adressera à ce service Microsoft pour récupérer son profil Autopilot.
• Il vérifie si le service de l’heure est en cours d’exécution, sinon il essaie de le démarrer et de configurer la liste des homologues.
• Après avoir vérifié le service de gestion du temps, il détermine si la licence et le type de produit sont valides pour être utilisés dans une inscription Autopilot.
• Le script interrogera les paramètres TPM avec WMI pour déterminer si l’appareil est capable d’attestation et, si ce n’est pas le cas, il essaiera d’exécuter des commandes supplémentaires.
• Les commandes supplémentaires vérifieront si l’appareil possède les logs EKCert et TCG, si le TPM est possédé, et si le TPM n’a pas de firmware vulnérable.
• Avec cette sortie, il essaiera de démarrer certaines tâches du TPM.
• Si ces tâches ne peuvent pas être démarrées, il effectuera à nouveau des remédiations pour s’assurer que la tâche de maintenance du TPM peut démarrer.
• S’il a effectué les remédiations, il essaiera de réexécuter les tests.
• Si l’appareil est sûr d’avoir obtenu une clé d’endossement, il essaiera de déterminer si les certificats requis ont également été attachés.
• Même si la tâche TPM-Maintenance ne pouvait pas être exécutée, j’ai décidé d’appeler moi-même le fichier tpmcoreprovisioning.dll.

Pour l’utiliser :

• Depuis une fenêtre Windows Terminal en administrateur :

Set-ExecutionPolicy UnRestricted
Install-Module -Name Autopilottestattestation
import-module -Name Autopilottestattestation

• Acceptez les avertissements en appuyant sur la touche O et entrée
• Puis une fois installée, utilisez la commande suivante pour effectuer les vérifications :

test-autopilotattestation

• Puis vérifiez les erreurs indiquées. Faites une recherche Google ou demander de l’aide sur le forum

• Par exemple, ci-dessous, le certificat EKCert semble manquant et TPM n’est pas adapté pour l’Autopilot car les certificats du fabriquants sont manquants

• Une fois le test terminé, pensez à remettre les restrictions d’exécution de script de PowerShell par défaut avec la commande suivante :

Set-ExecutionPolicy Restricted

Vérifier la connexion aux serveurs Microsoft

Un problème de connexion aux sites de Microsoft peut être la source de l’erreur d’attestation TPM.
Pour vérifier cette hypothèse, testez l’accès avec la commande depuis Windows Terminal :

Test-NetConnection login.microsoftonline.com -Port 443

• La commande doit retourne TcpTestSucceeded à True indiquant que la connexion au serveur est réussie. Si échec, configurer le proxy ou ouvrir les hôtes dans le pare-feu.

Consultez les erreurs et solutions du site Microsoft

Sur son site technique, Microsoft a publié de nombreux articles sur Autopilot et TPM.
Parmis ces articles, une base de connaissances des problèmes et erreurs.
Vous pouvez jeter un coup d’oeil si votre erreur est référencée pour trouver une solution.
Voici l’adresse : https://learn.microsoft.com/en-us/autopilot/known-issues#tpm-attestation-isnt-working-on-amd-platforms-with-asp-ftpm

Désactiver l’Attestation TPM pour le déploiement Autopilot

Enfin comme solution de contournement, vous pouvez désactiver l’attestation TPM pour Autopilot.
Pour désactiver l’attestation TPM lors du déploiement Windows Autopilot, il faut modifier les paramètres du profil de déploiement dans Microsoft Endpoint Manager (Intune).

Voici comment procéder :

• Connectez-vous à Microsoft Endpoint Manager Admin Center.
• Allez dans Devices → Windows → Windows Enrollment → Deployment Profiles.
• Sélectionnez le profil Autopilot concerné.
• Cliquez sur Edit dans la section Out-of-box experience (OOBE).
• Recherchez l’option “Convert all targeted devices to Autopilot” et assurez-vous qu’elle est bien définie sur Désactivé.
• Pour contourner l’attestation TPM, changez le Mode de déploiement de Self-deploying (Autonomous) ou Pre-provisioned (White Glove) à User-driven (Piloté par l’utilisateur).
• Vérifiez que l’option “Allow pre-provisioning” est désactivée si vous ne souhaitez pas utiliser ce mode.
• Cliquez sur Save pour enregistrer les changements.
• Attendez quelques minutes que la synchronisation s’effectue.
• Réinitialisez l’appareil en utilisant Windows Recovery (Shift + Redémarrer → Réinitialiser ce PC).
• Assurez-vous que le périphérique tente un nouvel enregistrement Autopilot.

L’article Echec de l’attestation TPM dans Autopilot est apparu en premier sur malekal.com.

Dans un tutoriel précédent, je vous expliquais comment désactiver Windows Update de Windows 10 ou Windows 11. On peut faire cela avec des logiciels gratuits qui modifient Windows et notamment dészativent des composants et services Windows.
Mais certains utilisateurs n’aiment pas modifier le système. Dans ce cas, un autre approche consiste à laisser Windows Update foncitonner mais à bloquer la connexion aux serveurs de mises à jour de Microsoft.
Ainsi, la vérification de mises à jour ne fonctionnera pas et aucune mise à jour seront télécharger.

Dans ce tutoriel, je vous explique comment bloquer la connexion à Windows Update à l’aide du pare-feu Windows Defender et vous donne aussi d’autres solutions comme avec un firewall tiers.

Comment bloquer la connexion à Windows Update avec le parefeu-Windows Defender

Introduction

Si vous souhaitez empêcher Windows Update de fonctionner, vous pouvez créer une règle de pare-feu qui bloque l’accès aux serveurs de mise à jour de Microsoft.
En effet, le pare-feu Windows Firewall permet de créer des règles de blocages.
Il est possible de créer des règles qui visent des processus précis comme svchost.exe ou des services, comme le service Windows Update (wuausrv).
Mais à cause de mécanismes de sécurité interne, comme je l’explique en fin de cet article, cela ne fonctionne pas.
Par contre, on peut envisager de bloquer les adresses IP utilisées par Windows Update.
C’est ce que je vous propose de faire ici.

Deux inconvénients :

• Les adresses IP peuvent changer dans le temps ou selon votre emplacement géographique. Il est possible qu’il faille ajuster la règle dans le temps. Elles peuvent fonctionner en France mais ne pas fonctionner en Belgique ou au Québec
• Si ces adresses IP sont partagées avec d’autres services de Microsoft, ces derniers seront aussi bloqués

Ce n’est donc pas la solution idéale, la meilleure solution est d’utiliser un pare-feu tiers car ce dernier est capable de cibler le service Windows Update.
J’explique ces aspects dans la fin de cet article.

Importer une règle de blocage de Windows Update dans le pare-feu Windows (Méthode 1)

Dans cette méthode, je mets à disposion un fichier contenant les règles sortantes du pare-feu de Windows que vous pouvez importer.
Voici comment faire :

• Téléchargez les règles de pare-feu incluant le blocage de Windows Update :

• Décompressez le fichier ZIP à l’empalcement de votre choix avec l’Explorateur de fichiers ou avec 7-zip
• Puis sur votre clavier, appuyez sur les touches + R
• Puis saisissez wf.msc

• Faites un clic droit puis importer la stratégie

• Sur le message d’avertissement qui demande une confirmation pour importer les règles, faites oui.
• Puis naviguez dans les dossiers pour sélectionner le fichier Bloquer-Windows-Update.wfw

• Si l’import réussi, vous obtenez le message suivant

• Faites une recherche de mise à jour, si Windows Update est bloqué, cela doit retourner “erreur rencontrée“

Vous pouvez à tout moment, depuis les fonctions avancées du pare-feu Windows, accédez à la règle depuis les règles sortantes.
Faites un clic dorit sur “Block Windows Update” et Désactiver, si vous souhaitez que la règle ne s’applique plus.
Pour modifier la liste des adresses IP bloquées, double-cliquez dessus et allez dans l’onglet Etendue, elle apparaîssent dans la seconde partie de la fenêtre.

En PowerShell : plus fexible mais pour les utilisateurs confirmés (Méthode 2)

Dans cette seconde méthode, je vous donne les commandes PowerShell pour ajouter la règle de blocage Windows Update dans le pare-feu de Windows.
Voici comment faire :

• Appuyez sur le raccourci clavier  + X ou cliquez avec le bouton droit de la souris sur le menu Démarrer puis sélectionnez “Terminal Windows (admin)“. Plus d’informations : Comment ouvrir Windows Terminal
• Puis passez la commande suivante :

New-NetFirewallRule -DisplayName "Block Windows Update" -Direction Outbound -Action Block -Protocol TCP -RemotePort 80,443 -RemoteAddress 65.55.163.0/24, 13.74.179.0/24, 191.232.139.0/24, 20.36.222.0/24, 20.42.23.0/24, 191.232.139.0/24, 20.36.218.0/24, 95.101.0.0/24, 95.101.1.0/24, 13.78.168.0/24, 93.184.221.0/24, 13.83.184.0/24, 13.107.4.0/24, 13.83.148.0/24, 40.78.107.0/24, 20.97.190.0/24, 20.72.235.0/24, 2.23.97.0/24, 40.83.50.0/24, 52.152.180.0/24, 193.187.214.0/24, 20.163.45.0/24, 4.154.131.0/24, 20.3.187.0/24, 40.69.42.0/24, 20.199.120.0/24, 199.232.18.0/24, 51.104.15.0/24, 20.189.173.0/24, 13.107.246.0/24, 40.127.240.0/24 -Profile Any

• Explication des paramètres :
  • -DisplayName “Block Windows Update” → Nom de la règle.
  • -Direction Outbound → Bloque les connexions sortantes de Windows Update.
  • -Action Block → Empêche l’accès aux serveurs.
  • -Protocol TCP -RemotePort 80,443 → Bloque le HTTP/HTTPS utilisé par Windows Update.
  • -RemoteAddress → Liste des adresses IP utilisées par Windows Update.
  • –Profile Any → Applique la règle à tous les profils réseau (Domaine, Privé, Public).

• Pour désactiver la règle temporairement et ainsi autoriser la connexion aux serveurs Windows Update :

Set-NetFirewallRule -DisplayName "Block Windows Update" -Enabled False

• Pour réactiver la règle :

Set-NetFirewallRule -DisplayName "Block Windows Update" -Enabled True

• Enfin vous souhaitez supprimer la règle, utilisez la commande suivante :

Remove-NetFirewallRule -DisplayName "Block Windows Update"

Comment bloquer la connexion à Windows Update avec un pare-feu tiers

La solution la plus simple et la plus efficace est d’utiliser un firewall tiers pour bloquer la connexion aux serveurs de Microsoft.
En effet, ces derniers ont des règles pour le service Windows Update ou à minima pour le processus svchost.exe.
Dès lors, d’un simple clic, vous pouvez bloquer la connexion pour ce composant de Windows.

