Ce 10 juillet 2025, Microsoft a déployé la mise à jour KB5062660 pour Windows 11 version 24H2, en avant-première sur le canal Release Preview pour les utilisateurs qui se sont inscrits au programme Windows Insider. Cette mise à jour va être déployée auprès du grand public dans les semaines à venir en tant que mise à jour facultative puis en … Lire la suite

Source

The Windows 11 Settings app is gaining a new AI agent that uses the Mu model to assist you in finding and applying system settings using natural language, and here's what you need to know.

© Mauro Huculak

Windows Defender, l’antivirus intégré à Windows 10 et 11, offre aujourd’hui une protection efficace et discrète pour la majorité des utilisateurs.
Mais par défaut, ses réglages ne sont pas toujours optimisés : analyses trop fréquentes, consommation CPU excessive, notifications envahissantes…

Que vous souhaitiez gagner en performances, éviter les ralentissements pendant le jeu, ou simplement personnaliser la protection selon vos besoins, il est possible d’ajuster plusieurs paramètres clés de Windows Defender.

Dans ce guide complet, nous vous montrons comment optimiser les réglages de Windows Defender étape par étape : limiter l’usage du processeur, ajouter des exclusions, désactiver les alertes superflues, surveiller l’impact sur le système, et bien plus encore.
Tout cela, en conservant une protection efficace sans sacrifier les performances de votre PC.

Vérifier si Windows Defender est actif et bien configuré

Avant d’optimiser les réglages de Windows Defender, il est essentiel de vérifier qu’il est bien activé et fonctionne correctement. En effet, certains paramètres ne sont disponibles que si le moteur de protection en temps réel est actif.

• Ouvrez le Centre de sécurité Windows : Appuyez sur + I > Confidentialité et sécurité > Sécurité Windows, puis cliquez sur Ouvrir Sécurité Windows.
• Allez dans la section Protection contre les virus et menaces.
• Vérifiez que le message “aucune action nécessaire” est affiché, et que la protection en temps réel est activée.

Réduire la consommation CPU de Windows Defender

Windows Defender peut parfois consommer une quantité importante de ressources, notamment lors des analyses automatiques en arrière-plan. Cela peut impacter les performances, en particulier sur les PC plus anciens ou peu puissants.
Heureusement, il est possible de limiter l’utilisation du processeur (CPU) par Defender grâce à une clé de registre spécifique ou via le Planificateur de tâches.

• Appuyez sur le raccourci clavier  + X ou cliquez avec le bouton droit de la souris sur le menu Démarrer puis sélectionnez : « Terminal Windows (admin)« . Plus d’informations : Comment ouvrir Windows Terminal

Get-MpPreference | select ScanAvgCPULoadFactor

• La commande ci-dessus affiche le pourcentage actuel d’utilisation du processeur par Microsoft Defender

• Pour passer à une nouvelle valeur, exécutez le format de commande ci-dessous en spécifiant la valeur :

Set-MpPreference -ScanAvgCPULoadFactor <Utilisation maximal processeur>

• Remplacez par un nombre réel. La valeur par défaut est 50. Toutefois, vous pouvez utiliser une valeur comprise entre 0 et 100. Par exemple, pour allouer 30% du processeur au maximum durant une analyse Windows Defender :

Set-MpPreference -ScanAvgCPULoadFactor 30

Configurer l’utilisation processeur (CPU) de Windows Defender

Ajuster les tâches planifiées de Defender

Par défaut, Windows Defender lance automatiquement des analyses planifiées (généralement lors des périodes d’inactivité). Il est possible de les modifier ou de les désactiver temporairement si elles ralentissent le système.

Voici comment faire :

• Sur votre clavier, utilisez le raccourci clavier + R
• puis saisir taskschd.msc et cliquez sur OK. Pour plus de détails, suivez ce tutoriel : Comment ouvrir les tâches planifiées, planificateur de tâches sur Windows 10, 11
• Accédez à :
  Bibliothèque du Planificateur de tâches > Microsoft > Windows > Windows Defender
• Double-cliquez sur la tâche nommée Windows Defender Scheduled Scan.
• Dans l’onglet Déclencheurs, vous pouvez :
  • Modifier l’heure de l’analyse.
  • La désactiver si elle n’est pas nécessaire.
• Dans l’onglet Conditions, décochez si nécessaire :
  • « Démarrer la tâche uniquement si l’ordinateur est inactif… »
  • « Arrêter si l’ordinateur cesse d’être inactif… »

Cela permet de mieux contrôler quand Windows Defender lance ses analyses.

Windows Defender : Désactiver l’analyse automatique

Ajouter des exclusions à Windows Defender pour améliorer les performances

Windows Defender analyse en permanence les fichiers, dossiers et processus en arrière-plan. Si vous utilisez des logiciels gourmands ou manipulez des fichiers volumineux (jeux, machines virtuelles, développement…), ces analyses peuvent ralentir votre système.

Heureusement, il est possible d’ajouter des exclusions pour empêcher Defender de scanner certains dossiers ou fichiers, ce qui réduit la charge sur le CPU et accélère leur exécution.

Voici les types de fichiers ou répertoires à exclure pour gagner en performances sans compromettre la sécurité :

• Répertoires de jeux (Steam, Battle.net, etc.)
• Machines virtuelles (VMware, VirtualBox, Hyper-V)
• Environnements de développement (Node.js, Python, compilateurs)
• Dossiers contenant des fichiers volumineux ou fréquemment modifiés
• Outils d’administration système ou scripts personnalisés

Pour cela :

• Ouvrez le Centre de sécurité Windows : Paramètres > Confidentialité et sécurité > Sécurité Windows
• Cliquez sur Protection contre les virus et menaces
• Descendez jusqu’à Paramètres de protection contre les virus et menaces, puis cliquez sur Gérer les paramètres
• En bas, ouvrez Ajouter ou supprimer des exclusions
• Cliquez sur Ajouter une exclusion, puis choisissez :
  • Dossier
  • Fichier
  • Type de fichier
  • Processus
• Par exemple : Exclure le dossier C:\Jeux\Steam ou le processus vmware-vmx.exe

Windows Defender : comment ajouter une exception

Désactiver les notifications inutiles de Windows Defender

Windows Defender peut générer de nombreuses notifications : alertes de sécurité, rappels de scan, rapports de maintenance…
Certaines sont utiles, mais d’autres peuvent vite devenir envahissantes, surtout si vous utilisez un antivirus tiers ou gérez manuellement votre protection.

