Tutoriel 📝 Installer les Politiques de sécurité avancées sur Windows 10/11 Home

[Sylvain*]

Installer les Politiques de sécurité avancées sur Windows 10/11 Home

Introduction

Sur Windows 10/11 Home, les outils natifs comme secpol.msc (console des politiques de sécurité locales) ne sont pas disponibles par défaut. Ce tutoriel vous propose des méthodes pour accéder aux paramètres de sécurité avancés malgré les limitations, en utilisant soit des commandes manuelles, soit des alternatives fonctionnelles.

---

Prérequis

• Système Windows Home (10 ou 11) à jour

• Accès administrateur

• PowerShell ou CMD disponible

---

Différentes Approches

• Approche #1 : Modifier les politiques via regedit manuellement

• Approche #2 : Utiliser LGPO.exe pour appliquer des objets de stratégie de groupe local

• Approche #3 : Utiliser un outil tiers pour visualiser et appliquer les politiques locales

---

Niveau de difficulté

• Approche #1 : Intermédiaire

• Approche #2 : Avancé

• Approche #3 : Facile

---

Les Avantages

• Approche #1 : Pas besoin d’outils supplémentaires

• Approche #2 : Permet d’importer/exporter des GPOs locaux

• Approche #3 : Interface graphique simplifiée

---

Les Inconvénients

• Approche #1 : Risques liés aux modifications du registre

• Approche #2 : Outil non documenté officiellement pour Windows Home

• Approche #3 : Pas de prise en charge Microsoft

---

Approche #1

Ouvrir regedit.exe

Aller à une clé de politique, exemple :

HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Lsa

Ajouter une valeur DWORD

LimitBlankPasswordUse

avec la valeur

1

Cette modification empêche les connexions réseau sans mot de passe

Redémarrer le système pour appliquer

---

Approche #2

Télécharger LGPO.exe (Local Group Policy Object utility)

• LGPO.exe – Outil Microsoft non public, disponible via recherche ciblée

Copier l'outil dans C:\Windows\System32

Appliquer une politique locale avec :

lgpo.exe /t C:\Path\to\GPO_Backup

Ou exporter la configuration actuelle :

lgpo.exe /b C:\GPO_Backup

---

Approche #3

Télécharger un outil de gestion comme :

• Policy Plus – Interface similaire à l'éditeur GPO

Exécuter Policy Plus avec droits administrateur

Appliquer des politiques de sécurité locales : verrouillage de compte, exigence de mot de passe, etc.

Exporter la configuration si besoin (.pol)

---

Astuce

Vous pouvez appliquer manuellement des modèles de stratégies dans Policy Plus en important les fichiers ADMX de Microsoft.

---

Mise en garde

Les politiques appliquées via le registre ou des outils non officiels ne sont pas protégées contre des réinitialisations de Windows Update ou de restauration.

---

Conseil

Avant toute modification, créer un point de restauration avec :

SystemPropertiesProtection.exe

---

Solution alternative

• Policy Plus – Éditeur GPO local pour toutes éditions Windows

• Gpedit Enabler – Script d’activation partielle de l’éditeur GPO sur Home

---

Références

• Support Microsoft

• Microsoft Learn

• Recherche Google

• Recherche Github

---

Conclusion

Bien que Windows 10/11 Home ne fournisse pas les consoles avancées comme secpol.msc, il reste possible de modifier des paramètres de sécurité critiques via le registre, des outils tiers comme Policy Plus, ou le puissant utilitaire LGPO.exe. Ces approches permettent un contrôle bien plus fin du système même sans l’édition Pro.