Tutoriel 📝 Télémétrie Windows Remote Registry

[Sylvain*]

Télémétrie Windows Remote Registry

Introduction

• Le service Remote Registry permet d’accéder et de modifier le registre Windows à distance.

• Microsoft utilise ce service pour collecter des informations système via la télémétrie.

• Ce tutoriel explique comment autoriser ou bloquer ce service selon vos besoins.

---

Prérequis

• Accès administrateur sur l’ordinateur.

• Windows 10 ou Windows 11.

• Connaissances de base en gestion des services Windows et modification du registre.

---

Méthodologie

• Deux méthodes seront utilisées :

• Méthode 1 : Désactiver Remote Registry via les services Windows.

• Méthode 2 : Désactiver Remote Registry avec PowerShell.

---

Avantages des 2 méthodes

• La méthode 1 est simple et accessible via l’interface graphique.

• La méthode 2 permet d’appliquer les modifications rapidement et à distance.

---

Inconvénients des 2 méthodes

• La méthode 1 nécessite un accès manuel à chaque machine.

• La méthode 2 requiert des compétences en PowerShell et en gestion des services.

---

Étapes pour chaque méthode

Méthode 1 : Désactiver via les Services Windows

Ouvrez Exécuter avec Win + R, tapez services.msc, puis validez.

Recherchez le service Remote Registry.

Faites un clic droit et sélectionnez Propriétés.

Dans Type de démarrage, choisissez Désactivé.

Cliquez sur Arrêter si le service est en cours d’exécution, puis validez.

Méthode 2 : Désactiver avec PowerShell

Ouvrez PowerShell en mode administrateur.

Exécutez la commande suivante pour arrêter immédiatement le service :

Stop-Service -Name RemoteRegistry -Force

Exécutez cette commande pour désactiver le démarrage automatique :

Set-Service -Name RemoteRegistry -StartupType Disabled

---

Astuce

• Vérifiez si le service est actif avec la commande suivante :

Get-Service -Name RemoteRegistry

---

Mise en garde

• La désactivation de Remote Registry empêche l’administration à distance du registre Windows.

• Vérifiez que vous n’avez pas besoin de ce service avant de le désactiver.

---

Conseil

• Activez temporairement le service si nécessaire avec la commande suivante :

Set-Service -Name RemoteRegistry -StartupType Manual

---

Solution alternative

• Utiliser des outils de gestion à distance comme Microsoft Endpoint Manager pour surveiller et désactiver ce service.

---

Références

• Support Microsoft

• Microsoft Learn

---

Conclusion

• La désactivation de Remote Registry renforce la sécurité en empêchant les modifications à distance du registre.

• Choisissez la méthode la plus adaptée à votre environnement et vos besoins.