Tutoriel 📝 Résoudre les problèmes de déconnexion automatique des sessions inactives

[Sylvain*]

Résoudre les problèmes de déconnexion automatique des sessions inactives


Introduction

Ce tutoriel explique comment corriger un dysfonctionnement courant sur Windows 10 et Windows 11, où les utilisateurs ne sont pas automatiquement déconnectés après une période d'inactivité, malgré les politiques configurées. Cela peut poser des problèmes de sécurité dans les environnements professionnels.

---

Prérequis

• Connaissance de l’éditeur de stratégie de groupe ou de PowerShell

• Familiarité avec les paramètres de session Windows

• Permissions d’administrateur local ou domaine selon le contexte

---

Différentes Approches

• Approche #1 : Stratégie de Groupe Locale

• Approche #2 : PowerShell

• Approche #3 : Registre Windows

---

Niveau de difficulté

• Approche #1 : Facile

• Approche #2 : Moyen

• Approche #3 : Avancé

---

Les Avantages

• Approche #1 : Interface graphique, simple à configurer

• Approche #2 : Automatisable et déployable

• Approche #3 : Contrôle granulaire

---

Les Inconvénients

• Approche #1 : Non disponible sur Windows Home

• Approche #2 : Peut nécessiter des ajustements selon les versions

• Approche #3 : Risque de mauvaise manipulation du registre

---

Approche #1

Ouvrir Éditeur de stratégie de groupe locale avec

gpedit.msc

Naviguer vers Configuration utilisateur > Modèles d'administration > Composants Windows > Session Remote Desktop Services > Limite de temps de session inactive

Activer la stratégie Déconnecter une session inactive après le délai spécifié

Définir le délai souhaité (ex. : 15 minutes)

Exécuter

gpupdate /force

pour appliquer la stratégie

---

Approche #2

Ouvrir PowerShell en tant qu’administrateur

Utiliser la commande suivante pour configurer la limite d’inactivité :

Set-ItemProperty -Path "HKCU:\Control Panel\Desktop" -Name "ScreenSaveTimeOut" -Value "900"

Activer le verrouillage automatique après écran de veille :

Set-ItemProperty -Path "HKCU:\Software\Policies\Microsoft\Windows\Control Panel\Desktop" -Name "ScreenSaverIsSecure" -Value "1"

Lancer ou forcer l’écran de veille avec

RUNDLL32.EXE user32.dll,LockWorkStation

---

Approche #3

Ouvrir Éditeur du Registre avec

regedit

Naviguer vers la clé

HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Microsoft\Windows\Control Panel\Desktop

Ajouter ou modifier les valeurs suivantes :

"ScreenSaveTimeOut"=dword:00000384

"ScreenSaverIsSecure"=dword:00000001

"ScreenSaveActive"="1"

Redémarrer le système pour appliquer les changements

---

Astuce

Pour des environnements avec plusieurs utilisateurs, combiner PowerShell avec des scripts de démarrage de session via GPO.

---

Mise en garde

Modifier la stratégie pour tous les utilisateurs peut impacter les sessions critiques sur les serveurs. Tester les modifications sur un poste avant un déploiement large.

---

Conseil

Documenter les scripts dans un journal de modification système avec date, utilisateur, et but de la modification.

---

Solution alternative

Utiliser des outils tiers spécialisés dans la gestion des sessions et de l’inactivité utilisateurs :

• idle session timeout policy Windows outil tiers

• timeout gestion automatique session Windows

• smart idle monitor utilitaire

---

Références

• Support Microsoft

• Microsoft Learn

• Recherche Github

---

Conclusion

Le non-respect des délais d'expiration de session peut compromettre la sécurité des systèmes Windows, en particulier en entreprise. Ce guide propose trois méthodes complémentaires, chacune adaptée à des besoins précis, allant de la configuration manuelle à l'automatisation via PowerShell ou modification du registre. Un contrôle régulier des paramètres appliqués est essentiel pour garantir leur bon fonctionnement.