Par exemple, ci-dessous, avec Fort Firewall, il est extrême simple de bloquer le téléchargement des mises à jour de Windows.

Autre exemple, avec Glasswire, il suffit de désactiver la règle pour le processus hôte (svchost.exe), dès lors Windows Update n’est plus en mesure de se connecter aux serveurs distants.

Ce qui ne fonctionne pas pour bloquer la connexion à Windows Update

Windows possède des mécanismes internes qui rend le blocage de Windows Update avec les outils internes difficiles.
Cela vient du fait, que les logiciels malveillants ont eu tendance à en abuser pour rendre les machines vulnérables.

Voici deux façons de faire qui ne fonctionnent pas :

Pour empêcher Windows Update de parvenir de se connecter aux serveurs de misesà jour, on peut envisager d’ajouter les adresses des Windows Update dans le fichier HOSTS en vue de bloquer la résolution DNS.
Par exemple, on peut cibler les adresses suivantes : windowsupdate.microsoft.com, update.microsoft.com ou
download.windowsupdate.com.
Et bien, j’ai testé et cela ne fonctionne pas.
De plus, cela va générer des alertes antivirus, par exemple Windows Defender va émettre des détections du type SettingsModifier:Win32/PossibleHostsFileHijack.

Comme expliqué en introduction, on peut créer des règles de pare-feu de Windows plus précises en visant le processus svchost.exe et le service wuauserv.
Le but est que le blocage ne s’applique qu’au service Windows Update.
En PowerShell, cela donne :

New-NetFirewallRule -DisplayName "Block Windows Update" -Direction Outbound -Action Block -Protocol TCP -RemotePort 80,443 -Program "%SystemRoot%\System32\svchost.exe" -Service wuauserv -Profile Any

Dans l’interface du pare-feu avancé de Windows, il faut se rendre dans l’onglet Programmes et services.
De là, on peut cibler un programme ou un service Windows.

Mais au moment de valider les propriétés de la règle, un message indique que les règles qui spécifient des processus hôtes, par exemple svchost.exe, risquent de ne pas fonctionner comme prévu car elles peuvent entrer en conflit avec des règles de sécurisations renforcées des services Windows.

Je confirme que ces règles de blocages de Windows Update ne fonctionnent pas.

L’article Bloquer la connexion à Windows Update est apparu en premier sur malekal.com.

Au moment de rechercher ou installer de nouvelles mises à jour, Windows Update peut afficher un message d’erreur “Nous n’avons pas pu nous connecter au service de mise à jour“.
Cela signifie que le service de mise à jour n’est pas capable de se connecter aux serveurs de Microsoft à l’adresse windowsupdate.microsoft.com, update.microsoft.com ou encore download.windowsupdate.com sur le port 443 et 80.
Les raisons sont multiples comme un problème de connexion internet, un pare-feu qui bloque ou la présence de logiciel malveillant.

Dans ce tutoriel, je vous donne toutes les solutions pour résoudre ce problème Windows Update qui peut toucher Windows 11 ou Windows 10.

Nous n’avons pas pu nous connecter au service de mise à jour (Windows Update)

Un problème technique temporaire des serveurs Microsoft

Lorsque les serveurs de Microsoft sont injoignables, cela peut résulter d’un problème technique.
Cela reste tout de même assez rare mais c’est une hypothèse qu’il ne faut pas ignorer.

Pour savoir si Windows Update rencontre un problème, consultez les liens suivants :

• Le site des états des services Microsoft : https://admin.microsoft.com/servicestatus
• Le compte X de Windows Update : https://x.com/windowsupdate?lang=fr

Si le problème s’avère être du côté du géant Américain, il faut patienter le temps de la résolution du problème technique.

Vérifier votre connexion internet

Assurez-vous que votre PC est bien connecté à Internet et testez la connexion aux serveurs Microsoft.
Si la connexion aux serveurs de Microsoft est impossible, Windows Update ne fonctionnera pas correctement.

Vous pouvez alors :

• Essayez d’ouvrir un site comme www.microsoft.com depuis votre navigateur internet
• Si Internet fonctionne mais que Windows Update ne se connecte pas, tentez de réinitialiser la couche IP de Windows.
• Pour cela, appuyez sur le raccourci clavier  + X ou cliquez avec le bouton droit de la souris sur le menu Démarrer puis sélectionnez “Terminal Windows (admin)“. Plus d’informations : Comment ouvrir Windows Terminal
• Puis passez les commandes suivantes :

ipconfig /flushdns
netsh winsock reset
netsh int ip reset

• Puis redémarrez votre ordinateur

Au besoin, vous pouvez tester la connexion aux serveurs Microsoft via PowerShell, à l’aide de la commande suivante :

• Ouvrez à nouveau une fenêtre Windows Terminal
• Puis passez la commande suivante :

Test-NetConnection -ComputerName windowsupdate.microsoft.com -Port 443

• Lorsque la connexion est réussie, la ligne TcpTestSucceeded est à True

• Si la connexion échoue, il y a peut-être un problème réseau sur votre LAN, votre fournisseur d’accès internet ou un blocage par un pare-feu. N’hésitez pas à faire le test de connexion sur plusieurs appareils pour déterminer si cela vient d’un appareil spécifique ou de votre réseau domestique

Désactiver le pare-feu de Windows ou firewall tiers

Le pare-feu Windows Defender peut être mal configuré et ne pas autoriser le service Windows Update.
A partir de là, le client Windows Update est filtré et la connexion aux serveurs de mises à jour de Microsoft ne se fait pas.
Vous pouvez tester, si le firewall de Windows est en cause en lé désactivant :

• Ouvrez l’application Sécurité de Windows
• A gauche, choisissez Pare-feu et protection du réseau
• Allez dans réseau Privé
• Puis désactivez la bascule sous Microsoft Defender Firewall
• Répétez l’opération sur le réseau Public

Plus d’aide : Comment désactiver Windows Defender Firewall

• Quand cela est fait, relancez une recherche de mise à jour pour vérifier si cela fonctionne
• Si cela ne change rien, réactivez le pare-feu Microsoft Defender

Bien entendu, si vous utilisez un firewall tierce, vous devez vérifier la configuration des filtres d’applications et que Windows Update est bien autorisé dans ce dernier.

Désinfecter votre PC contre les malwares

Un logiciel malveillant peut bloquer la connexion à Windows Update à travers différents stratagèmes.
Le but est d’empêcher l’installation de mise à jour correctrice, pour que des vulnérabilités persistent sur l’appareil et ainsi le rendre plus vulnérables.
Vous pouvez vérifier si un malware est présent sur votre PC à l’aide de Malwarebytes Anti-Malware.
Ce logiciel est gratuit et permet d’analyser et supprimer les virus de manière efficace.

Si des malwares sont détectés, supprimez les ou placez les en quarantaine puis relancez une recherche de mises à jour pour tester si cela résout les problèmes de connexion du service Windows Update.
Sinon porsuivez la résolution de cet article, un malware peut avoir placez un proxy ou modifer le fichier HOSTS pour bloquer Windows Update.

Vérifier la présence de proxy

Un proxy peut bloquer Windows Update en restreignant l’accès aux domaines, en bloquant les ports 80/443, en filtrant les User-Agents ou en forçant un proxy obligatoire. Pour contourner ces restrictions, il est possible de désactiver le proxy pour Windows Update ou d’utiliser un serveur WSUS en entreprise.
Si vous avez fait l’attaque d’un logiciel malveillant, il peut être nécessaire de vérifier la présence d’un proxy.

• Faites un clic droit sur le menu Démarrer puis Paramètres. Pour aller plus vite, vous pouvez aussi utiliser le raccourci clavier + I. Sinon d’autres méthodes dans le tutoriel suivant : Comment ouvrir les paramètres de Windows 11
• Puis à gauche, cliquez sur Réseau & Internet
• Ensuite à droite, cliquez sur Proxy
• Vérifiez l’état de Utiliser un serveur Proxy pour modifier la configuration, cliquez sur Configurer
• Désactiver l’utilisation de proxy et cliquez sur Enregistrer

Réinitialiser le fichier HOSTS de Windows

Une mauvaise configuration ou corruption du fichier HOSTS de Windows peut entraîner des erreurs de connexion au site.
En effet, cela peut fausser la résolution DNS et l’adresse IP retournée pour le site.
A partir de là, votre navigateur WEB se connecte à un mauvais serveur WEB et cela peut retourner des erreurs de connexion au site.
Dans ce cas là, il faut réinitialiser le fichier HOSTS de Windows afin de remettre le contenu à zéro.

L’article Nous n’avons pas pu nous connecter au service de mise à jour (Windows Update) est apparu en premier sur malekal.com.

La Qualité de Service (QoS) permet de prioriser certains types de trafic réseau sur Windows, garantissant ainsi que les applications critiques disposent d’une bande passante suffisante, même en cas de congestion. Cela est particulièrement utile pour les transferts SMB, la VoIP, les applications métiers ou les serveurs de fichiers.

Dans ce tutoriel, je vous explique comment mettre en place une QoS basé sur DSCP ou sur la bande passante.

Quels sont les types de QoS disponibles sur Windows

Windows prend en charge deux types de QoS :

• QoS basé sur DSCP (Differentiated Services Code Point) : Permet de marquer les paquets avec une priorité spécifique pour les routeurs et commutateurs compatibles QoS. Par exemple : SMB Direct utilise DSCP 24 par défaut pour optimiser les performances.
• QoS basé sur la limitation de bande passante : Donne la possibilité de limiter ou garantir une certaine bande passante pour un type de trafic spécifique. Par exemple : Réserver 50 % de la bande passante pour le trafic SMB.

La qualité de service basée sur les stratégies Windows est un outil puissant qui peut améliorer de manière significative les performances et la fiabilité d’un réseau. En gérant intelligemment le trafic réseau, elle garantit que les services critiques reçoivent les ressources dont ils ont besoin, tandis que les services moins critiques ne peuvent pas monopoliser la bande passante.

En outre, les politiques de qualité de service peuvent être utilisées pour améliorer la sécurité du réseau. Par exemple, une politique de qualité de service pourrait être créée pour limiter la bande passante disponible pour une application potentiellement dangereuse, réduisant ainsi sa capacité à se propager ou à causer des dommages.