Heureusement, vous pouvez désactiver les notifications non essentielles sans compromettre la sécurité de votre système.

• Faites un clic droit sur le menu Démarrer puis Paramètres. Pour aller plus vite, vous pouvez aussi utiliser le raccourci clavier + I. Sinon d’autres méthodes dans le tutoriel suivant : Comment ouvrir les paramètres de Windows 11
• Accédez à : Confidentialité et sécurité > Sécurité Windows > Ouvrir Sécurité Windows
• Allez dans Protection contre les virus et menaces
• Descendez jusqu’à Paramètres de notification
• Cliquez sur Modifier les paramètres de notification

Vous pouvez alors désactiver :

• Les notifications liées à la protection en temps réel
• Les rapports de maintenance
• Les résumés après analyse

Comment supprimer les notifications de sécurité Windows dans Windows 10, 11

Configurer la protection en temps réel et cloud de Defender

Windows Defender propose plusieurs niveaux de protection, dont deux particulièrement importants :

• la protection en temps réel, qui surveille les fichiers et processus à la volée
• la protection cloud, qui s’appuie sur les serveurs de Microsoft pour détecter plus rapidement les menaces émergentes.

Bien configurées, ces options offrent une protection renforcée, mais peuvent aussi consommer des ressources ou poser des problèmes de compatibilité dans certains cas spécifiques.

• Ouvrir Sécurité Windows : Paramètres > Confidentialité et sécurité > Sécurité Windows > Protection contre les virus et menaces
• Cliquez sur Gérer les paramètres sous Paramètres de protection contre les virus et menaces.
• Activez ou désactivez :
  • Protection en temps réel
  • Protection fournie par le cloud
  • Envoi automatique d’échantillons

Désactiver la protection en temps réel de Windows Defender

Surveiller l’impact de Windows Defender sur les performances système

Même bien configuré, Windows Defender peut parfois avoir un impact notable sur les performances du système : consommation CPU excessive, ralentissements, usage disque élevé…
Il est donc utile de surveiller son activité pour identifier d’éventuels problèmes ou ajuster certains réglages.

Utiliser le Gestionnaire des tâches pour surveiller l’utilisation des ressources

• Ouvrez le gestionnaire de tâches par un clic droit sur le menu Démarrer ou utilisez le raccourci clavier + X
• puis Gestionnaire des tâches. Vous pouvez aussi utiliser le raccourci clavier CTRL+MAJ+ESC
• Dans l’onglet Processus, recherchez :
  • Antimalware Service Executable (correspond au processus MsMpEng.exe)
• Observez les colonnes Processeur, Mémoire et Disque.

[su_warningSi MsMpEng.exe utilise de manière prolongée plus de 30–40 % de CPU en arrière-plan, cela peut indiquer une analyse en cours ou un conflit logiciel.[/su_warning]

Vérifier si une analyse est en cours :

Windows Defender peut exécuter automatiquement des analyses planifiées.
Pour savoir si une analyse est active :

• Ouvrez Sécurité Windows
• Allez dans Protection contre les virus et menaces
• Regardez la ligne Analyse en cours

Si vous observez un pic de consommation CPU au même moment, vous pouvez envisager de modifier l’horaire ou la fréquence des analyses (voir section planificateur de tâches).

Utiliser l’Observateur d’événements pour détecter les anomalies

L’Observateur d’événements permet de repérer des erreurs ou comportements anormaux liés à Windows Defender.

• Sur votre clavier, appuyez sur les touches + [sug_rclavier]R[/su_rclavier]
• Saisissez eventvwr.msc et validez.
• Accédez à : Journaux des applications et services > Microsoft > Windows > Windows Defender > Operational
• Recherchez les événements :
  • ID 1000–3004 : démarrage/fin d’analyse
  • ID 1116–1118 : détection de menaces
  • ID 5001–5007 : erreurs ou interruptions

Que faire si Defender ralentit le PC ?

Problème constaté	Solution recommandée
Utilisation CPU élevée	Ajuster la clé AvgCPULoadFactor
Pics de performance	Modifier ou désactiver la tâche planifiée
Fausses alertes fréquentes	Ajouter des exclusions pertinentes
Ralentissements pendant le jeu	Activer le mode jeu de Windows, exclure le dossier du jeu

Utiliser DefenderUI pour accéder à des réglages avancés

L’interface native de Windows Defender limite l’accès à certains paramètres avancés. Pour aller plus loin dans la personnalisation (désactivation de modules précis, réglages fins de comportement, gestion de l’interface cloud…), il est possible d’utiliser des outils tiers comme DefenderUI.

Ce logiciel gratuit offre une interface plus complète et conviviale pour gérer Defender.

• Rendez-vous sur le site officiel :

• Téléchargez la version stable et lancez l’installation (aucun adware).
• Une fois installé, ouvrez l’application.
  Vous verrez apparaître une interface organisée par onglets :
  • Real-Time Protection
  • Scan Options
  • Exclusions
  • Advanced Settings

DefenderUI : Interface pour gérer Windows Defender

Exemples de réglages utiles avec DefenderUI

Fonction	Utilité
Désactiver les notifications non critiques	Moins d’interruptions
Régler l’agressivité des protections cloud	Adapter selon votre usage
Activer le mode « high performance »	Moins de scans en arrière-plan
Gérer finement les exclusions par type	Exclusion précise de processus

Vous pouvez également sauvegarder ou restaurer vos paramètres, ce qui est pratique pour les administrateurs ou les utilisateurs avancés.

Précautions à prendre

• DefenderUI modifie des paramètres sensibles : évitez d’utiliser le profil « Max Security » sans savoir ce qu’il active.
• Ne désactivez jamais toutes les protections en production sans bonne raison.
• Vérifiez régulièrement les mises à jour de DefenderUI pour rester compatible avec les évolutions de Windows Defender.

Quand utiliser DefenderUI ?

Cas d’usage	Pourquoi utiliser DefenderUI
Optimisation poussée	Réglages invisibles dans Windows
Environnement professionnel	Configuration fine pour serveurs ou dev
Réduction des alertes/faux positifs	Exclusions ciblées, réglages comportementaux
Automatisation de profils	Sauvegarde et restauration rapide de paramètres

Conclusion : Windows Defender est-il suffisant ? Nos conseils finaux

Windows Defender, intégré nativement à Windows 10 et 11, a largement évolué ces dernières années. Longtemps considéré comme une solution de secours, il offre désormais un niveau de protection solide, certifié par de nombreux laboratoires de tests indépendants (AV-Test, AV-Comparatives).

Pour une grande majorité d’utilisateurs — navigation web, bureautique, jeux, multimédia — Windows Defender est amplement suffisant, à condition d’être bien configuré.
Est ce que Windows Defender suffit pour protéger son PC : mon avis

En suivant ce tutoriel, vous avez pu optimiser les paramètres de l’antivirus intégré pour de meilleures performances.

Pour aller plus loin :

• 20 astuces pour améliorer les performances de son PC en Windows 10, 11
• Comment accélérer Windows 11
• Accélérer Windows 10 : le guide complet

L’article Windows Defender : optimiser les réglages pour de meilleures performances est apparu en premier sur malekal.com.

Microsoft a annoncé avoir renforcé la sécurité de Windows 11 en remplaçant son moteur de script JScript par une version plus sécurisée : JScript9Legacy.

The post Windows 11 utilise désormais JScript9Legacy pour améliorer la sécurité du système ! first appeared on IT-Connect.

Dans ce guide, découvrez comment supprimer les fichiers temporaires de votre PC à l’aide des outils natifs de Windows 11.

Cet article Windows 11 : comment libérer efficacement de l’espace disque ? a été publié en premier par GinjFo.

You can now tell Google the websites you would like to see more of in "Top Stories" in search results, and I'll show you the steps to configure it on any browser.

© Mauro Huculak

To improve your gaming experience on Windows 11, you can make system changes and configure different features, but these are the top five recommended tweaks.

© Ben Wilson | Windows Central

Envie de tester les futures fonctionnalités de Windows avant tout le monde ? De voir, parfois plusieurs mois à l’avance, à quoi ressembleront les prochaines versions du système d’exploitation de Microsoft ? Bonne nouvelle : c’est possible directement depuis votre PC et gratuitement, grâce au programme Windows Insider ! Le programme Windows Insider est une initiative … Lire la suite

Source

Microsoft poursuit le nettoyage de Windows 11 et confirme que PowerShell 2.0 ne fera plus partie des prochaines versions du système d’exploitation.

Cet article Windows 11, Microsoft retire PowerShell 2.0 a été publié en premier par GinjFo.

Ce 8 juillet 2025, Microsoft a publié la mise à jour KB5062552 pour Windows 11 23H2. Il s’agit d’une mise à jour mensuelle obligatoire qui apporte plusieurs correctifs de sécurité (137 vulnérabilités corrigées, dont 1 faille zero-day), ainsi qu’un lot de nouveautés et d’améliorations (déjà proposées en avant-première via la mise à jour facultative de … Lire la suite

Source

Ce 8 juillet 2025, Microsoft a déployé la mise à jour KB5062553 pour Windows 11 24H2. Cette mise à jour mensuelle obligatoire inclut plusieurs correctifs de sécurité (137 vulnérabilités dont 1 faille zero-day ont été corrigées) ainsi que de nombreuses nouveautés et améliorations (qui étaient disponibles en avant-première dans la mise à jour facultative de juin 2025 – … Lire la suite

Source

Le registre Windows est un composant central du système, dans lequel sont stockés les paramètres de configuration de Windows, des pilotes et de la plupart des logiciels installés. Si vous êtes à l’aise avec cet outil, certaines clés du registre peuvent vous permettre de personnaliser en profondeur votre système, de désactiver des fonctionnalités comme Windows Defender, de bloquer la télémétrie, ou encore de gérer les programmes au démarrage sans passer par des outils tiers.

Dans cet article, nous vous présentons une sélection de clés de registre importantes et couramment utilisées pour la configuration, le dépannage ou l’optimisation de Windows. Que vous soyez technicien, administrateur ou simple utilisateur avancé, ces clés vous permettront de mieux comprendre et maîtriser les coulisses du système d’exploitation.

Avant toute modification du registre, pensez à sauvegarder les clés concernées ou à créer un point de restauration système, afin d’éviter tout dysfonctionnement.

Désactiver Windows Defender via le registre : les clés à connaître

Windows Defender est l’antivirus intégré à Windows 10 et 11. Bien qu’il offre une protection efficace et discrète, certains utilisateurs avancés ou administrateurs système souhaitent parfois le désactiver, temporairement ou définitivement. Si l’option est grisée dans les paramètres ou bloquée par la stratégie de groupe, il est possible de désactiver Defender directement via le registre Windows.

Clé principale à modifier

Pour désactiver complètement Windows Defender, il faut créer (ou modifier) la valeur suivante :

• Clé : HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Microsoft\Windows Defender
• Valeur DWORD à créer :
  DisableAntiSpyware → 1

Cela désactive le service principal de Windows Defender à condition que Microsoft Defender Antivirus ne soit pas géré par une solution de sécurité tierce ou par une politique de sécurité système (GPO).

Désactiver la protection en temps réel

Si vous ne souhaitez pas désactiver Defender totalement, mais uniquement sa protection en temps réel, vous pouvez aussi agir sur cette clé :

• Clé : HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows Defender\Real-Time Protection
• Valeurs DWORD à créer ou modifier :
  • DisableRealtimeMonitoring → 1
  • DisableBehaviorMonitoring → 1
  • DisableOnAccessProtection → 1
  • DisableScanOnRealtimeEnable → 1

Cela permet de désactiver différentes composantes actives de la surveillance Defender sans couper complètement le moteur antivirus.

