Télémétrie liée à SmartScreen
Introduction• Windows SmartScreen est une fonctionnalité de sécurité qui protège contre les sites malveillants, les fichiers suspects et les applications potentiellement dangereuses.
• Il fonctionne en envoyant des informations sur les fichiers exécutés et les sites visités à Microsoft pour analyse.
• La désactivation de la télémétrie SmartScreen peut améliorer la confidentialité, mais elle réduit également la protection contre les menaces en ligne.
Prérequis• Accès administrateur requis pour modifier les paramètres de Windows SmartScreen.
• Windows 10/11 avec Microsoft Edge installé (optionnel).
• Connaissance de PowerShell, du registre (regedit) et de l’éditeur de stratégie de groupe (gpedit.msc).
Méthodologie• Trois méthodes pour autoriser ou bloquer la télémétrie de SmartScreen :
• Méthode 1 : Désactivation via l’éditeur de stratégie de groupe locale (gpedit.msc).
• Méthode 2 : Utilisation de PowerShell pour modifier les paramètres SmartScreen.
• Méthode 3 : Modification du registre Windows pour désactiver l’envoi de données.
Avantages des 3 méthodes• Méthode 1 : Interface graphique intuitive pour les administrateurs IT.
• Méthode 2 : Rapide et idéale pour automatiser les modifications sur plusieurs machines.
• Méthode 3 : Solution avancée et persistante après redémarrage.
Inconvénients des 3 méthodes• Méthode 1 : Disponible uniquement sur les éditions Windows Pro et Enterprise.
• Méthode 2 : Requiert des droits administratifs et l’utilisation de la ligne de commande.
• Méthode 3 : Une mauvaise manipulation du registre peut causer des dysfonctionnements.
Procédure pour la méthode 1
Ouvrir l’éditeur de stratégie de groupe en tapant
Code:
gpedit.msc
Aller dans :
Code:
Configuration ordinateur > Modèles d’administration > Composants Windows > Explorateur de fichiers
Double-cliquer sur Configurer Windows Defender SmartScreen.
Sélectionner Désactivé, puis cliquer sur Appliquer et OK.
Pour annuler : Sélectionner Activé et définir les paramètres de protection. Procédure pour la méthode 2 Ouvrir PowerShell en mode administrateur. Exécuter la commande suivante pour désactiver SmartScreen :
Code:
Set-MpPreference -EnableSmartScreen $false
Code:
Set-MpPreference -EnableSmartScreen $true
Code:
regedit
Code:
HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Microsoft\Windows\System
Astuce• Après toute modification, redémarrer l’ordinateur pour appliquer les changements.
Mise en garde• Désactiver SmartScreen expose l’ordinateur à des logiciels malveillants et à des sites dangereux.
• Il est recommandé de ne désactiver cette fonction que dans un environnement sécurisé.
Conseil• Pour un déploiement à grande échelle, utiliser Microsoft Intune ou les Group Policy Objects (GPO) pour gérer les paramètres SmartScreen sur plusieurs machines.
Solution alternative• Utiliser un pare-feu ou un antivirus tiers avec une protection en temps réel pour sécuriser l’appareil si SmartScreen est désactivé.
Références• Support Microsoft
• Microsoft Learn
Conclusion• Désactiver Windows SmartScreen améliore la confidentialité, mais réduit la protection contre les logiciels malveillants et les sites frauduleux.
• Avant d’appliquer ces modifications, il est conseillé d’évaluer l’impact sur la sécurité du système.
Dernière édition:
