Tutoriel 📝 Gérer la télémétrie de la fonctionnalité Windows Hello

[Sylvain*]

Gérer la télémétrie de Windows Hello

Introduction

Windows Hello est une fonctionnalité de Windows 10 et Windows 11 permettant une authentification biométrique via la reconnaissance faciale, les empreintes digitales ou un code PIN. Ce service collecte et envoie des données d’utilisation et des diagnostics à Microsoft pour améliorer la sécurité et la précision des systèmes biométriques. Certains utilisateurs souhaitent limiter ou désactiver cette télémétrie pour renforcer leur confidentialité. Ce tutoriel explique comment gérer ou bloquer la collecte de données associée à Windows Hello.

---

Prérequis

• Un PC sous Windows 10 ou Windows 11.

• Droits administrateur pour modifier les paramètres système.

• La désactivation de certaines fonctions peut empêcher l’authentification biométrique via Windows Hello.

---

Méthodologie

Ce tutoriel propose trois méthodes pour gérer la télémétrie de Windows Hello :

• Méthode 1 : Désactiver l’envoi de données via les paramètres Windows.

• Méthode 2 : Utiliser PowerShell pour désactiver les services associés.

• Méthode 3 : Modifier le registre Windows pour bloquer la collecte de données.

---

Avantages des 3 méthodes

• Méthode 1 : Facile à appliquer et réversible via les paramètres.

• Méthode 2 : Bloque le service de télémétrie de manière plus efficace.

• Méthode 3 : Empêche Windows de réactiver la collecte après une mise à jour.

---

Inconvénients des 3 méthodes

• Méthode 1 : Ne bloque pas totalement la télémétrie en arrière-plan.

• Méthode 2 : Désactiver le service peut empêcher certaines fonctionnalités biométriques.

• Méthode 3 : Une erreur dans le registre peut provoquer des instabilités système.

---

Procédure pour la méthode 1

Ouvrir les Paramètres (Win + I).

Aller dans Confidentialité et sécurité > Diagnostics et commentaires.

Sélectionner Données de diagnostic requises uniquement.

Désactiver l’option Aider à améliorer la reconnaissance faciale et des empreintes.

Annulation : Réactiver ces options si nécessaire via les paramètres.

---

Procédure pour la méthode 2

Ouvrir PowerShell en tant qu’administrateur.

Exécuter la commande suivante pour arrêter le service de biométrie :

Stop-Service -Name "WbioSrvc" -Force

Désactiver son démarrage automatique :

Set-Service -Name "WbioSrvc" -StartupType Disabled

Annulation : Remettre le service en démarrage automatique avec :

Set-Service -Name "WbioSrvc" -StartupType Automatic

---

Procédure pour la méthode 3

Ouvrir l’éditeur du registre (regedit).

Aller à la clé suivante :

HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Microsoft\Biometrics

Créer une valeur DWORD (32 bits) nommée Enabled et mettre la valeur à 0.

Aller à la clé suivante :

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\System

Créer une valeur DWORD (32 bits) nommée AllowDomainPINLogon et mettre la valeur à 0.

Annulation : Supprimer les valeurs ou mettre 1 pour réactiver la collecte de données.

---

Astuce

Si vous souhaitez conserver Windows Hello tout en limitant la télémétrie, utilisez un pare-feu comme Windows Defender Firewall pour bloquer ses connexions sortantes.

---

Mise en garde

La désactivation de Windows Hello peut empêcher l’authentification biométrique et le déverrouillage rapide du PC. Il est conseillé d’utiliser un mot de passe fort ou un autre moyen d’authentification sécurisé avant de désactiver ces options.

---

Conseil

Effectuez une sauvegarde du registre avant toute modification pour éviter les erreurs système.

---

Solution alternative

Utiliser un compte local plutôt qu’un compte Microsoft pour réduire la télémétrie associée à Windows Hello et limiter l’envoi de données biométriques.

---

Références

• Support Microsoft

• Microsoft Learn

• Recherche Google

---

Conclusion

Windows Hello offre une authentification biométrique sécurisée, mais collecte aussi des données pour améliorer ses services. Pour limiter cette télémétrie, il est possible de désactiver l’envoi de données via les paramètres, d’utiliser PowerShell pour arrêter les services associés ou de modifier le registre Windows. Chaque méthode a ses avantages et ses inconvénients, et il est recommandé de choisir celle qui correspond le mieux à vos besoins en matière de confidentialité.