Tutoriel 📝 Télémétrie : Windows Account Location

[Sylvain*]

Télémétrie : Windows Account Location

Introduction

• Windows collecte des données de localisation pour améliorer les services liés aux comptes Microsoft, comme la synchronisation, la sécurité et l’expérience utilisateur.

• Cette télémétrie est utilisée pour le suivi des connexions, la localisation des appareils perdus et l’authentification.

• Ce tutoriel explique comment autoriser ou bloquer la télémétrie liée à la localisation des comptes Microsoft via les outils natifs et PowerShell.

---

Prérequis

• Système d’exploitation : Windows 10 ou Windows 11

• Permissions : Accès administrateur requis

• Outils : Éditeur de stratégie de groupe, Éditeur du Registre, PowerShell

---

Méthodologie

• Deux approches seront utilisées pour gérer la télémétrie de localisation des comptes Windows :

• Méthode 1 : Désactivation via les outils natifs (GPO, Registre, Paramètres Windows).

• Méthode 2 : Automatisation via PowerShell.

---

Avantages des 2 méthodes

• Méthode 1 : Interface simple pour les utilisateurs non techniques.

• Méthode 2 : Rapide et permet d'appliquer les restrictions sur plusieurs appareils.

---

Inconvénients des 2 méthodes

• Méthode 1 : Plusieurs étapes manuelles nécessaires.

• Méthode 2 : Risque d'erreur si les commandes sont mal exécutées.

---

Étapes pour chaque méthode

Méthode 1 : Désactiver la télémétrie de localisation via les outils natifs

✔ Désactiver la localisation via les Paramètres Windows

Aller dans : Paramètres → Confidentialité et sécurité → Localisation.

Désactiver l’option Autoriser les applications à accéder à votre position.

Désactiver Rechercher mon appareil si activé.

✔ Désactivation via l'Éditeur de stratégie de groupe (GPO)

Ouvrir l’éditeur de stratégie de groupe : Win + R → taper gpedit.msc → Entrée.

Naviguer vers : Configuration ordinateur → Modèles d'administration → Composants Windows → Service de localisation.

Double-cliquer sur Désactiver la localisation, sélectionner Activé et appliquer.

✔ Désactivation via l'Éditeur du Registre

Ouvrir l’Éditeur du Registre : Win + R → taper regedit → Entrée.

Naviguer vers :

HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Microsoft\Windows\LocationAndSensors

Créer ou modifier la clé DisableLocation et définir la valeur à 1.

Méthode 2 : Désactiver la télémétrie de localisation via PowerShell

✔ Désactiver la localisation via le Registre

Exécuter PowerShell en mode administrateur et entrer :

Set-ItemProperty -Path "HKLM:\SOFTWARE\Policies\Microsoft\Windows\LocationAndSensors" -Name DisableLocation -Value 1 -Type DWord

✔ Bloquer les connexions de télémétrie de localisation via le Pare-feu

New-NetFirewallRule -DisplayName "Block Windows Location Telemetry" -Direction Outbound -Action Block -Protocol TCP -RemotePort 443

✔ Désactiver les services liés à la localisation

Stop-Service lfsvc -Force
Set-Service lfsvc -StartupType Disabled

---

Astuce

• Vérifier si la localisation est désactivée avec la commande suivante :

Get-Service lfsvc

---

Mise en garde

• Désactiver cette télémétrie empêche l'utilisation de Rechercher mon appareil et de certaines fonctionnalités de sécurité Microsoft.

• Si vous utilisez des applications nécessitant la localisation, il est préférable de restreindre plutôt que de désactiver complètement cette fonctionnalité.

---

Conseil

• Après toute modification, appliquer les changements en exécutant :

gpupdate /force

---

Solution alternative

• Utiliser O&O ShutUp10++ pour bloquer facilement la télémétrie de localisation sans modifier le registre.

---

Références

• Support Microsoft

• Microsoft Learn

---

Conclusion

• La télémétrie de localisation des comptes Microsoft permet d'améliorer la synchronisation et la sécurité des appareils.

• Il est possible de la désactiver via les stratégies de groupe, le registre ou PowerShell.

• Une désactivation complète peut entraîner des restrictions sur certaines fonctionnalités de Windows.

• Un logiciel tiers peut être utilisé pour un contrôle plus simple et sécurisé.