Tutoriel 📝 Désactivation de l’accès à distance non sécurisé sous Windows (Telnet et RDP)

[Sylvain*]

Désactivation de l’accès à distance non sécurisé sous Windows (Telnet et RDP)

Introduction

• Ce tutoriel explique comment désactiver l’accès à distance non sécurisé sous Windows, notamment les services Telnet et Remote Desktop Protocol (RDP).

• Telnet transmet les données en clair, rendant les connexions vulnérables aux interceptions. Désactiver ces services renforce la sécurité réseau.

---

Prérequis

• Un système sous Windows 10 ou Windows 11.

• Un compte administrateur.

• Accès à PowerShell ou l’éditeur de stratégies de groupe.

---

Méthodologie

• Méthode 1 : Désactivation de Telnet et RDP via les fonctionnalités Windows.

• Méthode 2 : Automatisation via PowerShell.

---

Avantages des 2 méthodes

• Méthode 1 : Configuration accessible aux administrateurs via une interface graphique.

• Méthode 2 : Automatisation efficace pour les entreprises et les environnements gérés à distance.

---

Inconvénients des 2 méthodes

• Méthode 1 : Configuration manuelle sur chaque machine.

• Méthode 2 : Requiert des connaissances en PowerShell et des droits administratifs.

---

Étapes pour chaque méthode

Méthode 1 : Désactivation via les fonctionnalités Windows

Ouvrir Exécuter (Win + R), taper appwiz.cpl et appuyer sur Entrée.

Cliquer sur Activer ou désactiver des fonctionnalités Windows.

Décocher Client Telnet et Serveur Telnet, puis cliquer sur OK.

Désactiver RDP en allant dans :

Panneau de configuration > Système et sécurité > Système > Paramètres d'accès à distance

Décocher Autoriser les connexions à distance à cet ordinateur, puis appliquer les modifications.

---

Méthode 2 : Désactivation via PowerShell

Ouvrir PowerShell en mode administrateur.

Désactiver Telnet et RDP avec les commandes suivantes :

Disable-WindowsOptionalFeature -Online -FeatureName TelnetClient -NoRestart
Set-ItemProperty -Path "HKLM:\SYSTEM\CurrentControlSet\Control\Terminal Server" -Name "fDenyTSConnections" -Value 1

Vérifier que les services sont bien arrêtés :

Get-Service -Name TlntSvr, TermService

Redémarrer l’ordinateur pour appliquer les changements.

---

Références

• Microsoft Learn - Désactivation de Telnet

• Microsoft Learn - Configuration de RDP

---

Conclusion

• Désactiver Telnet et RDP sous Windows réduit les risques de compromission et renforce la sécurité réseau.

• Les fonctionnalités Windows permettent une désactivation manuelle, tandis que PowerShell automatise la configuration pour plusieurs machines.