Précautions

• Après avoir modifié ces clés, redémarrez le système pour que les changements prennent effet.
• Certaines versions de Windows peuvent réactiver automatiquement Defender, surtout après une mise à jour majeure. Il peut être nécessaire de répéter l’opération.
• Sur Windows 11, Tamper Protection (protection contre les modifications non autorisées) doit être désactivée au préalable depuis les paramètres de sécurité Windows, sinon les modifications du registre seront ignorées.

Sur ce sujet : Désactiver Windows Defender de Windows 10 ou Windows 11 (Antivirus)

Programmes au démarrage : les clés de registre à surveiller (Run, RunOnce, etc.)

Le registre Windows contient plusieurs clés dédiées à l’exécution automatique de programmes au démarrage du système ou lors de la connexion d’un utilisateur. Ces clés sont fréquemment utilisées par les applications légitimes (ex. : antivirus, pilotes, assistants logiciels), mais aussi par les malwares et adwares, qui les exploitent pour s’exécuter en arrière-plan sans être détectés.

Clés les plus courantes à connaître

Les clés suivantes sont utilisées pour lancer des programmes automatiquement. Certaines s’appliquent à tous les utilisateurs du système (HKLM), d’autres uniquement à l’utilisateur actuellement connecté (HKCU) :

Démarrage automatique standard

• HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Run
• HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Run

Ces clés contiennent les programmes à exécuter à chaque démarrage. Chaque entrée correspond à un exécutable ou un script qui s’exécutera après le chargement d’Explorer.exe (le bureau Windows).

À lire :

• Points de chargement de Windows (autoruns) : analyse, détection et nettoyage
• Supprimer les programmes au démarrage de Windows

Exécution unique

• HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\RunOnce
• HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\RunOnce

Les clés RunOnce permettent d’exécuter un programme une seule fois au prochain démarrage. Elles sont souvent utilisées lors d’installations logicielles pour effectuer des tâches post-redémarrage (ex. : suppression de fichiers temporaires ou finalisation d’une configuration).

Démarrage en tant que service (anciens systèmes)

• HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\RunServices
• HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\RunServicesOnce
• HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\RunServices
• HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\RunServicesOnce

Ces clés étaient principalement utilisées sous Windows 9x/Me. Elles ont aujourd’hui peu d’effet sur Windows 10/11, mais peuvent encore être explorées par des malwares à des fins de compatibilité ou de contournement des outils de sécurité modernes.

Scripts d’ouverture de session

Outre les clés Run, Windows permet également de lancer des scripts lors de la connexion utilisateur, via des clés de stratégie de groupe :

• HKEY_LOCAL_MACHINE\Software\Policies\Microsoft\Windows\Scripts\Logon
• HKEY_CURRENT_USER\Software\Policies\Microsoft\Windows\Scripts\Logon

Ces scripts sont généralement définis par des administrateurs de domaine ou via des GPO locales, notamment dans les environnements professionnels. Ils permettent d’exécuter des commandes, de mapper des lecteurs réseaux, ou d’appliquer des configurations personnalisées.

Désactiver la télémétrie et la collecte de données via le registre

Depuis Windows 10, Microsoft collecte automatiquement diverses données système via la télémétrie, dans le but officiel d’améliorer la stabilité, la sécurité et les performances du système. Toutefois, cette collecte soulève des préoccupations en matière de confidentialité, notamment dans les environnements sensibles ou pour les utilisateurs soucieux de maîtriser les échanges avec Microsoft.

Même si certains paramètres peuvent être désactivés via l’interface graphique ou les stratégies de groupe (GPO), il est aussi possible de désactiver partiellement la télémétrie via le registre.

Limiter la télémétrie avec la clé « AllowTelemetry »

L’une des principales clés à modifier est :

• Clé : HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Microsoft\Windows\DataCollection
• Valeur DWORD : AllowTelemetry
• Valeurs possibles :
  • 0 = Sécurité (seulement pour Windows Enterprise, Education ou LTSC)
  • 1 = De base
  • 2 = Amélioré (supprimé depuis Windows 10 2004)
  • 3 = Complet

Sur les éditions Famille et Professionnel, la valeur 0 n’est pas appliquée, même si elle est définie. Le niveau minimum reste 1.

Plusieurs services Windows sont responsables de la collecte et de l’envoi de données. Tu peux les désactiver ou les neutraliser via le registre (ou via l’utilitaire services.msc si tu préfères une interface graphique).

Diagnostic Execution Service :

• Clé : HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\DiagTrack
• Modifier la valeur Start → passer de 2 (automatique) à 4 (désactivé)

dmwappushservice :

• Clé : HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\dmwappushservice
• Même principe : Start → 4

Autres clés utiles à connaître

Tu peux également renforcer la désactivation de la télémétrie avec les clés suivantes :

• Désactiver le programme CEIP (Customer Experience Improvement Program) : HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\SQMClient\Windows\CEIPEnable → 0
• Désactiver les diagnostics connectés : HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Microsoft\Windows\System\EnableSmartScreen → 0 (optionnel, pour l’intégration avec SmartScreen)
• Désactiver le service DiagTrack (Tracking Service) : Même si cela ne passe pas uniquement par le registre, tu peux arrêter et désactiver ce service via commande :

sc stop DiagTrack
sc config DiagTrack start= disabled

À lire :

• Comment supprimer la télémétrie dans Windows 11 (mouchards)
• Supprimer la télémétrie et pistage de Windows 10

Clés pour bloquer l’exécution automatique des périphériques USB/CD/DVD

L’exécution automatique (AutoRun / AutoPlay) permet à Windows d’ouvrir automatiquement un programme, un menu ou une notification dès qu’un périphérique de stockage est connecté (clé USB, CD/DVD, disque dur externe, etc.). Si cette fonctionnalité est pratique, elle représente aussi une faille de sécurité potentielle, souvent exploitée par des malwares pour s’installer silencieusement à partir d’un support amovible.