Microsoft traite le sujet sur son site technique : https://learn.microsoft.com/fr-fr/windows-server/networking/technologies/qos/qos-policy-manage

Comment configurer la QoS avec DSCP (priorisation du trafic)

La priorité DSCP permet aux équipements réseau (routeurs, switches) de traiter en priorité certains paquets.
Dans Windows, la mise en place d’une configuration QoS DSCP s’effectue via une Stratégie de Groupe (GPO).

• Sur votre clavier, appuyez sur les touches + R
• Puis saisissez gpedit.msc

• Puis accèdez à : Configuration ordinateur > Paramètres Windows > Stratégies basées sur la QoS
• Faites un clic droit sur ce dernier puis “Créer une nouvelle règle QoS“

• Remplissez la configugration de la règle QoS. Par exemple pour prioritiser SMB (partage de fichiers) :

Nom de la règle : SMB Priorité
Définir une priorité DSCP :
    SMB Direct : 24
    VoIP : 46
    Applications métiers : 32
Sélectionner un protocole : TCP
Port source ou destination : 445 (port SMB) ou autre selon votre besoin.

• Définissez le protocole réseau et les ports source et de destination

• Vous pouvez appliquer le QoS à des adresses IP sources ou de destination

• Enfin, il est aussi possible de restreindre la QoS à certaines applications

• Cliquez sur Terminer pour enregistrer la stratégie de QoS

Comment configurer la QoS avec limitation de bande passante en PowerShell

Si vous voulez limiter ou garantir la bande passante, utilisez PowerShell et son cmdlet New-NetQosPolicy.

Avec ThrottleRateActionBitsPerSecond

Vous pouvez limiter la bande passante utiliser par un service ou protocole.
Cela est à utiliser dans un environnement où un service ralentit d’autres services critiques en consommant trop de ressources.

Par exemple pour limiter la bande passante sur SMB (port 445) :

• Appuyez sur le raccourci clavier  + X ou cliquez avec le bouton droit de la souris sur le menu Démarrer puis sélectionnez “Terminal Windows (admin)“. Plus d’informations : Comment ouvrir Windows Terminal
• Par exemple, pour limiter la bande passante SMB à 500 Mbps :

New-NetQosPolicy -Name "Limit SMB" -AppPathNameMatchCondition "*" -IPProtocolMatchCondition TCP -IPPortMatchCondition 445 -ThrottleRateActionBitsPerSecond 500000000

• Si la commande précédente renvoie une erreur, essayez avec le paramètre -PortMatchCondition. Cela dépend de la version de Windows

New-NetQosPolicy -Name "Limit SMB" -AppPathNameMatchCondition "*" -IPProtocolMatchCondition TCP -PortMatchCondition 445 -ThrottleRateActionBitsPerSecond 500000000

• Cela limite SMB à 500 Mbps afin de garantir une bande passante minimum à SMB. Cela garantit que d’autres applications (visioconférence, VoIP, bases de données, etc.) ne soient pas affectées par un transfert SMB massif.

Les explications :

• -Name “Limit SMB” — Nom de la règle QoS (peut être personnalisé).
• -AppPathNameMatchCondition “*” — Applique la règle à toutes les applications utilisant le protocole SMB.
• -IPProtocolMatchCondition TCP — Applique la QoS aux connexions TCP (SMB fonctionne sur TCP).
• -PortMatchCondition 445 — Cible le port 445, utilisé par SMB pour le partage de fichiers.
• -ThrottleRateActionBitsPerSecond 500000000 — Limite la bande passante SMB à 500 Mbps (500 000 000 bits par seconde).

De nombreuses autres options et possibilités sont disponibles.
Voici quelques autres exemples.

La commande ci-dessous crée une politique de qualité de service qui correspond au trafic TCP envoyé au port 80 et le limite à 80 000 000 bits par seconde.

New-NetQosPolicy -Name "HTTP" -IPPort 80 -IPProtocol TCP -ThrottleRateActionBitsPerSecond 10MB

Un autre exemple ci-dessous qui crée une politique de qualité de service nommée exemple.com qui fait correspondre le trafic de retour d’une application de serveur HTTP avec l’URI spécifié grâce à l’option URIMatchCondition et limite le débit du trafic de retour à 4 000 000 bits par seconde.

New-NetQosPolicy -Name "exemple.com" -URIMatchCondition "http://exemple.com" -ThrottleRateActionBitsPerSecond 500KB

L’option AppPathNameMatchCondition permet de cibler des applications.
Par exemple, pour créer une politique de qualité de service nommée FTP qui correspond à un chemin d’application ftp.exe et limite le trafic à 8 000 000 bits par seconde.
Cette politique est ActiveStore. Cela signifie qu’elle n’est pas persistante après le redémarrage de l’ordinateur.

New-NetQosPolicy -Name "FTP" -AppPathNameMatchCondition "ftp.exe" -ThrottleRateActionBitsPerSecond 1MB -PolicyStore

Enfin pour jouer sur l’adresse IP de destination, il faudra utiliser l’option -IPDstPrefixMatchCondition.
Ici on crée une politique de qualité de service nommée Sauvegarde qui correspond au trafic envoyé au sous-réseau 10.1.1.176/28 et le marque avec une valeur DSCP de 40.
Cette politique n’est efficace que pour le trafic envoyé sur une carte réseau reliée à un domaine.

New-NetQosPolicy -Name "Backup" -IPDstPrefixMatchCondition "10.1.1.176/28" -NetworkProfile Domain -DSCPAction 40

Avec PriorityValue8021Action

Le paramètre PriorityValue8021Action est utilisé dans Windows QoS pour définir la priorité du trafic réseau en utilisant 802.1p, un champ de priorité intégré aux trames Ethernet lorsqu’un réseau prend en charge QoS au niveau de la couche 2 (Data Link).
PriorityValue8021Action attribue une priorité de 0 à 7 à un type de trafic spécifique (SMB, VoIP, streaming, etc.). Cette priorité influence l’ordre de traitement des paquets lorsqu’il y a de la congestion sur le réseau.

• Si vous utilisez SMB Direct (RDMA) et voulez garantir un débit minimum :

New-NetQosPolicy -Name "SMB QoS" -PriorityValue8021Action 3 -IPProtocolMatchCondition TCP -IPPortMatchCondition 445

• Cela garantit une priorité réseau élevée au trafic SMB

Les valeurs possibles :

Valeur (0-7)	Type de trafic	Description
0 (Best Effort)	Trafic standard	Aucune priorité, utilisé pour le trafic général.
1 (Background)	Tâches en arrière-plan	Trafic de faible priorité, idéal pour les mises à jour ou les sauvegardes.
2 (Spare)	Trafic non urgent	Peu utilisé, priorité faible.
3 (Excellent Effort)	SMB, Vidéos non critiques	Trafic prioritaire mais non critique, recommandé pour SMB.
4 (Controlled Load)	Vidéoconférence	Priorité moyenne, utile pour les flux nécessitant peu de latence.
5 (Video)	Vidéos en streaming	Priorité élevée, idéal pour les flux vidéo en temps réel.
6 (Voice)	VoIP et appels audio	Priorité très haute, pour assurer une latence minimale.
7 (Network Control)	Paquets critiques réseau	Réservé pour la gestion du réseau (ex : OSPF, BGP, etc.).

Comment vérifier et supprimer une politique QoS

Voici comment lister les politiques QoS mise en place dans Windows :

• Appuyez sur le raccourci clavier  + X ou cliquez avec le bouton droit de la souris sur le menu Démarrer puis sélectionnez “Terminal Windows (admin)“. Plus d’informations : Comment ouvrir Windows Terminal
• Puis utilisez la commande suivante :

Get-NetQosPolicy

Si vous souhaitez supprimer une règle QoS, utilisez la commande suivante en indiquant le nom :

Remove-NetQosPolicy -Name "SMB"

Quels sont les cmdlet PowerShell pour configurer la QoS de Windows

Action	Commande PowerShell
Lister les règles QoS existantes	Get-NetQosPolicy
Créer une règle QoS DSCP	New-NetQosPolicy -Name ‘SMB_Priority’ -IPProtocolMatchCondition TCP -PortMatchCondition 445 -DSCPAction 24
Créer une règle QoS avec limitation de bande passante	New-NetQosPolicy -Name ‘Limit_SMB’ -IPProtocolMatchCondition TCP -PortMatchCondition 445 -ThrottleRateActionBitsPerSecond 500000000
Garantir une priorité pour SMB	New-NetQosPolicy -Name ‘SMB_QoS’ -PriorityValue8021Action 3 -IPProtocolMatchCondition TCP -PortMatchCondition 445
Supprimer une règle QoS	Remove-NetQosPolicy -Name ‘SMB_Priority’
Vérifier les règles QoS appliquées sur un port spécifique	Get-NetQosPolicy | Where-Object { $_.PortMatchCondition -eq 445 }
Afficher les règles QoS pour toutes les interfaces	Get-NetQosPolicy | Format-Table -AutoSize
Activer QoS pour une interface spécifique	Enable-NetQosFlowControl -Priority 3 -InterfaceAlias ‘Ethernet’
Désactiver une politique QoS spécifique	Disable-NetQosPolicy -Name ‘SMB_Priority’

L’article Configurer QoS sur Windows pour optimiser son trafic réseau est apparu en premier sur malekal.com.

Le Server Message Block (SMB) est un protocole essentiel pour le partage de fichiers et d’imprimantes sur un réseau Windows. Cependant, les performances du transfert de fichiers via SMB peuvent être affectées par divers facteurs tels que la configuration du réseau, les paramètres du serveur et les limitations matérielles

Voici plusieurs méthodes pour optimiser SMB et améliorer la vitesse et la stabilité du transfert de fichiers.
Ces dernières s’appliquent essentiellement pour Windows 11 et Windows 10.

Comment a le partage de transfert de fichiers sur réseau Windows

Choisir la bonne version de SMB

Windows utilise différentes versions du protocole SMB, et chaque version apporte des améliorations en matière de performances et de sécurité :

• SMB 1.0 : Obsolète et vulnérable (à désactiver).
• SMB 2.0 et 2.1 : Améliorations significatives des performances par rapport à SMB 1.0.
• SMB 3.0, 3.1.1 : Optimisations avancées (compression SMB, multicanal, chiffrement).

Pour vérifier et activation de SMB 3.0 ou 3.1.1 :

• Appuyez sur le raccourci clavier  + X ou cliquez avec le bouton droit de la souris sur le menu Démarrer puis sélectionnez “Terminal Windows (admin)“. Plus d’informations : Comment ouvrir Windows Terminal
• Passez la commande suivante :

Get-SmbServerConfiguration | Select EnableSMB1Protocol, EnableSMB2Protocol

• Si SMB1 est activé, désactivez-le :

Set-SmbServerConfiguration -EnableSMB1Protocol $false -Force

• Activez SMB 3.0 si nécessaire :

Set-SmbServerConfiguration -EnableSMB2Protocol $true

Augmenter la compression SMB

Depuis Windows Server 2022 et Windows 11, la compression SMB réduit l’utilisation du réseau en compressant les fichiers transférés.

Pour Activer la compression SMB sur le serveur :

Set-SmbServerConfiguration -EnableCompression $true

Pour vérifier si un partage spécifique utilise la compression :

Get-SmbShare -Name "NomDuPartage" | Select CompressData

Si ce n’est pas activé, vous pouvez l’activer :

Set-SmbShare -Name "NomDuPartage" -CompressData $true

Activer le SMB Multichannel pour améliorer la bande passante

SMB Multichannel permet d’utiliser plusieurs connexions réseau pour accélérer le transfert de fichiers, surtout sur les serveurs avec plusieurs cartes réseau.

Vérifier et activer SMB Multichannel :

Get-SmbServerConfiguration | Select EnableMultiChannel
Set-SmbServerConfiguration -EnableMultiChannel $true

Vous pouvez aussi vérifier si SMB Multichannel fonctionne :

Get-SmbMultichannelConnection

Désactiver la signature SMB

La signature SMB ajoute une empreinte cryptographique (HMAC-MD5 ou AES) à chaque paquet de données échangé. Cela empêche les attaques de type “man-in-the-middle”, où un attaquant pourrait modifier les données en transit.

• Avantages : Sécurise les transferts SMB contre les manipulations et attaques réseau.
• Inconvénients : Introduit une surcharge CPU, car chaque paquet doit être signé et vérifié, ce qui peut ralentir le transfert de fichiers, surtout sur des réseaux rapides.

Désactiver la signature SMB si ce n’est pas nécessaire (elle peut ralentir les transferts) :

Set-SmbServerConfiguration -RequireSecuritySignature $false -Force

Activer le cache côté client pour améliorer les performances :

Set-SmbClientConfiguration -DirectoryCacheLifetime 600

D’autres éléments à prendre en compte :

• Utiliser des disques SSD/NVMe sur le serveur pour des accès plus rapides aux fichiers
• Attribuer des priorités QoS aux transferts SMB sur le réseau pour éviter la congestion

Smb2CreditsMin and Smb2CreditsMax

Les paramètres Smb2CreditsMin et Smb2CreditsMax sont utilisés par le protocole SMB 2.0 et supérieur pour gérer les crédits accordés aux clients SMB afin d’optimiser la bande passante et le débit des transferts de fichiers. Ces crédits définissent le nombre de requêtes simultanées que le client SMB peut envoyer au serveur avant de devoir attendre une réponse.

• Smb2CreditsMin : Définit le nombre minimum de crédits qu’un client SMB peut recevoir du serveur.
• Smb2CreditsMax : Définit le nombre maximum de crédits qu’un client SMB peut obtenir. Plus cette valeur est élevée, plus le client peut envoyer de requêtes en parallèle, améliorant ainsi les performances du transfert de fichiers.

Pour vérifier les valeurs actuelles :

Get-ItemProperty -Path "HKLM:\SYSTEM\CurrentControlSet\Services\LanmanServer\Parameters" -Name Smb2CreditsMin, Smb2CreditsMax

Pour augmenter les valeurs :

Set-ItemProperty -Path "HKLM:\SYSTEM\CurrentControlSet\Services\LanmanServer\Parameters" -Name Smb2CreditsMin -Value 512
Set-ItemProperty -Path "HKLM:\SYSTEM\CurrentControlSet\Services\LanmanServer\Parameters" -Name Smb2CreditsMax -Value 2048

Redémarrez ensuite le service SMB :

Restart-Service LanmanServer

Voici les valeurs recommandées :

Scénario	Smb2CreditsMin	Smb2CreditsMax
Réseau standard 1 Gbps	128	1024
Réseau rapide 10 Gbps	512	2048
Réseau très haut débit (25/40 Gbps)	1024	4096
Nombre élevé de clients SMB	256	1024

AdditionalCriticalWorkerThreads (si beaucoup d’utilisateurs)

Le paramètre AdditionalCriticalWorkerThreads est une clé de registre utilisée dans Windows Server pour optimiser la gestion des threads critiques du système. Il est particulièrement utile pour améliorer la gestion des requêtes SMB, ainsi que les charges de travail réseau et disque sur des serveurs fortement sollicités.
Windows utilise des threads de travail (worker threads) pour exécuter des tâches en arrière-plan, telles que le traitement des requêtes SMB et d’autres services système.

• Par défaut, le nombre de threads critiques est ajusté dynamiquement par le système.
• AdditionalCriticalWorkerThreads permet d’ajouter des threads supplémentaires pour accélérer le traitement des requêtes lorsque le serveur est sous forte charge.

Si vous constatez un ralentissement des transferts SMB, une augmentation de ce paramètre peut aider. Voici comment l’ajuster :

• Sur votre clavier, appuyez sur les touches + [sug_rclavier]R[/su_rclavier]
• Puis saisissez regedit et OK. Plus de détails : comment accéder au registre Windows
• Accédez à la clé suivante :

HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Session Manager\Executive

• Si AdditionalCriticalWorkerThreads n’existe pas, créez une nouvelle valeur DWORD (32 bits) nommée AdditionalCriticalWorkerThreads.
• Définissez la valeur en décimal selon les besoins :
  • 0 (par défaut) : Windows ajuste dynamiquement les threads.
  • 2 à 4 : Serveur avec charge modérée (100-500 utilisateurs SMB).
  • 6 à 8 : Serveur sous forte charge ou avec des disques NVMe ultra-rapides.
  • 10+ : Pour des environnements très sollicités avec des connexions SMB massives (>1000 utilisateurs).
• Appliquez et redémarrez votre PC

MaxThreadsPerQueue (si beaucoup d’utilisateurs)

Le paramètre MaxThreadsPerQueue est une clé de registre utilisée pour contrôler le nombre maximum de threads de travail que Windows peut allouer à chaque file d’attente de traitement des requêtes. Il est particulièrement pertinent pour les serveurs Windows exécutant SMB, IIS, et d’autres services à forte sollicitation.

L’augmentation de MaxThreadsPerQueue permet de traiter plus de requêtes simultanément, ce qui peut être bénéfique pour les serveurs avec de nombreux clients SMB ou des transferts massifs.

• Accédez à la clé suivante :

HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\LanmanServer\Parameters

• Si MaxThreadsPerQueue n’existe pas, créez une nouvelle valeur DWORD (32 bits) nommée MaxThreadsPerQueue.
• Définissez une valeur en décimal selon les besoins :

Scénario	Valeur (décimal)
Serveur SMB standard (1 Gbps, < 100 utilisateurs)	32
Serveur SMB sous charge modérée (10 Gbps, 100-500 utilisateurs)	64
Serveur haute performance (25 Gbps, 500+ utilisateurs)	128
Serveur très sollicité (>1000 utilisateurs, 40 Gbps+)	256

AsynchronousCredits (si forte charge)

Le paramètre AsynchronousCredits est une clé de registre qui détermine le nombre maximum de requêtes asynchrones SMB qu’un serveur Windows peut traiter simultanément. Ce paramètre est essentiel pour les environnements où de nombreuses requêtes non bloquantes sont envoyées au serveur SMB, comme les applications qui effectuent des lectures/écritures en parallèle ou les transferts de fichiers massifs.
Ce paramètre est particulièrement utile sur les serveurs de fichiers SMB sous forte charge, notamment ceux utilisés pour le partage de fichiers entre applications ou le streaming de données.

• Ouvrir l’Éditeur du Registre (regedit)

HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\LanmanServer\Parameters

• Si AsynchronousCredits n’existe pas, créez une nouvelle valeur DWORD (32 bits) nommée AsynchronousCredits.
• Définissez une valeur en décimal en fonction des scénarios suivants :

Scénario	Valeur (décimal)
Serveur SMB standard (1 Gbps, < 100 utilisateurs)	64
Serveur sous charge modérée (10 Gbps, 100-500 utilisateurs)	128
Serveur haute performance (25 Gbps, 500+ utilisateurs)	256
Serveur très sollicité (>1000 utilisateurs, 40 Gbps+)	512

• Après modification, appliquez les changements en redémarrant le service SMB :

Restart-Service LanmanServer

• Ou redémarrez le serveur :

Restart-Computer

Optimiser le réseau de Windows

Un réseau lent peut limiter la vitesse des transferts SMB. Assurez-vous que :

• Les câbles et switches supportent au moins 1 Gbps (idéalement 10 Gbps pour les gros transferts).
• Les cartes réseau sont bien configurées en mode full-duplex.
• Le serveur SMB et les clients ne sont pas saturés par d’autres tâches.

Enfin pour optimiser votre réseau en Windows, consultez ces guides :

• Optimiser et accélérer les connexions réseau et internet sur Windows 10/11
• Optimiser sa connexion Ethernet
• Optimiser, accélérer et booster sa connexion Wi-Fi

L’article Optimiser le partage et transfert de fichiers sur réseau Windows (SMB) est apparu en premier sur malekal.com.

Cloner un SSD ou un disque dur est une opération essentielle pour migrer son système vers un nouveau support, sauvegarder ses données ou restaurer une installation en cas de panne. De nombreux outils existent pour réaliser cette tâche, mais la plupart sont propriétaires et parfois payants.
Du côté des logiciels open source et gratuit, il existe le très populaire CloneZilla, mais une alternative est disponible sous le nom de Foxclone.
Ce logiciel permet de cloner vos SSD et disque de deux méthodes : disque à disque ou par une sauvegarde.

Dans ce tutoriel complet, nous allons découvrir comment utiliser Foxclone pour copier un disque de manière simple et rapide, tout en préservant l’intégrité des données.

Comment créer la clé USB Foxclone et démarrer dessus

• Téléchargez Ventoy :

• Exécutez l’utilitaire
• Dans Périphériques, sélectionnez votre lecteur de clé USB

• Enfin cliquez sur Install

Ensuite il faut placer le fichier ISO de Foxclone dans la clé Ventoy :

• Téléchargez le fichier ISO de Foxclone depuis le site officiel :

• Ce dernier existe en deux versions :
  • La version standard, basée sur ubuntu 18.04 (bionic), dispose d’un noyau 5.4 et convient à tous les PC fabriqués avant 2019.
  • La version focale, basée sur ubuntu 20.04, a un noyau 5.15 et est destinée aux PC plus récents.

