Tutoriel 📝 Gérer la télémétrie du service Netlogon

[Sylvain*]

Gérer la télémétrie du service Netlogon

Introduction

Le service Netlogon de Windows 10 et Windows 11 est essentiel pour l’authentification des utilisateurs et la communication avec les contrôleurs de domaine dans un environnement réseau. Microsoft collecte certaines données de télémétrie via ce service pour améliorer la sécurité et la gestion des connexions aux domaines. Désactiver ou limiter cette télémétrie peut renforcer la confidentialité et optimiser l’utilisation des ressources du système.

---

Prérequis

• Connaissances en gestion des services Windows et réseaux

• Accès administrateur requis

• Compatible avec Windows 10 et Windows 11

• Attention : Désactiver ce service peut empêcher l’authentification sur un domaine

---

Différentes Approches

• Approche #1 : Restriction via Pare-feu Windows

• Approche #2 : Désactivation avec PowerShell

• Approche #3 : Modification via Registre Windows

• Approche #4 : Gestion par Stratégie de groupe locale

---

Niveau de difficulté

• Approche #1 : Moyen

• Approche #2 : Élevé

• Approche #3 : Très élevé

• Approche #4 : Avancé

---

Les Avantages

• Approche #1 : Bloque uniquement les connexions suspectes

• Approche #2 : Désactivation complète

• Approche #3 : Contrôle précis via le registre

• Approche #4 : Configuration centralisée pour les entreprises

---

Les Inconvénients

• Approche #1 : Peut perturber la connectivité réseau

• Approche #2 : Risque de perte d’authentification sur le domaine

• Approche #3 : Risque d’instabilité système

• Approche #4 : Disponible uniquement sur Windows Pro et Enterprise

---

Approche #1

Ouvrir Pare-feu Windows Defender avec sécurité avancée

Aller à Règles de trafic sortant

Cliquer sur Nouvelle règle → Personnalisée

Sélectionner Ce programme et entrer :

%SystemRoot%\System32\lsass.exe

Bloquer la connexion et appliquer la règle

Pour annuler, supprimer la règle créée

---

Approche #2

Ouvrir PowerShell en mode administrateur

Exécuter la commande suivante pour désactiver le service

Stop-Service -Name Netlogon -Force
Set-Service -Name Netlogon -StartupType Disabled

Pour réactiver, utiliser

Set-Service -Name Netlogon -StartupType Automatic
Start-Service -Name Netlogon

Attention : Cette modification peut empêcher la connexion à un domaine

---

Approche #3

Ouvrir Registre Windows via

regedit

Aller à la clé suivante

HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\Netlogon

Modifier la valeur Start et mettre

4

pour désactiver

Redémarrer l’ordinateur

Pour réactiver, remettre la valeur à

2

Peut empêcher l’authentification réseau

---

Approche #4

Ouvrir Éditeur de stratégie de groupe locale avec

gpedit.msc

Aller à Configuration ordinateur → Modèles d'administration → Système → Services système

Rechercher et configurer la stratégie Désactiver Netlogon

Activer l’option Désactivé

Redémarrer l’ordinateur pour appliquer les modifications

Pour annuler, remettre la stratégie en Non configuré

---

Astuce

Si votre PC n’est pas membre d’un domaine, vous pouvez désactiver Netlogon sans risque.

---

Mise en garde

Le service Netlogon est essentiel pour l’authentification réseau. Sa désactivation peut empêcher les connexions aux domaines et la validation des identifiants.

---

Conseil

Sauvegardez vos paramètres réseau avant toute modification avancée sur Netlogon.

---

Solution alternative

Utiliser un pare-feu comme Comodo Firewall pour filtrer les connexions liées à Netlogon sans le désactiver complètement.

---

Références

• Microsoft Learn

• Support Microsoft

• Recherche Google

---

Conclusion

Gérer la télémétrie du service Netlogon permet d’améliorer la confidentialité, mais sa désactivation peut empêcher l’authentification sur un domaine. Il est recommandé d’utiliser un pare-feu pour restreindre sa télémétrie plutôt que de le désactiver.