Heureusement, il est possible de désactiver totalement l’exécution automatique des périphériques via le registre Windows.

• Clé : HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies\Explorer
  (ou HKEY_LOCAL_MACHINE pour l’ensemble des utilisateurs)
• Valeur DWORD : NoDriveTypeAutoRun
• Valeur recommandée : 0xFF (hexadécimal) → désactive AutoRun sur tous les types de lecteurs

Valeurs possibles :

Hexadécimal	Décimal	Effet
0x01	1	Désactive AutoRun sur les lecteurs non définis
0x04	4	Désactive AutoRun sur les lecteurs amovibles
0x08	8	Désactive AutoRun sur les lecteurs fixes (disques durs internes)
0x10	16	CD/DVD
0x20	32	Réseaux
0x80	128	Lecteurs inconnus
0xFF	255	Désactive AutoRun sur tous les types de lecteurs

Conseil : Utilisez 0xFF pour un blocage total, idéal en contexte professionnel ou pour sécuriser un poste sensible.

À lire : Comment désactiver l’exécution automatique de Windows 11/10 (AutoRun/AutoPlay)

Autres clés complémentaires

• Clé : HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Explorer\AutoplayHandlers
• Valeur DWORD à créer : DisableAutoplay → 1

Pour appliquer la même politique à tous les utilisateurs, utilisez HKEY_LOCAL_MACHINE.

Gérer Windows Update depuis le registre (clés importantes)

Le comportement de Windows Update peut être modifié ou personnalisé via le registre, notamment pour différer les mises à jour, désactiver les redémarrages automatiques, ou forcer des paramètres spécifiques sur des éditions qui ne donnent pas accès à toutes les options dans l’interface graphique. Cela est particulièrement utile en environnement professionnel ou pour les utilisateurs souhaitant un contrôle plus fin sur les mises à jour de leur système.

Comme ces paramètres sont répartis sur plusieurs emplacements du registre (WUSettings, AU, Policies…), nous avons rédigé un article complet dédié aux différentes clés disponibles et à leur rôle :

Voir la liste complète des clés de registre Windows Update

Clés liées à la stratégie de mot de passe / verrouillage

La stratégie de mot de passe et de verrouillage automatique de l’écran est essentielle pour garantir la sécurité d’un poste Windows, notamment en entreprise ou sur un ordinateur partagé. Si ces paramètres sont généralement configurables via les stratégies de sécurité locales (secpol.msc) ou les paramètres système, il est aussi possible de les modifier directement dans le registre Windows, en particulier sur les éditions Familiale qui n’ont pas accès à certaines interfaces avancées.

Délai d’inactivité avant verrouillage automatique

• Clé : HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\System
• Valeur DWORD à créer : InactivityTimeoutSecs
• Type : DWORD (32 bits)
• Valeur : en secondes (ex. : 600 = 10 minutes)

Cette clé permet de verrouiller automatiquement la session après un certain temps d’inactivité. Cela fonctionne même si l’utilisateur n’a pas défini explicitement d’écran de veille avec mot de passe.

Forcer l’exigence du mot de passe après l’écran de veille

• Clé : HKEY_CURRENT_USER\Control Panel\Desktop
• Valeur chaîne à modifier : ScreenSaverIsSecure
  • 1 = demander le mot de passe après la reprise
  • 0 = ne pas le demander
• Autre valeur utile : ScreenSaveTimeOut → définit le délai avant activation de l’écran de veille (en secondes)

Ces paramètres fonctionnent ensemble : tu peux configurer l’écran de veille pour qu’il apparaisse après 5 ou 10 minutes, puis exiger un mot de passe à la reprise.

Clés Shell et Winlogon : ce qui se lance à la connexion Windows

Au démarrage de Windows, plusieurs processus sont automatiquement chargés avant que l’utilisateur accède pleinement à sa session. Parmi les clés du registre les plus critiques à ce niveau, les clés associées à Winlogon et Shell contrôlent ce qui se lance juste après la connexion (ou même avant, pour les scripts système). Comprendre ces clés est essentiel pour diagnostiquer des problèmes de démarrage, détecter des infections, ou personnaliser des comportements système.

Les clés Shell et Userinit sont très surveillées par les antivirus, car elles sont souvent détournées par des logiciels malveillants pour se lancer avant tout autre processus. Modifier ces clés à la main sans précaution peut empêcher le chargement correct du bureau Windows ou conduire à un écran noir après la connexion.
Celle-ci est très utilisée par les Trojan Winlock.

• Clé principale : HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon

Cette clé contient plusieurs valeurs importantes utilisées lors du logon (connexion de session). Les plus connues sont :

Shell

• Définit le programme chargé après connexion.
• Par défaut : explorer.exe
• Si cette valeur est modifiée (ex. : cmd.exe, malware.exe, etc.), cela remplace complètement l’Explorateur Windows. Certains malwares exploitent cette clé pour bloquer l’interface graphique et afficher leur propre charge utile.

Userinit

• Valeur par défaut : C:\Windows\System32\userinit.exe,
• Ce programme initialise le profil utilisateur et exécute certains scripts de logon.
• Si un malware est ajouté ici, il peut s’exécuter juste avant l’ouverture du bureau, en toute discrétion.

Connexion automatique : activer l’ouverture de session sans mot de passe

La clé Winlogon permet également de configurer une connexion automatique, sans demander de mot de passe à l’ouverture de session. C’est une option parfois utilisée sur des machines personnelles, des bornes publiques, des environnements de test, ou des systèmes embarqués.