• Placez le fichier ISO dans la clé USB Ventoy fraichement créée
• Démarrez votre PC sur clé USB Foxlone. Au démarrage, tapotez sur la touche ESC, F11, ou F12 qui change selon la marque du PC
• Appuyez sur entrrée sur le menu bleu sur la sélection “Start Foxclone“

• Double-cliquez sur l’icône FoxClone disponible sur le bureau

Comment cloner un SSD/Disque avec Foxclone

Clone disque à disque (Méthode 1)

Dans cette méthode les secteurs de disque sont copiés un à un à l’aide de l’utilitaire dd.
C’est la façon la plus directe et la plus simple pour effectuer un clone de disque.

• Ouvrez foxclone
• Puis allez dans l’onglet Clone
• En haut, laissez l’option sur Drive to Drive
• Puis à gauche dans Source Drive, sélectionnez le disque source à cloner
• Ensuite à droite dans Target Drive, sélectionnez le disque de destination
• Enfin cliquez sur Clone

• Confirmez les partitions à cloner et que le disque de destination sera entièrement vidé. Les données qui s’y trouvent seront remplacés par celle du disque source. Pour cela, cliquez sur OK

• La copie des données s’effectuent. Patitenez jusquà son terme
• Quand cela est fait, vous pouvez cliquer sur View Log pour consulter le journal de dd, sinon cliquez sur Finish

Clone disque par une sauvegarde (Méthode 2)

Cette seconde méthode est moins directe, en effet, on créé une sauvegarde du système, que l’on restaure sur le disque de destination.
Le disque de destination de la sauvegarde peut être un seconde disque interne, un disque dur externe.
Cette méthode peut être utile si vous souhaitez cloner un disque sur un PC différent que le PC source.

Dans un premier temps, il faut créer la sauvegarde des partitions de disque.
Voici les étapes à réaliser :

• Ouvrez Foxclone
• Puis retstez sur l’onglet Backup
• Dans Drive to backup, sélectionnez le disque source à cloner
• Puis à droite dans Partiton to backup, cochez les partitions de disque que vous désirez cloner
• En dessous, dans la partie Destination Drive, sélectionnez le disque qui recevra la sauvegarde
• A droite dans Destination Partition, sélectionnez la partition où le fichier de sauvegarde sera créé
• Quand les réglages sont effectuées, cliquez sur Save to File

• Saisissez le nom de la sauvegarde et son emplacement
• Cliquez sur Save

• Confirmez la sauvegarde en cliquant sur OK

• Enfin la sauvegarde s’effectue, patientez

• Quand l’opération est terminée, cliquez sur Finish

Maintenant que la sauvegarde complète du disque est faites, on peut la restaurer sur un autre disque afin de cloner le contenu.
Voici comment faire :

• Allez sur l’onglet Clone
• En haut, sélectionnez la méthode Backup file to Drive
• Puis dans Source Drive, sélectionnez le disque où se trouve la sauvegarde
• A droite dans Partition containing the backup file, sélectionnez la partition où se trouve le fichier

• Ensuite naviguez pour sélectionner le fichier backup

• En dessous dans Contents of backup, cochez les partitions de disque que vous souhaitez transférer
• Enfin à droite dans Target Drive, sélectionnez le disque de destination qui sera cloné

• Quand tous les réglages sont corrects, cliquez sur le boutonh Clone

• Cochez les partitions de disque que vous soouhaitez copier, cliquez sur OK

• Le clone de disque s’opère, patientez

L’article Foxclone : cloner un SSD/Disque avec un logiciel open source est apparu en premier sur malekal.com.

Windows Update ne vous propose pas de télécharger et installer la mise à jour de fonctionnalités Windows 11 24H2 ?
Cet article aborde cette problématique.

Microsoft déploie progressivement ses mises à jour de Windows 11, et la version 24H2 ne fait pas exception. Cependant, certains utilisateurs peuvent constater que cette mise à jour ne leur est pas proposée via Windows Update. Plusieurs raisons peuvent expliquer cette situation : un déploiement échelonné, des exigences matérielles spécifiques, ou encore des paramètres système bloquant l’installation.

Dans ce guide complet, nous allons explorer les différentes causes possibles et vous donner des solutions pour forcer la mise à niveau si votre appareil est compatible.

Pourquoi la mise à jour Windows 11 24H2 n’est pas proposée

Voici les principales raisons qui peuvent faire que la mise à niveau de WIndows 11 n’est pas proposée par Windows Update :

• Certains blocages matériels ou logiciels empêchent la dernière mise à jour de fonctionnalité d’être proposée pour votre appareil :
  • Microsoft a revu les spécifications de compatibilité et votre appareil n’est plus compatible
  • Vous avez forcer l’installation de Windows 11 sur un PC qui ne répond pas aux exigeances. Pour ce cas précis, consultez cet article : Faut-il installer Windows 11 sur un PC non compatible ?
  • Certains composants matériels de votre PC sont connus pour provoquer des bugs du système avec la dernière version de Windows 11
• La mise à jour de fonctionnalité est un déploiement progressif, ce qui signifie qu’elle peut prendre plusieurs semaines avant d’être livrée via Windows Update. La mise à jour 24H2 est fournie aux appareils éligibles fonctionnant sous Windows 11, version 22H2 et 23H2, pour lesquels l’option « Obtenir les dernières mises à jour dès qu’elles sont disponibles » est activée
• La tâche planifiée “Microsoft Compatibility Appraiser” est désactivée ce qui désactive l’évaluation de l’égitibilité à Windows 11
• Certaines politiques de mise à jour de Windows bloquent la dernière mise à jour

Il faut aussi savoir que Microsoft diffuse la mise à niveau via Windows Update progressivement.
Les premières semaines après la publiciation d’une nouvelle version de Windows 11, la mise à jour de fonctionnalité est disponible à des groupes de PC avec des configurations matérielles particulières.
Microsoft teste alors si l’installation s’effectue correctement et si les utilisateurs rétrogradent à la version précédente de Windows 11.
Des correctifs sont apportés puis la diffusion s’étend et prend de l’ampleur à l’ensemble du parc de PC grand publics.
Après quelques mois, la diffusion se généralisee et devient automatique dans Windows Update.
Il est donc tout à fait normal qu’après la sortie d’une nouvelle version de Windows 11, la mise à jour de fonctionnalités ne soit pas disponible dans Windows Update.

Pourquoi la mise à jour Windows 11 24H2 ne m’est pas proposée

Assurez-vous que votre PC répond aux exigeances de la dernière version de Windows 11

Certains anciens PC ne pourront pas recevoir la mise à jour, même s’ils supportaient Windows 11.
En effet, Microsoft peut avoir revenu les exigeances matérielles à la hausse.
Par exemple, des fonctionnalités basées sur l’IA nécessitent des processeurs spécifiques (Intel Core Ultra, Snapdragon X Elite, etc.).

Pour s’en assurer, suivez ces étapes :

• Téléchargez et installez l’application Contrôle d’intégrité du PC depuis le lien suivant :

• Laissez vous guider pour installer le logiciel
• Ensuite, exécutez le depuis le menu Démarrer
• Cliquez sur Vérifier maintenant dans la partie haute de l’utilitaire
• Si le PC est compatible et répond aux exigence de Windows 11 : Ce PC peut exécuter Windows 11 et la mise à jour vers Windows 11 vous sera proposée par Windows Update

Si votre PC ne répond pas aux exigeances, il est tout à fait normal de ne pas bénéficier de la mise à niveau vers la dernière version dans Windows Update.
Tentez alors les solutions présentées dans cet article complet : Forcer la mise à jour Windows 11 en 24H2 sur un PC non compatible (sans TPM)

Actualiser manuellement l’évaluation de l’éligibilité à Windows 11

• Faites un clic droit sur le menu Démarrer de Windows
• Puis cliquez sur Gestion de l’ordinateur. Plus de méthodes : Comment ouvrir la gestion de l’ordinateur sur Windows 10/11

• Ouvrez l’outil de gestion de l’ordinateur
• Puis accédez à Outils système -> Planificateur de tâches -> Bibliothèque du planificateur de tâches -> Microsoft -> Windows -> Application Experience
• A droite, faitesu un clic droit sur Microsoft Compatibiliy Appraiser puis Exécuter

• Patientez jusqu’à la fin de l’exécution de la tâche planifiée
• Puis retournez dans les paramètres de Windows 11 > Windows Update
• Lancez une recherche de mise à jour pour vérifier si la mise à niveau de Windows 11 est maintenant disponible pour votre PC

Pilotes incompatibles ou mises en attente de sauvegarde

Windows Update vérifie la configuration matérielle et sa conformité.
Selon celle-ci la mise à jour vers la version supérieure de Windows 11 peut ou ne pas être proposée.
Certains logiciels ou pilotes peuvent empêcher la livraison de la mise à jour à votre appareil. Par exemple, pour garantir votre expérience de la mise à jour, Microsoft a appliqué une attente de compatibilité sur les appareils exécutant les pilotes Easy Anti-Cheat ou Voicemeeter incompatibles.
Cela vient du fait que des problèmes sont connus avec ces logiciels, il faut attendre une mise à jour de ces derniers ou la résolution du problème par Microsoft.

Pour vérifier s’il existe des mesures de sauvegarde spécifiques à la 24H2 (également appelées mesures de compatibilité) applicables à votre appareil, ouvrez une fenêtre d’invite de commande et exécutez la commande suivante :

• Appuyez sur le raccourci clavier  + X ou cliquez avec le bouton droit de la souris sur le menu Démarrer puis sélectionnez “Terminal Windows (admin)“. Plus d’informations : Comment ouvrir Windows Terminal
• Puis passez la commande suivante :

REG QUERY "HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\AppCompatFlags\TargetVersionUpgradeExperienceIndicators\GE24H2"

• La sortie de la commande indique si votre système a un blocage de la mise à niveau 24H2. Vérifiez les deux valeurs, GatedBlockId et GatedBlockReason. Si elles sont définies sur « none », votre système ne fait l’objet d’aucun blocage de compatibilité.

Safeguard ID	Conflit logiciel
56211213	Autocad 2022
54283088	Dirac Audio
55382406	Auto HDR-enabled devices
54580160	Ubisoft games
54437462	Ubisoft games (Assassin’s Creed)
54157480	ASUS models X415KA and X515KA avec une ancienne version du BIOS
53340062	Lenovo/Dynabook devices with webcam drivers that use ONNXRuntime
49562592	SafeExam Browser
52325539	Easy Anti-Cheat drivers
52754008	3rd Party Wallpaper Customization Apps
51876952	Intel Sound Smart Technology Drivers (IntcAudioBus.sys)
52796746	Asphalt 8/9
56031903	Low disk space in the OS partition. Free up at least 25 GB.
54580694	Avira
54762856	XSpltAud.sys, XSplit Broadcast from SplitmediaLabs Limited

Une stratégies de mise à jour de Windows bloque la mise à niveau

Une dernière raison est qu’une politique a été appliquée sur le système pour bloquer Windows 11 24H2.

