Tutoriel 📝 Forcer l'arrêt après X échecs de connexion sur Windows Home

[Sylvain*]

Forcer l'arrêt après X échecs de connexion sur Windows Home

Introduction

Par défaut, Windows 10/11 Home ne propose pas de paramètre natif pour forcer l'arrêt du PC après plusieurs tentatives de connexion échouées. Cependant, il est possible d’implémenter cette fonctionnalité via le registre, une tâche planifiée, ou PowerShell afin d’améliorer la sécurité du système.

---

Prérequis

• Windows 10/11 Home installé et mis à jour

• Droits administrateur requis

• Accès au registre, au Planificateur de tâches ou à PowerShell

---

Méthodologie

• Méthode 1 : Définir un seuil d’échec via le registre Windows

• Méthode 2 : Automatiser l’arrêt après X échecs avec le Planificateur de tâches

• Méthode 3 : Surveiller les tentatives et arrêter le PC via PowerShell

---

Avantages des 3 méthodes

• Méthode 1 : Intégrée à Windows sans besoin de logiciels tiers

• Méthode 2 : Permet une gestion avancée et configurable des échecs

• Méthode 3 : Solution flexible et personnalisable

---

Inconvénients des 3 méthodes

• Méthode 1 : Modification du registre pouvant être risquée

• Méthode 2 : Nécessite une configuration initiale du Planificateur de tâches

• Méthode 3 : Doit être exécutée en arrière-plan pour fonctionner

---

Procédure pour la méthode 1 : Configurer un seuil d’échecs via le registre

Ouvrir l’Éditeur du registre en tapant regedit dans Exécuter (Win + R)

Naviguer jusqu’à la clé suivante :

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\System

Ajouter une valeur DWORD (32 bits) nommée AccountLockoutBadCount

Définir sa valeur à 3 (ou tout autre nombre d’échecs souhaité avant l’arrêt)

Ajouter une autre valeur DWORD (32 bits) nommée ShutdownAfterFailedLogonCount

Définir sa valeur à 1 pour activer l’arrêt automatique

Redémarrer le PC pour appliquer les modifications

---

Procédure pour la méthode 2 : Automatiser l’arrêt avec le Planificateur de tâches

Ouvrir Planificateur de tâches via Exécuter (Win + R) → taskschd.msc

Cliquer sur Créer une tâche

Dans Déclencheurs, cliquer sur Nouveau, puis sélectionner Lors d’un événement

Sélectionner Journal : Sécurité, Source : Microsoft-Windows-Security-Auditing

Définir l’ID d’événement 4625 (échec de connexion)

Dans Actions, cliquer sur Nouveau, puis choisir Démarrer un programme

Entrer shutdown.exe dans Programme/script et /s /f /t 0 dans Arguments

Enregistrer la tâche et tester en simulant plusieurs échecs de connexion

---

Procédure pour la méthode 3 : Utiliser PowerShell pour surveiller les tentatives

Ouvrir PowerShell en mode administrateur

Copier et exécuter le script suivant :

$EventFilter = @{LogName='Security'; Id=4625}
$FailedAttempts = 0
$MaxAttempts = 3
while ($true) {
$Events = Get-WinEvent -FilterHashtable $EventFilter -MaxEvents 5
if ($Events.Count -gt $FailedAttempts) {
$FailedAttempts = $Events.Count
if ($FailedAttempts -ge $MaxAttempts) {
Stop-Computer -Force
}
}
Start-Sleep -Seconds 30
}

Modifier la valeur de $MaxAttempts selon le nombre d’échecs souhaité

Laisser le script s’exécuter en arrière-plan

---

Astuce

• Pour tester si Windows enregistre bien les échecs de connexion, utiliser :

Get-WinEvent -LogName Security | Where-Object Id -eq 4625

---

Mise en garde

• Forcer l’arrêt après des tentatives échouées peut entraîner une perte de données si des applications sont ouvertes.

• Tester la configuration avant de l’appliquer sur un système en production.

---

Conseil

• Utiliser BitLocker en complément pour sécuriser les données en cas d’accès non autorisé.

---

Solution alternative

• Utiliser Sysmon de Microsoft pour surveiller en détail les connexions échouées et déclencher une alerte.

---

Références

• Événement 4625 - Échec de connexion (Microsoft)

• Recherche Google sur l’arrêt automatique après échecs

---

Conclusion

Il est possible de forcer l'arrêt après X échecs de connexion sur Windows Home via le registre, le Planificateur de tâches, ou PowerShell. Ces méthodes renforcent la sécurité en bloquant les tentatives d’accès non autorisées.