Pour cela, il faut renseigner plusieurs valeurs dans cette même clé :

• AutoAdminLogon → 1 (active la connexion auto)
• DefaultUserName → nom du compte utilisateur à ouvrir
• DefaultPassword → mot de passe associé (stocké en clair dans le registre)
• DefaultDomainName → nom de la machine locale ou domaine AD

Sur ce sujet :

• Comment supprimer le mot de passe au démarrage de Windows 11
• Supprimer le mot de passe de Windows 10 pour démarrer sans mot de passe

Autres valeurs intéressantes

• LegalNoticeCaption / LegalNoticeText → permet d’afficher un message légal ou une alerte à l’ouverture de session (utilisé en entreprise)
• GinaDLL → ancienne DLL pour modifier la gestion du logon (Windows XP/2000)

Clés relatives aux menus contextuels de Windows (clic droit)

Le menu contextuel, accessible via un clic droit sur un fichier, un dossier ou le bureau, est une fonctionnalité essentielle de l’interface Windows. Avec le temps, ce menu peut s’encombrer d’entrées inutiles ajoutées par des logiciels tiers (antivirus, lecteurs multimédias, outils de compression…), ou à l’inverse, certaines options peuvent disparaître à la suite d’un bug ou d’une mauvaise désinstallation. Heureusement, il est possible de personnaliser ou nettoyer ces menus via le registre Windows.

Où se trouvent les clés du menu contextuel dans le registre

Les entrées du clic droit sont réparties à plusieurs emplacements du registre, selon le type d’objet cliqué (fichier, dossier, raccourci…) et le contexte utilisateur ou système.

Entrées générales (tous types de fichiers)

• HKEY_CLASSES_ROOT\*\shell
• HKEY_CLASSES_ROOT\*\shellex\ContextMenuHandlers

Ces emplacements contrôlent les options qui s’appliquent à tous les fichiers, quel que soit leur type (ex. : « Analyser avec antivirus », « Envoyer vers », « Ajouter à l’archive », etc.).

Entrées spécifiques aux dossiers

• HKEY_CLASSES_ROOT\Directory\shell
• HKEY_CLASSES_ROOT\Directory\shellex\ContextMenuHandlers

Modifie le menu contextuel quand on clique sur un dossier.

Entrées propres à certains types de fichiers

Chaque extension de fichier a sa propre clé :

• Exemple pour .txt : HKEY_CLASSES_ROOT\txtfile\shell

Vous pouvez y ajouter ou retirer des options spécifiques (ex. : « Ouvrir avec Notepad++ »).

Menu contextuel du bureau (fond d’écran)

• HKEY_CLASSES_ROOT\Directory\Background\shell : Affecte le clic droit sur le bureau, sans icône sélectionnée.

Pour supprimer une entrée du menu contextuel :

• Ouvre l’une des clés listées ci-dessus (ex. : *\shell).
• Identifie le nom du programme ou de l’action.
• Supprime la sous-clé correspondante (ex. : WinRAR, ScanWithAntivirus, etc.).
• Redémarre l’explorateur (explorer.exe) pour appliquer les changements.

Un programme tel qu’Autoruns, ShellExView ou Right Click Enhancer permet de les gérer très facilement.
Voir ces tutoriels : Résoudre les plantages d’explorer.exe lors d’un clic droit et Personnaliser le menu contextuel (clic droit) de Windows

Programmes installés : les clés de registre à connaître pour désinstaller ou identifier les logiciels

Windows stocke la liste des programmes installés dans le registre, notamment pour l’affichage dans le Panneau de configuration > Programmes et fonctionnalités ou l’application Paramètres > Applications. Ces clés permettent aux utilisateurs ou aux outils de désinstallation de localiser le chemin de désinstallation, d’obtenir le nom exact du programme, sa version, son éditeur, sa date d’installation, etc.

Il est aussi possible de repérer des restes de logiciels mal désinstallés, ou de créer un inventaire manuel sur une machine, directement à partir de ces clés.

Clés du registre à consulter

• Pour tous les utilisateurs (programmes 64 bits ou système) : HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall
• Pour les programmes 32 bits sur un système 64 bits : HKEY_LOCAL_MACHINE\SOFTWARE\WOW6432Node\Microsoft\Windows\CurrentVersion\Uninstall
• Programmes installés par l’utilisateur courant uniquement : HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Uninstall

Chaque sous-clé représente un programme (avec un nom de type GUID ou nom lisible). À l’intérieur, on trouve différentes valeurs utiles comme :

Chaque sous-clé représente un programme (avec un nom de type GUID ou nom lisible). À l’intérieur, on trouve différentes valeurs utiles comme :
Nom de valeur	Description
DisplayName	Nom affiché dans la liste des programmes
DisplayVersion	Version du logiciel
InstallDate	Date d’installation
Publisher	Éditeur
UninstallString	Chemin exact vers la commande de désinstallation
QuietUninstallString	Chemin vers une désinstallation silencieuse (si disponible)
InstallLocation	Dossier d’installation du programme

Exemple : désinstaller manuellement un programme

• Repérez dans le registre la clé du programme à supprimer.
• Copiez la valeur UninstallString
• Exécutez manuellement (via Exécuter ou en ligne de commande)
• Facultativement : supprimez la clé si l’entrée reste visible malgré la désinstallation

Clés de registre des services Windows : fonctionnement et modification

Les services Windows sont des composants système essentiels, souvent lancés en arrière-plan au démarrage du système. Ils peuvent assurer des tâches critiques comme les mises à jour, l’impression, la sécurité ou la gestion réseau. Ces services sont gérés par le processus services.exe, mais beaucoup d’entre eux sont hébergés dans des processus partagés nommés svchost.exe (Service Host), afin de mutualiser les ressources et limiter l’empreinte mémoire.

Le registre Windows permet de visualiser, configurer et parfois réparer les services installés. Il est même possible d’ajouter ou de supprimer des services manuellement, bien que cela soit réservé aux utilisateurs expérimentés.

À l’intérieur de chaque service, on trouve de nombreuses valeurs, les plus importantes étant :

• Configuration de Windows : HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control
• La configuration matérielle : HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Enum
• Les profils de configuration matérielle : HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Hardware Profiles
• La liste des services Windows : HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services

Clé principale des services Windows

• HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services

Chaque sous-clé de cette branche représente un service système ou utilisateur. Le nom de la sous-clé correspond au nom court du service (ex. : wuauserv pour Windows Update, WinDefend pour Windows Defender).