• Sur votre clavier, appuyez sur les touches + [sug_rclavier]R[/su_rclavier]
• Puis saisissez regedit et OK. Plus de détails : comment accéder au registre Windows

• Puis rendez-vous dans la clé du registre Windows suivante :

HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Microsoft\Windows\WindowsUpdate

• Et supprimez les clés suivantes :

"ProductVersion"
"TargetReleaseVersion"
"TargetReleaseVersionInfo"

Comment installer la mise à jour Windows 11 24H2 installation manuelle

Il existe d’autres méthodes pour upgrader le système.
Vous pouvez le faire avec l’assistant d’installation ou encore le fichier ISO de Windows 11.
L’article suivant vous décrit les méthodes :

Faut-il installer Windows 11 24H2 ?

Il existe encore quelques problèmes concernant cette mise à niveau : Windows 11 24H2 : quels sont les problèmes connus (Bugs)

Si votre PC est récent et compatible, et que vous souhaitez profiter des nouvelles fonctionnalités ainsi que des améliorations de sécurité, alors installer Windows 11 24H2 est une bonne option.
Cependant, si vous utilisez votre ordinateur pour le travail ou si vous avez des logiciels spécifiques qui pourraient rencontrer des problèmes de compatibilité, il est préférable d’attendre quelques semaines que tous les correctifs soient déployés.
Micrososft va probablement proposer une nouvelle mise à jour de fonctionnalités courant Octobre, il faudra passer en version 24H2 avant cette date pour ne pas avoir trop de version de retard.

L’article Pourquoi la mise à jour Windows 11 24H2 n’est pas proposée (5 solutions) est apparu en premier sur malekal.com.

Le service de protection logicielle (Software Protection Platform Service – sppsvc) est un service Windows chargé de gérer l’activation et la protection contre la contrefaçon des logiciels Microsoft, notamment Windows et Microsoft Office. Il garantit que le système d’exploitation et les applications Microsoft sont sous licence et authentiques.

Il peut arriver que des erreurs service de protection logicielle dans les journaux de Windows apparaissent.
Par exemple, l’observateur d’évènements peut donner un EventID 16385 qui indique :

Error: (02/26/2025 04:07:03 PM) (Source: Software Protection Platform Service) (EventID: 16385) (User: )
Description: Échec de la planification du redémarrage du service de protection logicielle à 2125-02-02T15:07:03Z. Code d’erreur : 0x80070005.

L’évènement peut aussi avoir pour source Security-SPP avec un code d’erreur : 0x80041315.

Dans ce tutoriel, je vous fournis plusieurs solutions pour résoudre cette erreur du service de protection logicielle.

Quelles sont les sources de l’erreur “Échec de la planification du redémarrage du service de protection logicielle” sur Windows 11/10

Le problème peut se produire si l’une ou plusieurs des conditions suivantes sont remplies :

• Le service Planificateur de tâches est désactivé.
• Le service Software Protection Platform n’est pas exécuté sous le compte SERVICE RÉSEAU.
• Les autorisations de lecture pour le compte SERVICE RÉSEAU sont manquantes dans le dossier suivant :
• C:\Windows\System32\Tasks\Microsoft\Windows\SoftwareProtectionPlatform
• Windows est corrompu et nécessite une réparation

Ci-dessous un exemple d’évènement 16385 avec pour source Security-PP et un code erreur 0x80041315.
Cela se produit lorsque le planifcateur de tâches ne fonctionne pas correctement.

Comment résoudre le code erreur 0x80070005 et “Échec de la planification du redémarrage du service de protection logicielle” sur Windows 11/10

Vérifier que le service du Planificateur de tâches est bien actif

• Sur votre clavier, utilisez le raccourci clavier + R
• Puis saisissez services.msc et OK. Plus de détails : comment ouvrir les services Windows

• Dans la liste, cherchez Planificateurs de tâches
• L’état doit être démarré et le type de démarrage Automatique
• Double-cliquez dessus pour changer le type de démarrage

Vérifier les autorisations de Software Protection Platform

Vérifiez les autorisations de la tâche planifiées :

• Faites un clic droit sur le menu Démarrer de Windows
• Puis cliquez sur Gestion de l’ordinateur. Plus de méthodes : Comment ouvrir la gestion de l’ordinateur sur Windows 10/11

• Ouvrez l’outil de gestion de l’ordinateur
• Puis accédez à Outils système -> Planificateur de tâches -> Bibliothèque du planificateur de tâches -> Microsoft -> Windows -> SoftwareProtectionPlatform
• Trois tâches planifiées système doivent être présentes :
  • SvcRestartTask
  • SvcRestartTaskLogon
  • SvcRestartTaskNetwork
• Pour chacunes d’elle en bas, dans les options de sécurités, l’utilisateur doit être SERVICE RÉSEAU

• Pour modifier l’utilisateur, double-cliquez dessus
• Dans l’onglet Général de SoftwareProtectionPlatform, sélectionnez les options de sécurité, cliquez sur Utilisateurs ou groupes
• Saisissez SERVICE RÉSEAU et valider par OK

Puis vérifiez les autorisations du dossier système :

• Dans l’Explorateur Windows, accédez au dossier C:\Windows\System32\Tasks\Microsoft\Windows\SoftwareProtectionPlatform, puis vérifiez que le compte SERVICE RÉSEAU dispose des autorisations de lecture pour ce dossier.
• Redémarrez le service de protection des logiciels s’il est en cours d’exécution.

Windows Repair

Si certains composants important de Windows sont endommagés, cela peut être la source du code erreur 0x80070005 :et du messsage Échec de la planification du redémarrage du service de protection logicielle.
Vous pouvez utiliser un utilitaire tiers de réparation.

Windows Repair est un utilitaire gratuit qui permet de réparer des composants et fonctionnalités de Windows.

• Téléchargez Windows Repair puis installez le

• Windows Repair se lance automatique, acceptez les conditions d’utilisation

• Toutefois, il est conseillé de faire les réparations en mode sans échec. Pour cela, en bas, cliquez sur Reboot To Safe Mode.. ou suivez ce guide complet : Redémarrez Windows en mode sans échec

• Puis relancez Windows Repair
• Cliquez sur l’onglet Réparation – Principal
• La liste des type de réparation de Windows s’affiche : cliquez sur Préréglages : Réparations communes

• Vous obtenez alors la liste ci-dessous, laissez les éléments cochés

• Enfin cliquez en bas à droite sur Démarrer les réparations
• L’opération se lance avec une succession d’étape… des fenêtres noires peuvent s’ouvrir ou se refermer

• Laissez terminer, un message vous indique que la réparation Windows Repair est terminée
• Redémarrez le PC en mode normal de Windows

Plus de détails dans ce tutoriel complet :

Réparer Windows 11 ou Windows 10

Lorsque Windows est totalement endommagé et que les problèmes sont trop nombreux, vous pouvez tenter de réparer Windows 10, 11 sans perte de données et en conservant les programmes installés.
Cela permet de rétablir un système fonctionnel à partir des fichiers ISO et images de Windows.
La procédure est décrite pas à pas dans cet article :

• Comment réparer Windows 10 sans perte de données
• Comment réparer Windows 11 sans perte de données

Il s’agit d’une opération de réinitialisation et de remise à zéro qui supprime les applications et remet le système à son état d’origine.
C’est la solution radicale pour retrouver un système fonctionnel.
Pour cela :

• Allez dans Paramètres > Mise à jour et sécurité > Récupération
• Sous la section Réinitialiser ce PC, clique sur Commencer et choisis si tu veux conserver ou supprimer tes fichiers personnels

Les tutoriels :

• Comment réinitialiser Windows 10
• Comment réinitialiser Windows 11

L’article Échec de la planification du redémarrage du service de protection logicielle sur Windows 11/10 est apparu en premier sur malekal.com.

Au moment d’installer une mise à jour sur Windows 10 ou Windows 11, celle-ci se télécharge et s’installe jusqu’à 100%.
Windows Update propose de redémarrer l’ordinateur mais un code erreur 0x800f0991 ou 0x800f0983.
La mise à jour cumulative et de qualité est en échec d’installation et vous ne parvenez donc pas à terminer son installation.

Dans ce tutoriel, je vous donne plusieurs solutions pour résoudre l’erreur 0x800f0991 ou 0x800f0983 dans Windows Update.

Quelles sont les sources de l’erreur 0x800f0991 ou 0x800f0983

Le code d’erreur 0x800f0991 survient fréquemment lors de tentatives de mise à jour de Windows, notamment avec certaines mises à jour cumulatives.
Voici les principales sources de ce problème :

• Un bug ou problème spécifique sur une mise à jour (KB)
• Le composant Windows Update est endommagé
• Des fichiers système corrompus ou Windows est corrompu

Les logs Windows Update indiquent clairement qu’il s’agit d’une erreur de déploiement de la mise à jour :

2025/02/28 15:41:09.8829003 5488 7632 Deployment Deployment job Id 120F491A-0531-4EDD-8428-897947BE991E : NotifyClient (7632)(-2) called for update id 5ccbfb6b-b4ef-4a3d-acee-8062f431beff.1, code = Update progress, percent complete = 100
2025/02/28 15:41:09.8854653 5488 8948 Agent Deploy call C80B75DD-2855-407A-962D-B3012DFABE41 : NotifyClient (8948)(0) called with Deployment callback code = Update progress, reboot status = unspecified
2025/02/28 15:41:09.8858557 5488 8948 Agent Deploy call C80B75DD-2855-407A-962D-B3012DFABE41 : Callback to client with code Update progress and error 0
2025/02/28 15:42:14.4109335 1176 5308 Deployment *FAILED* [800F0991] UpdateDeploy.dll, C:\__w\1\s\src\Client\Engine\handler\OSDeployment\Helper\OSDeploymentHelper.cpp @806
2025/02/28 15:42:15.9266630 1176 5308 Deployment *FAILED* [800F0991] UpdateDeploy.dll, C:\__w\1\s\src\Client\Engine\handler\OSDeployment\Installer\OSInstaller.cpp @1279
2025/02/28 15:42:19.6011234 1176 5308 Handler Install complete for update ID: 5CCBFB6B-B4EF-4A3D-ACEE-8062F431BEFF.1 Return code is 0x800F0991. Requires Reboot:No
2025/02/28 15:42:19.6018699 1176 5308 Handler Enter deployment handler NotifyResult
2025/02/28 15:42:19.6022891 5488 9120 Deployment Deployment job Id 120F491A-0531-4EDD-8428-897947BE991E : Update 5ccbfb6b-b4ef-4a3d-acee-8062f431beff.1 failure delegate invoked.
2025/02/28 15:42:19.6024306 1176 5308 Handler Leave deployment handler NotifyResult
2025/02/28 15:42:19.6025495 1176 5308 Deployment *FAILED* [800F0991] UpdateDeploy.dll, C:\__w\1\s\src\Client\Engine\handler\OSDeployment\Installer\OSInstaller.cpp @385
2025/02/28 15:42:19.6025547 1176 5308 Handler *FAILED* [800F0991] Leave deployment handler Install
2025/02/28 15:42:19.6033360 5488 3568 Deployment Deployment job Id 120F491A-0531-4EDD-8428-897947BE991E : NotifyClient (3568)(-2) called for update id 5ccbfb6b-b4ef-4a3d-acee-8062f431beff.1, code = Update failed, percent complete = 100
2025/02/28 15:42:19.6040477 5488 8948 Agent Deploy call C80B75DD-2855-407A-962D-B3012DFABE41 : NotifyClient (8948)(0) called for update id 5CCBFB6B-B4EF-4A3D-ACEE-8062F431BEFF.1, code = Update failed, percent complete = 100

