Tutoriel 📝 Télémétrie Security Health Service / Windows Security

[Sylvain*]

Télémétrie Security Health Service / Windows Security

Introduction

• Le service Security Health Service (ou Windows Security Health Service) est responsable de la surveillance et de l’état de sécurité de votre système sous Windows 10/11.

• Il collecte des données sur l’intégrité du système, l’état du pare-feu, des mises à jour et des logiciels de protection pour optimiser la sécurité.

• La désactivation de la télémétrie de ce service peut améliorer la confidentialité, mais elle peut limiter la détection des vulnérabilités et l’efficacité de Windows Defender.

---

Prérequis

• Accès administrateur requis pour modifier les services et les paramètres système.

• Windows 10/11 avec Windows Defender activé.

• Connaissance de PowerShell, du registre (regedit) et de l’éditeur de stratégie de groupe (gpedit.msc).

---

Méthodologie

• Trois méthodes pour autoriser ou bloquer la télémétrie de Security Health Service :

• Méthode 1 : Désactivation via l’éditeur de stratégie de groupe locale (gpedit.msc).

• Méthode 2 : Utilisation de PowerShell pour modifier le service.

• Méthode 3 : Modification du registre Windows pour empêcher l’envoi de données.

---

Avantages des 3 méthodes

• Méthode 1 : Interface graphique intuitive pour les administrateurs IT.

• Méthode 2 : Rapide et idéale pour automatiser les modifications sur plusieurs machines.

• Méthode 3 : Solution avancée et persistante même après redémarrage.

---

Inconvénients des 3 méthodes

• Méthode 1 : Disponible uniquement sur les éditions Windows Pro et Enterprise.

• Méthode 2 : Requiert des droits administratifs et l’utilisation de la ligne de commande.

• Méthode 3 : Une mauvaise manipulation du registre peut causer des dysfonctionnements.

---

Procédure pour la méthode 1

Ouvrir l’éditeur de stratégie de groupe en tapant

gpedit.msc

dans Win + R.

Aller dans :

Configuration ordinateur > Modèles d’administration > Composants Windows > Collecte des données et versions d’évaluation

Double-cliquer sur Autoriser la télémétrie.

Sélectionner Désactivé, puis cliquer sur Appliquer et OK.

Pour annuler : Sélectionner Activé et choisir un niveau de télémétrie (Basique, Amélioré, Complet).

---

Procédure pour la méthode 2

Ouvrir PowerShell en mode administrateur.

Exécuter la commande suivante pour désactiver le service Security Health :

Stop-Service -Name "SecurityHealthService" -Force
Set-Service -Name "SecurityHealthService" -StartupType Disabled

Pour annuler et réactiver le service, exécuter :

Set-Service -Name "SecurityHealthService" -StartupType Automatic
Start-Service -Name "SecurityHealthService"

---

Procédure pour la méthode 3

Ouvrir l’éditeur du registre en tapant

regedit

dans Win + R.

Accéder à la clé suivante :

HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Microsoft\Windows Defender Security Center

Modifier ou créer la valeur DisableTelemetry en DWORD (32-bit) et lui attribuer la valeur 1 pour désactiver la télémétrie.

Pour annuler : Modifier la valeur à 0 pour réactiver la télémétrie.

---

Astuce

• Après toute modification, redémarrer l’ordinateur pour appliquer les changements.

---

Mise en garde

• Désactiver la télémétrie peut réduire la capacité de Windows Security à identifier les menaces.

• Il est recommandé d’effectuer des mises à jour régulières pour maintenir la protection du système.

---

Conseil

• Pour un déploiement en entreprise, utiliser Microsoft Intune ou les Group Policy Objects (GPO) pour gérer la télémétrie sur plusieurs machines.

---

Solution alternative

• Utiliser des outils de protection tiers si vous désactivez la télémétrie de Windows Security afin de garantir un niveau de sécurité optimal.

---

Références

• Support Microsoft

• Microsoft Learn

---

Conclusion

• Désactiver la télémétrie de Security Health Service améliore la confidentialité, mais peut limiter la surveillance des vulnérabilités.

• Avant d’appliquer ces modifications, il est conseillé d’évaluer l’impact sur la sécurité du système.