À l’intérieur de chaque service, on trouve de nombreuses valeurs, les plus importantes étant :

Nom de valeur	Description
DisplayName	Nom lisible du service
ImagePath	Chemin de l’exécutable ou commande à lancer
Start	Mode de démarrage (voir tableau ci-dessous)
Type	Type de service (interactif, kernel, partage svchost…)
Description	Description du rôle du service
DependOnService	Dépendances (services requis pour démarrer)

Valeurs possibles de Start

Valeur	Mode de démarrage
2	Automatique
3	Manuel
4	Désactivé
0	Démarrage au boot (rare, réservé aux services critiques)
1	Système (avant l’ouverture de session)

Modifier cette valeur permet, par exemple, de désactiver manuellement un service problématique ou au contraire de forcer son démarrage automatique.

Clés Shell Folders : chemins système et redirections de dossiers

Windows utilise des chemins spéciaux appelés « Shell Folders » pour localiser les dossiers système propres à chaque utilisateur ou au système global : Bureau, Documents, Téléchargements, Démarrage, ProgramData, etc. Ces chemins sont utilisés par de nombreuses applications pour enregistrer des fichiers ou charger des ressources. Ils sont définis dans le registre, ce qui permet, entre autres, de personnaliser l’emplacement de certains dossiers, ou de réparer un profil corrompu dont les chemins système ont été modifiés.

Ces clés sont également consultées au démarrage de Windows et par l’Explorateur de fichiers pour afficher les icônes ou les chemins dans les raccourcis (ex. : %USERPROFILE%\Desktop, %APPDATA%, etc.).

Localisation des clés Shell Folders

Il existe deux branches principales dans le registre :

Pour l’utilisateur courant :

• HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Explorer\Shell Folders
• HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Explorer\User Shell Folders

Pour tous les utilisateurs (valeurs système) :

• HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Shell Folders
• HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\User Shell Folders

Différence entre Shell Folders et User Shell Folders

• Shell Folders contient des chemins déjà résolus (ex. : C:\Users\Nom\Desktop)
• User Shell Folders contient des variables d’environnement (ex. : %USERPROFILE%\Desktop) — c’est cette clé que Windows utilise en priorité.

Les valeurs présentes dans User Shell Folders peuvent donc être modifiées dynamiquement selon l’utilisateur connecté, ce qui est utile pour la redirection de profils ou la gestion centralisée (ex. en entreprise).

Exemples de valeurs courantes

Nom de la valeur	Chemin par défaut
Desktop	%USERPROFILE%\Desktop
Personal	%USERPROFILE%\Documents
AppData	%USERPROFILE%\AppData\Roaming
Favorites	%USERPROFILE%\Favorites
Startup	%APPDATA%\Microsoft\Windows\Start Menu\Programs\Startup
My Music	%USERPROFILE%\Music
Local AppData	%USERPROFILE%\AppData\Local

A lire : Restaurer l’emplacement des documents de Windows et Déplacer ses données utilisateurs Windows

Clés AppCompat / Application Compatibility Flags

Depuis Windows XP, Microsoft a intégré un système de compatibilité des applications (AppCompat) pour permettre à d’anciens programmes conçus pour des versions précédentes de Windows de fonctionner correctement. Lorsqu’un programme est identifié comme potentiellement incompatible, ou lorsqu’un utilisateur applique manuellement un mode de compatibilité (ex. : « Windows 7 », « Exécuter en tant qu’administrateur »), Windows enregistre ces préférences dans le registre via des flags AppCompat.

Ces entrées sont stockées dans des clés spécifiques du registre, et peuvent être modifiées pour forcer certains comportements, corriger un dysfonctionnement, ou supprimer des paramètres de compatibilité persistants.

Clés principales à connaître

• Compatibilité utilisateur (User-specific) : HKEY_CURRENT_USER\Software\Microsoft\Windows NT\CurrentVersion\AppCompatFlags\Layers ─ Contient les programmes pour lesquels l’utilisateur actuel a défini un mode de compatibilité ou des options spéciales.
• Compatibilité globale (pour tous les utilisateurs) : HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\AppCompatFlags\Layers ─ Permet d’appliquer une compatibilité forcée à l’ensemble du système pour une application précise.

Fonctionnement des valeurs

Chaque entrée est une valeur de type chaîne (REG_SZ), où :

• Nom de la valeur = chemin complet vers l’exécutable
• Données = flags de compatibilité appliqués

Exemples :

Chemin de l’exécutable	Données
C:\Program Files\AncienJeu\jeu.exe	WIN7 RUNASADMIN
D:\Utilitaires\app.exe	WINXP256COLOR DISABLETHEMES

Quelques flags courants :

Flag	Effet
WINXPSP3, WIN7, WIN8	Simule un ancien environnement Windows
RUNASADMIN	Lance le programme avec des droits administrateur
DISABLETHEMES	Désactive les thèmes visuels
256COLOR	Force un affichage 256 couleurs
DPIUNAWARE	Ignore les paramètres de mise à l’échelle DPI
DISABLEDXMAXIMIZEDWINDOWEDMODE	Corrige certains jeux plein écran

Ainsi, si un programme se lance toujours en mode administrateur ou avec un comportement étrange, pense à supprimer sa clé dans AppCompatFlags\Layers. Cela réinitialisera les options de compatibilité.

L’article Registre Windows : 12 clés essentielles pour gérer Defender, démarrage, services et plus est apparu en premier sur malekal.com.

Et si réinstaller Windows 11 était aussi simple qu’installer une mise à jour Windows classique ? C’est désormais possible, grâce à une nouvelle fonctionnalité discrètement introduite par Microsoft ! Quand le système commence à montrer des signes de fatigue – lenteurs, crashs répétitifs, messages d’erreur inexpliqués – on pense souvent à des solutions radicales comme … Lire la suite

Source

Vous avez réparé Windows 11, mais les problèmes persistent ? Vous avez tenté de réinitialiser Windows 11 mais la réinitialisation a échoué ? Dans ce cas, votre dernière solution est de réinstaller Windows 11 proprement à l’aide d’une clé USB d’installation de Windows 11, pour repartir (vraiment) de zéro ! Contrairement à la réparation ou … Lire la suite

Source

Les nouvelles mises à jour pour Windows 11 publiées par Microsoft le mardi 8 juillet 2025 sont disponibles : KB5062553 et KB5062552. Voici un récapitulatif.