Notez que ces erreurs dans les journaux de Windows et symptômes de blocages d’installation 100% peuvent aussi donner les codes erreurs suivants : 0x800F0900, 0x80070001, 0x80073701, 0x8007000d ou 0x80070002.

Comment résoudre l’erreur 0x800f0991 ou 0x800f0983 de mise à jour Windows Update

Vérifier qu’il n’existe pas des bugs de mise à jour de qualité

Il arrive que Microsoft publie des mises à jour cumulative qui comporte des problèmes et bugs.
Cela peut se traduire par l’échec de l’installation avec le code erreur 0x800f0991 ou 0x800f0983.
Pour savoir s’il existe des problèmes, consultez ce lien :

• Index des problèmes et bugs des mises à jour mensuelles/cumulatives de Windows 11
• Index des problèmes et bugs des mises à jour mensuelles/cumulatives de Windows 10

Si Windows ne parvient pas à terminer l’installation d’une mise à jour spécifique, vous pouvez alors comme solution de contournement masquer cette mise à jour.
Le système ne tentera plus de l’installer. Pour y parvenir suivez ce guide : Windows 10, 11 : Bloquer/masquer une mise à jour sur Windows Update

Réinitialiser les composants Windows Update

La seconde solution est de réinitialiser le cache Windows Update.
Cela va supprimer tous les fichiers d’installation de mise à jour et peut résoudre des corruptions.

Pour cela :

• Ouvrez une invite de commandes en administrateur
• Puis copiez/collez le contenu suivant :

net stop wuauserv
net stop cryptSvc
net stop bits
net stop msiserver
ren C:\Windows\SoftwareDistribution SoftwareDistribution.old
ren C:\Windows\System32\catroot2 catroot2.old
net start wuauserv
net start cryptSvc
net start bits
net start msiserver

• Redémarrez le PC afin de prendre en compte les changements
• Puis relancez les mises à jour Windows Update

Un article existe sur le site dédié avec d’autres méthodes pour vider le catalogue Windows Update et résoudre les erreurs d’installation :

Réparer les fichiers système avec SFC et DISM

Pour réparer les fichiers systèmes de Windows 10 ou Windows 11, on utilise les utilitaires SFC (vérificateur de fichiers systèmes) et DISM.
Ces deux outils s’utilisent en invite de commandes.

• Ouvrez une invite de commandes :
  • Comment ouvrir une invite de commandes sur Windows 10
  • Comment ouvrir Windows Terminal sur Windows 11
• Ensuite on peut utiliser DISM pour réparer les images de Windows 10/11. Pour cela, utilisez la commande suivante :

Dism /Online /Cleanup-Image /CheckHealth

• Puis enchaînez avec une vérification et réparation des fichiers corrompus et manquants avec l’outil SFC. Pour cela, saisissez :

sfc /scannow

Laisse le vérificateur de fichiers systèmes analyser Windows 10 ou Windows 11.
Enfin si des fichiers systèmes sont corrompus, SFC tente de les réparer.

Plus de détails dans l’article suivant :

Réparer Windows 10/11 sans perte de données

Lorsque Windows est totalement corrompu, les mises à jour ne peuvent s’installer correctement.
Il est alors recommandé d’effectuer une réparation de Windows afin de tout remettre d’aplomb.
Pour se faire, vous pouvez suivre notre article :

• Réparer Windows 11 sans perte de données
• Réparer Windows 10 sans perte de données

L’article Résoudre l’erreur 0x800f0991/0x800f0983 sur Windows Update est apparu en premier sur malekal.com.

Les tâches planifiées sous Windows permettent d’automatiser certaines actions, comme les mises à jour de logiciels, les analyses antivirus ou encore l’exécution de scripts à des moments précis. Cependant, certaines tâches peuvent être inutiles, gênantes, voire nuisibles pour les performances de votre système. Il est donc parfois nécessaire de les désactiver ou de les supprimer afin d’optimiser votre PC et éviter des exécutions non souhaitées.

Dans cet article, nous allons voir comment identifier, désactiver ou supprimer une tâche planifiée sous Windows, en utilisant l’outil intégré “Planificateur de tâches” ainsi que des commandes en ligne pour une gestion plus avancée.

Comment désactiver ou supprimer une tâche planifiée de Windows

Avec le planificateur de tâches

• Sur votre clavier appuyez sur la touche + R
• Ensuite saisissez taskschd.msc puis cliquez sur OK

• A gauche, déroulez la bibliothèque du planificateur de tâches
• Naviguez dans les dossiers pour trouver la tâche planifiée
• Puis dans le volet du milieu, faites un clic droit sur la tâche planifiée
• Dans le menu déroulant, cliquez sur Désactiver ou Supprimer

En invite de commandes avec SCHTASKS

Ensuite on peut lister et afficher les tâches en ligne de commandes grâce à la commande CMD SCHTASKS.
Pour ce faire :

• Ouvrez une invite de commandes en administrateur :
  • Comment ouvrir une invite de commandes sur Windows 10
  • Comment ouvrir Windows Terminal sur Windows 11

• Puis utilisez la commande avec l’option /Delete et /TN suivi par le nom de la tâche planifiée

SCHTASKS /DELETE /TN "<nom de la tâche planifiée>"

• Par exemple, si vous souhaitez supprimer la tâche planifiée Backup, ce sera :

SCHTASKS /DELETE /TN "Backup"

• Vous devez confirmer la suppression. Utilisez l’option /F pour forcer la suppression de la tâche et supprime
• les avertissements si la tâche spécifiée est en cours d’exécution.

• Si vous avez besoin de lister les tâches planifiées, utilisez la commande suivante :

SCHTASKS /query

En PowerShell

Le cmdlet Unregister-ScheduledTask permet de supprimer une tâche planifiée en PowerShell.
Voici comment l’utiliser :

• Appuyez sur le raccourci clavier  + X ou cliquez avec le bouton droit de la souris sur le menu Démarrer puis sélectionnez “Terminal Windows (admin)“. Plus d’informations : Comment ouvrir Windows Terminal
• Utilisez la commande suivante en remplaçant le nom de la tche planifiée :

Unregister-ScheduledTask -TaskName "<nom de la tâche planifiée>" -Confirm:$false

• Par exemple, pour supprimer la tâche planifiée de mise à jour Google :

Unregister-ScheduledTask -TaskName "GoogleUpdaterTaskSystem135.0.7023.0{73A6E197-FDEC-42BC-A76F-918B71DA9553}" -Confirm:$false

Vous pouvez aussi utiliser l’option -TaskPath pour spécifier le répertoire de la tâche planifiée comme ceci :

Unregister-ScheduledTask -TaskName "Backup" -TaskPath "\Répertoire\" -Confirm:$false

Task Scheduler Viewer de NirSoft

Cette application gratuite de NirSoft vous permet de lister et interagir avec les tâches planifiées de Windows.
L’avantage est que vous pouvez désactiver plusieurs tâches planifiées à la fois.
Par contre il ne donne pas la possibilité de supprimer une tâche planifiée.

• Vous pouvez télécharger l’utilitaire depuis ce lien :

• Faites un clic droit sur TaskSchedulerView.exe puis “Exécuter en tant qu’administrateur“
• Sélectionnez le ou les tâches planifiées puis faites un clic droit et “Désactiver les éléments sélectionnés“. Vous pouvez aussi utiliser le raccourci clavier F7

Autoruns

Autoruns est un utilitaire gratuit pour vérifier les points de chargement de Windows (Autoruns).
Il donne aussi la possibilité de lister les tâches planifiées et les désactiver mais pas les supprimer.
Voici comment faire :

• Téléchargez Autoruns depuis ce lien :

• Décompressez le fichier ZIP dans un emplacement de votre choix, par exemple avec 7-zip
• Puis faites un clic droit sur Autoruns64.exe et “exécutez en tant qu’administrateur”

• Ensuite cliquez sur l’onglet Scheduled Tasks
• La liste des tâches planifiées s’affiche avec le nom, la description, l’éditeur et le fichier qui s’exécute
• Vous pouvez décocher ou cocher pour activer/désactiver une tâche planifiée

L’article Désactiver/Supprimer une tâche planifiée de Windows est apparu en premier sur malekal.com.

Zorin OS est une distribution Linux basée sur Ubuntu, conçue pour être simple, rapide et accessible aux utilisateurs venant de Windows ou macOS. Il se distingue par son interface intuitive, sa compatibilité avec de nombreux logiciels et sa stabilité.

Dans ce tutoriel, je intéresse à la version gratuite nommée Zorin OS Core dans sa version 17.
Je vous guide dans les différentes étapes pour l’installer sur votre PC afin de basculer sur Linux.

Pourquoi utiliser Zorin OS ?

Zorin OS est une distribution Linux destiné aux débutants qui propose un environnement graphique similaire à Windows ou macOS, facilitant la transition pour les nouveaux utilisateurs.
Avec Zorin Appearance, vous pouvez choisir un look Windows 11, macOS, GNOME, ou d’autres styles.
Comme tout distribution Linux, le système s’installe avec des logiciels préinstallés (navigateur, suite bureautique, éditeur d’images, etc.) prêt à l’emploi.
Enfin, Basé sur Ubuntu LTS, Zorin OS Core est supporté pendant environ 5 ans.

Cette dernière est déclinée en trois versions :

• Zorin OS Core (Gratuit) : Édition standard
• Zorin OS Lite (Gratuit) : Faible consommation de ressources pour des PC plus anciens. L’environnement de bureau GNOME est remplacé par Xfce
• Zorin OS Education (Gratuit) : Avec une interface et adaptée aux élèves et enseignants. Des outils éducatifs (GCompris, Scratch, LibreOffice, etc.) sont aussi pré-installés.
• Zorin OS Pro (Payant – ≈40€) : Interface hautement personnalisable (Windows 11, macOS, Unity, GNOME, etc.) et des applications professionnelles. Un support est aussi disponible

Édition	Prix	Interface	Performance	Logiciels préinstallés	Public cible
Pro	≈ 40€	Très personnalisable	Haute	Logiciels premium	Professionnels, créateurs
Core	Gratuit	Windows-like	Bonne	Essentiels inclus	Tout public
Lite	Gratuit	Léger (Xfce)	Optimisé pour vieux PC	Essentiels inclus	Anciens PC, netbooks
Education	Gratuit	Windows-like	Bonne	Outils éducatifs	Étudiants, enseignants

Quels sont les prérequis système pour installer Zorin OS Core

Voici les prérequis système pour installer Zorin OS Core :

• Processeur : 64 bits, 1 GHz double cœur ou plus.
• Mémoire RAM : 2 Go minimum (4 Go recommandés).
• Stockage : 25 Go d’espace libre sur le disque.
• Carte graphique : Compatible avec une résolution de 1024×768 ou plus.
• Clé USB : 8 Go minimum (pour créer un support d’installation).

Comment installer Zorin OS Core

• Téléchargez le fichier ISO depuis ce lien :

• Puis téléchargez RUFUS :

• Lancez ce dernier
• Dans Périphérique, sélectionnez le lecteur de votre clé USB ou DVD-Rom
• Cliquez ensuite à droite dans Selection puis naviguer dans votre disque afin de sélectionner le fichier ISO
• Laissez les réglages par défaut et cliquez sur DEMARRER tout en bas pour lancer la création de la clé USB
• Patientez durant le processus
• Une fois terminé, démarrez votre PC sur la clé USB d’installation. Pour cela, tapoter au démarrage sur la touche ESC, Suppr ou F12 afin d’avoir accès au boot menu et depuis ce dernier sélectionnez USB Device. Plus d’aide : comment démarrer son PC sur une clé USB
• Dans le menu de démarrage, choisissez la première option “Try or install Zorin OS” et appuyez sur la touche Entrée

• Le programme d’installation de Zorin OS démarre. Patientez
• Vous arrivez ensuite sur la fenêtre de bienvenue. A gauche, choisissez Français
• A droite, cliquez sur “Installer Zorin OS“

• Choisissez la disposition du clavier souhaité comme Français

• Puis vous devez choisir le type d’installation et comment partitionner son disque :
  • Effacer le disque et installer Zorin OS pour vider l’intégralité de votre disque et installer l’OS
  • Installer Zorin OS à côté : Dans le cas où vous souhaitez installer un dual-boot Linux/Windows
  • Autre chose : partitionner son disque manuellement

• Confirmer les modifications de disque en cliquant sur Continuer

• Puis indiquez votre localisation géographique afin de configurer le fuseau horaire et cliquez sur Continuer

• Saisissez votre nom, nom d’hôte (nom de la machine) et configurer le nom d’utilisateur et son mot de passe

• L’installation à proprement parlé de Zorin OS débute avec la copie de fichiers, patientez durant cette étape

• Une fois l’installation terminée, vous êtes invité à redémarrer votre appareil, cliquez sur le bouton pour cela

• Ensuite l’OS démarre, identiez-vous puis vous arrivez sur le bureau de Zorin OS

Consultez ensuite la documentation officielle si besoin : Zorin OS Docs

Quelles sont les alternatives à Zorin OS pour débutants ?

Si vous cherchez d’autres versions de Linux pour débutants, consultez ma sélection :

• 9 meilleures distributions Linux à choisir pour débutant
• 7 distributions Linux qui ressemblent à Windows (11, 10, 7 ou XP) comme alternative

L’article Installer Zorin OS Core 17 (Linux) est apparu en premier sur malekal.com.

Windows 11, avec ses innovations en matière d’interface et de sécurité, séduit de nombreux utilisateurs. Cependant, ses exigences matérielles strictes font que de nombreux PC actuels ne sont pas officiellement compatibles avec ce nouveau système d’exploitation.
Dans cet article, nous nous penchons sur la question cruciale : faut-il installer Windows 11 sur un PC non compatible ? Je détaille avec vous les risques potentiels, tels que l’instabilité, les problèmes de compatibilité des pilotes et l’absence de support technique officiel, tout en discutant des tentatives de contournement et de leurs limites. L’objectif est de vous fournir une analyse complète afin que vous puissiez prendre une décision éclairée quant à la mise à niveau de votre système.

Quels sont les risques d’installer Windows 11 sur un PC non supporté

Des problèmes de stabilité et de performance

La première problématique concerne la stabilité et la performance. Lorsqu’on installe Windows 11 sur un PC non compatible, le système peut présenter des instabilités, se traduire par des plantages fréquents, des redémarrages inopinés ou un ralentissement général du fonctionnement.
Le matériel non optimisé pour le nouveau système risque de ne pas satisfaire aux exigences en termes de processeur, de mémoire ou de carte graphique, ce qui impacte négativement l’expérience utilisateur, notamment au niveau des animations et effets visuels avancés.

Des incompatibilités de pilotes et de périphériques

Le second aspect porte sur les incompatibilités de pilotes et de périphériques. Dans ces cas, les fabricants n’ont pas toujours fourni des mises à jour adaptées pour le matériel non certifié sous Windows 11, ce qui peut empêcher certains périphériques tels que les imprimantes, scanners ou cartes son d’être reconnus correctement. Cette absence de pilotes compatibles peut entraîner des dysfonctionnements, voire des erreurs d’installation, rendant la résolution des problèmes et la maintenance du système particulièrement difficiles.

Par exemple :

• Certains matériels peut ne pas fonctionner correctement car le pilote n’est pas prévu pour répondre à certaines nouvelle exigence. On peut aussi rencontrer un code erreur dans le gestionnaire de périphérique car le périphérique ne peut démarrer
• Le pilote peut rendre Windows instable et générer des écrans bleus de la mort (BSOD)
• Windows 11 peut, pour des raisons de sécurité bloquer le pilote. Notamment la fonction d’isolation du noyau peut générer un message : Impossible de charger un pilote sur cet appareil sur Windows 11

Problèmes de sécurité

Windows 11 a été conçu pour tirer parti des technologies de sécurité modernes présentes dans les processeurs récents, comme TPM 2.0 (Trusted Platform Module) et Secure Boot.
Si votre processeur ne prend pas en charge ces technologies ou les prend en charge de manière limitée, votre PC pourrait être plus vulnérable aux attaques.
Microsoft a précisé que les exigences matérielles de Windows 11, notamment sur les processeurs, sont aussi liées à des mécanismes de sécurité plus robustes comme la fonction de sécurité basée sur la virtualisation (VBS).
Si votre PC ne répond pas à ces critères, vous pourriez être plus exposé à des menaces de sécurité.

L’absence de mises à jour de sécurité et de support officiel de la part de Microsoft

Enfin, l’absence de mises à jour de sécurité et de support officiel constitue un risque majeur. Microsoft ne garantit pas les mises à jour de sécurité pour les configurations non prises en charge, ce qui expose le système à des vulnérabilités et à des failles non corrigées. En cas de dysfonctionnement ou de problème critique, le support technique de Microsoft est limité, voire inexistant, pour les installations sur matériel non certifié. Cette situation augmente significativement les risques d’attaques informatiques et compromet la protection des données personnelles ou professionnelles.

Il faut aussi tenir compte du fait que Microsoft ne va pas tester les mises à jour mensuelles (mise à jour de qualité) sur les appareils non certifiés. Ils sont donc plus exposés à des bugs et problèmes liés à l’installation de nouvelle mise à jour.

• Windows 11 24H2 : quels sont les problèmes connus (Bugs)
• Index des problèmes et bugs des mises à jour mensuelles/cumulatives de Windows 11

Problème de compatibilité de logiciels

La compatibilité des logiciels sur Windows 11 installé sur un PC non compatible dépend en grande partie de la manière dont l’installation a contourné les exigences minimales. En théorie, la plupart des applications conçues pour Windows 11 devraient continuer à fonctionner, car le cœur du système reste identique.
Toutefois, le fait de ne pas disposer du matériel recommandé peut entraîner des problèmes indirects. Par exemple, l’absence de certaines fonctionnalités matérielles comme TPM 2.0 ou un démarrage sécurisé peut compromettre certaines fonctions de sécurité, ce qui pourrait affecter des applications sensibles aux exigences de sécurité renforcée.
On peut donc imaginer que sur le long terme, par exemple, certaines solutions de sécurité comme des antivirus, firewall ou coffre fort ne fonctionne pas sur les PC qui ne répondent pas aux exigences.

Conclusion : faut-il installer Windows 11 sur un PC non compatible ?

Installer Windows 11 sur un PC non compatible n’est généralement pas recommandé. En effet, Windows 11 impose des exigences matérielles strictes (comme la présence d’un module TPM 2.0, le démarrage sécurisé, et un processeur figurant sur la liste de compatibilité de Microsoft) afin de garantir des performances optimales et une sécurité renforcée. Les raisons sont expliquées dans cet article : Pourquoi mon PC n’est pas compatible Windows 11 ?

Installer le système sur un matériel non conforme peut entraîner :

• Des problèmes de stabilité et de performance
• Des incompatibilités de pilotes et de périphériques
• L’absence de mises à jour de sécurité et de support officiel de la part de Microsoft

Si vous décidez malgré tout d’installer Windows 11 sur un PC non compatible, cela se fait généralement via des méthodes de contournement qui ne sont pas validées par Microsoft et peuvent vous exposer à des risques techniques et de sécurité. Il est donc préférable de rester sur Windows 10 ou d’envisager une mise à niveau matérielle pour bénéficier pleinement des avantages de Windows 11.
En dernière solution, vous pouvez aussi passer sur Linux qui ne rencontre aucun problème de fin de support.

• Installer Windows 11 sur un PC non compatible (sans TPM ou SecureBoot)
• Mettre à jour Windows 10 vers Windows 11 sur un PC non compatible sans TPM/Secure Boot

L’article Faut-il installer Windows 11 sur un PC non compatible ? est apparu en premier sur malekal.com.