Tutoriel 📝 Gérer la télémétrie de la fonctionnalité Credential Guard

[Sylvain*]

Gérer la télémétrie de la fonctionnalité Credential Guard

Introduction

Credential Guard est une fonctionnalité de sécurité intégrée à Windows 10 et Windows 11, conçue pour protéger les informations d'identification contre les attaques. Elle utilise la virtualisation pour isoler les données sensibles. Toutefois, elle peut collecter et envoyer des données de télémétrie à Microsoft afin d'améliorer la sécurité et la compatibilité. Ce tutoriel explique comment désactiver ou limiter cette télémétrie pour renforcer la confidentialité.

---

Prérequis

• Connaissances de base en administration Windows

• Accès administrateur requis

• Compatible avec Windows 10 et Windows 11 (versions Pro, Enterprise)

---

Différentes Approches

• Approche #1 : Désactivation via les paramètres Windows

• Approche #2 : Désactivation avec PowerShell

• Approche #3 : Modification via Registre Windows

• Approche #4 : Configuration par Stratégie de groupe locale

---

Niveau de difficulté

• Approche #1 : Facile

• Approche #2 : Moyen

• Approche #3 : Avancé

• Approche #4 : Avancé

---

Les Avantages

• Approche #1 : Accessible via l’interface graphique

• Approche #2 : Automatisation possible via des scripts

• Approche #3 : Contrôle avancé des paramètres de télémétrie

• Approche #4 : Gestion centralisée pour les administrateurs IT

---

Les Inconvénients

• Approche #1 : Peut nécessiter une vérification après les mises à jour

• Approche #2 : Exige l'exécution de commandes avancées

• Approche #3 : Risque d’erreur en modifiant le registre

• Approche #4 : Disponible uniquement sur Windows Pro et Enterprise

---

Approche #1

Ouvrir Paramètres via Démarrer → Paramètres

Aller à Confidentialité et Sécurité → Sécurité Windows → Sécurité des appareils

Sélectionner Isolation du noyau et désactiver Credential Guard

Redémarrer l’ordinateur pour appliquer les modifications

Pour annuler, réactiver l’option

---

Approche #2

Ouvrir PowerShell en mode administrateur

Exécuter la commande suivante pour désactiver Credential Guard

bcdedit /set hypervisorlaunchtype off

Désactiver les services associés

sc config LsaSvc start= disabled

Redémarrer l’ordinateur

Pour réactiver, utiliser

bcdedit /set hypervisorlaunchtype auto
sc config LsaSvc start= auto

---

Approche #3

Ouvrir Registre Windows avec

regedit

Aller à la clé suivante

HKEY_LOCAL_MACHINE\System\CurrentControlSet\Control\Lsa

Modifier la valeur LsaCfgFlags et mettre

0

pour désactiver

Redémarrer le système

Pour réactiver, remettre la valeur à

1

---

Approche #4

Ouvrir Éditeur de stratégie de groupe locale avec

gpedit.msc

Aller à Configuration ordinateur → Modèles d'administration → Système → Device Guard

Modifier la stratégie Activer Credential Guard et sélectionner Désactivé

Redémarrer l’ordinateur pour appliquer les modifications

Pour annuler, remettre la stratégie en Non configuré

---

Astuce

Si vous désactivez Credential Guard, assurez-vous d’utiliser un antivirus et des outils de protection pour compenser la perte de sécurité.

---

Mise en garde

La désactivation de Credential Guard peut exposer les informations d’identification à des attaques. Cette action est déconseillée sauf si elle est absolument nécessaire.

---

Conseil

Avant toute modification, effectuez une sauvegarde du registre et créez un point de restauration Windows pour pouvoir revenir en arrière en cas de problème.

---

Solution alternative

Utiliser un logiciel comme Sandboxie pour isoler les applications et protéger les informations d'identification sans désactiver Credential Guard.

---

Références

• Microsoft Learn

• Support Microsoft

• Recherche Google

---

Conclusion

Gérer la télémétrie de Credential Guard permet d’optimiser la confidentialité tout en maintenant un bon niveau de sécurité. Il est recommandé de bien évaluer les risques avant d’appliquer ces modifications.