The post Windows 11 KB5062553 : la mise à jour de juillet 2025 est disponible ! Découvrez les nouveautés ! first appeared on IT-Connect.

Grâce à un nouveau paramètre, Windows 11 25H2 va permettre de supprimer facilement les applications indésirables : une sorte de debloat natif dans Windows 11.

The post Windows 11 25H2 aura une option pour désinstaller facilement les applications par défaut ! first appeared on IT-Connect.

Votre PC sous Windows 11 plante régulièrement ou fonctionne au ralenti ? Vous avez désinstallé les applications inutiles et encombrantes et même de lancer une réparation de Windows 11, mais vous n’arrivez plus à retrouver les performances d’origine ? Dans ce cas, la solution est la plus efficace de réinitialiser Windows 11 à l’état d’usine … Lire la suite

Source

Réinstaller Windows pour redonner un coup de fouet à son PC est une vieille pratique que de nombreux utilisateurs continuent d’appliquer presque machinalement. Mais est-ce toujours utile avec Windows 11 et les machines modernes ? Deux tests récents menés par PCWorld et Neowin viennent remettre les choses au clair, chiffres à l’appui.

Des différences très faibles dans les faits

Dans son dossier publié en juin 2024, PCWorld a mis à l’épreuve deux installations de Windows 11 sur la même configuration haut de gamme, équipée d’un Ryzen 9 9950X3D et de 64 Go de RAM. L’une des installations était toute fraîche, « propre », et l’autre était en service depuis un an, avec des mises à jour, des logiciels, des jeux installés, et une utilisation quotidienne typique.

Les résultats montrent que les performances générales entre les deux systèmes sont pratiquement identiques. Que ce soit dans des tests de rendu, d’usage bureautique ou de productivité (Adobe Premiere, export vidéo, multitâche), la version « sale » n’est jamais significativement à la traîne. Dans certains cas, elle fait même mieux, probablement grâce à des caches ou des profils de travail mieux rodés. Par exemple, l’export vidéo via Adobe Premiere s’est avéré 8 % plus rapide sur l’installation ancienne, ce qui est contre-intuitif.

En matière de jeu, les différences sont également très ténues. Cyberpunk 2077, par exemple, affiche un léger avantage pour la version propre lors d’un benchmark en mode qualité, mais c’est l’installation ancienne qui prend le dessus en mode ultra, avec les mêmes pilotes et les mêmes paramètres graphiques

Le verdict est similaire pour des titres comme F1 2024, avec des écarts infimes de l’ordre de 2 ou 3 %, difficilement perceptibles en pratique.

Rainbow Six ou Fornite donne des résultats avec un gain de performance est très minime.

Neowin confirme : pas de vraie supériorité pour l’installation propre

Un autre test mené par Neowin va dans le même sens. Après avoir comparé une version fraîchement installée de Windows 11 avec une autre utilisée régulièrement depuis un an, les performances globales restent dans la même marge d’erreur. Que ce soit dans les tâches lourdes comme le rendu 3D (Cinebench, Blender) ou dans le jeu, aucune des deux installations ne prend réellement le dessus. Là encore, certains jeux semblent un peu plus fluides sur l’installation propre, mais le gain est parfois inverse dans d’autres cas.

Il ressort aussi de ces analyses que la variabilité propre à Windows — les services qui tournent en arrière-plan, les tâches planifiées, les mises à jour actives — peut influencer les résultats d’un test ponctuel, ce qui rend les écarts observés souvent anecdotiques.

Alors, faut-il encore réinstaller Windows régulièrement ?

Ces deux études permettent de tirer une conclusion assez nette : pour les utilisateurs qui entretiennent leur système, évitent d’accumuler les logiciels inutiles, mettent à jour régulièrement Windows et les pilotes, une réinstallation n’apporte aucun gain tangible. L’idée selon laquelle « Windows s’encrasse avec le temps » reste valable, mais surtout dans les cas où l’on installe tout et n’importe quoi sans jamais nettoyer derrière.

En revanche, une réinstallation peut rester utile dans des cas bien précis : si le système est instable, infecté par un malware, ou s’il s’agit d’une vieille installation (plusieurs années) avec de nombreux problèmes non résolus. Dans ces situations, repartir sur une base saine est pertinent.

Mais, dans une logique de maintenance préventive, la meilleure solution reste souvent de faire un nettoyage en profondeur, désactiver les programmes inutiles au démarrage, supprimer les résidus de logiciels désinstallés, et optimiser la gestion des ressources.

Conclusion

Réinstaller Windows pour gagner en performance n’est plus un réflexe aussi utile qu’autrefois. À l’ère de Windows 11, d’un matériel puissant et de SSD rapides, les gains réels sont minimes, voire inexistants. Un système bien entretenu peut fonctionner tout aussi efficacement qu’une installation neuve.

Et si vous ressentez un ralentissement, mieux vaut d’abord chercher la cause réelle : services gourmands, logiciels en arrière-plan, ou surcharge de tâches. Dans bien des cas, un bon nettoyage vaut mieux qu’une réinstallation complète.
À lire : Comment accélérer Windows 11 et Ordinateur lent : 13 choses à faire pour nettoyer et booster son PC

Souhaitez-vous que je vous propose une méthode de nettoyage avancée ou une fiche pratique pour identifier les logiciels inutiles au démarrage ?

L’article Réinstaller Windows 11 pour booster les performances ? Les tests cassent le mythe est apparu en premier sur malekal.com.

La prochaine version de Windows 11 sera l'occasion pour Microsoft de faire du tri : PowerShell 2.0 sera supprimé ! Qu'est-ce que ça change ?

The post Windows 11 : Microsoft poursuit son nettoyage et va supprimer PowerShell 2.0 first appeared on IT-Connect.