Cles non documentees¶

Qu'est-ce qu'une cle "non documentee" ?¶

Une cle non documentee est une entree du registre qui n'apparait pas dans la documentation officielle de Microsoft (Microsoft Learn, MSDN, KB articles). Elle a ete decouverte par :

• Reverse engineering -- desassemblage des binaires Windows
• Process Monitor -- observation des acces registre en temps reel
• Recherche communautaire -- experimentation systematique par des passionnes
• Fuites internes -- builds Insider et symboles de debug

Interface utilisateur¶

Messages detailles au demarrage¶

Par defaut, Windows affiche "Bienvenue" pendant le demarrage. Vous pouvez activer des messages detailles qui montrent exactement ce que fait le systeme.

HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\System

Versions : Windows 7, 8, 10, 11

Effets secondaires : aucun. Modification purement cosmetique.

Desactiver l'ecran de verrouillage¶

L'ecran de verrouillage (celui avec l'heure et la photo avant l'ecran de connexion) peut etre desactive.

HKLM\SOFTWARE\Policies\Microsoft\Windows\Personalization

Versions : Windows 8, 10, 11 (Pro/Enterprise)

Effets secondaires : les notifications de l'ecran de verrouillage ne sont plus visibles.

Desactiver la recherche web dans le menu Demarrer¶

Quand vous tapez dans le menu Demarrer, Windows envoie votre recherche a Bing. Pour desactiver :

HKCU\Software\Policies\Microsoft\Windows\Explorer

Alternative plus ancienne (Windows 10) :

HKCU\Software\Microsoft\Windows\CurrentVersion\Search

Versions : Windows 10 (toutes), Windows 11

Effets secondaires : la recherche ne retourne que des resultats locaux (applications, fichiers, parametres).

Personnalisation de la barre des taches (Windows 11)¶

Windows 11 a introduit de nouvelles valeurs pour controler la barre des taches :

HKCU\Software\Microsoft\Windows\CurrentVersion\Explorer\Advanced

Versions : Windows 11 (variable selon la build)

Desactiver les widgets¶

HKLM\SOFTWARE\Policies\Microsoft\Dsh

Alternative pour l'utilisateur courant :

HKCU\Software\Microsoft\Windows\CurrentVersion\Explorer\Advanced

Versions : Windows 11

Effets secondaires : le processus Widgets.exe ne se lance plus au demarrage.

Desactiver la section "Recommandations" du menu Demarrer¶

HKLM\SOFTWARE\Policies\Microsoft\Windows\Explorer

Versions : Windows 11 22H2+

Performances¶

Desactiver les mitigations Spectre/Meltdown¶

HKLM\SYSTEM\CurrentControlSet\Control\Session Manager\Memory Management

Pour reactiver (valeurs par defaut) :

Versions : Windows 10 1803+, Windows 11

Effets secondaires : gain de performances mesurable (5-15 % selon la charge), mais exposition a des vulnerabilites CPU.

MMCSS pour le multimedia¶

Le service Multimedia Class Scheduler Service (MMCSS) donne la priorite aux threads multimedia. Vous pouvez ajuster ses parametres :

HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Multimedia\SystemProfile

HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Multimedia\SystemProfile\Tasks\Pro Audio

Versions : Windows Vista+, 10, 11

Desactiver le Network Throttling¶

Windows limite par defaut le debit reseau pour les applications multimedia. Pour supprimer cette limite :

HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Multimedia\SystemProfile

Versions : Windows Vista+, 10, 11

Effets secondaires : la lecture multimedia peut subir des micro-coupures si le reseau est tres sollicite.

Desactiver l'algorithme de Nagle¶

L'algorithme de Nagle regroupe les petits paquets TCP pour optimiser la bande passante. Cela ajoute de la latence, problematique pour les jeux en ligne.

HKLM\SYSTEM\CurrentControlSet\Services\Tcpip\Parameters\Interfaces\{GUID-de-votre-interface}

# List network interface GUIDs
Get-NetAdapter | Select-Object Name, InterfaceGuid | Format-Table -AutoSize

Name         InterfaceGuid
----         -------------
Ethernet     {A1B2C3D4-E5F6-7890-ABCD-EF1234567890}
Wi-Fi        {12345678-ABCD-EF01-2345-678901234567}

Versions : Windows 7, 8, 10, 11

Effets secondaires : augmentation marginale de l'utilisation de bande passante. Gain de latence notable pour les jeux (reduction de 10-50 ms).

Game Mode et GPU Scheduling¶

HKCU\Software\Microsoft\GameBar

GPU scheduling accelere par le materiel :

HKLM\SYSTEM\CurrentControlSet\Control\GraphicsDrivers

Valeurs possibles :

Versions : Windows 10 2004+, Windows 11

Effets secondaires : necessite un GPU compatible (NVIDIA 10xx+, AMD RX 5000+, Intel Arc). Peut causer des instabilites avec certains anciens pilotes.

SvcHostSplitThresholdInKB¶

Windows lance les services dans des processus svchost.exe partages ou individuels selon la memoire disponible. Ce seuil controle la separation :

HKLM\SYSTEM\CurrentControlSet\Control

# Force service grouping (reduce svchost process count)
reg add "HKLM\SYSTEM\CurrentControlSet\Control" /v SvcHostSplitThresholdInKB /t REG_DWORD /d 0x4000000 /f

Versions : Windows 10 1703+, Windows 11

Effets secondaires : le regroupement des services reduit l'isolation en cas de crash. Si un service plante, il peut entrainer les autres services du meme processus.

Confidentialite¶

Desactiver la telemetrie¶

HKLM\SOFTWARE\Policies\Microsoft\Windows\DataCollection

Niveaux disponibles :

Versions : Windows 10, 11

Desactiver l'identifiant publicitaire¶

HKCU\Software\Microsoft\Windows\CurrentVersion\AdvertisingInfo

Versions : Windows 10, 11

Effets secondaires : les publicites dans les applications seront generiques (non ciblees).

Desactiver l'historique d'activite¶

HKLM\SOFTWARE\Policies\Microsoft\Windows\System

Versions : Windows 10 1803+, Windows 11

Desactiver les suggestions de contenu¶

HKCU\Software\Microsoft\Windows\CurrentVersion\ContentDeliveryManager

Versions : Windows 10, 11

Desactiver les notifications de feedback¶

HKCU\Software\Microsoft\Siuf\Rules

Versions : Windows 10, 11

Effets secondaires : aucun. Vous ne verrez plus "Evaluez votre experience Windows".

Desactiver Connected User Experiences¶

Le service Connected User Experiences and Telemetry (DiagTrack) collecte et envoie des donnees diagnostiques.

HKLM\SOFTWARE\Policies\Microsoft\Windows\DataCollection

Pour desactiver le service completement :

# Disable the DiagTrack service
reg add "HKLM\SYSTEM\CurrentControlSet\Services\DiagTrack" /v Start /t REG_DWORD /d 4 /f

The operation completed successfully.

Versions : Windows 10, 11

Effets secondaires : les rapports de probleme Windows cessent de fonctionner. Certaines mises a jour de fonctionnalites peuvent echouer.

Intelligence artificielle et Copilot+¶

Windows 11 24H2 a ajoute une famille de politiques WindowsAI pour les fonctions Copilot+ et Recall. Ces reglages sont surtout utiles sur les postes geres : ils evitent qu'une fonctionnalite IA locale soit activee sans validation securite, DLP et conformite.

Desactiver Windows Recall¶

Recall capture des snapshots de l'ecran, les indexe localement et permet de retrouver ce que l'utilisateur a vu sur son poste. La fonctionnalite cible les Copilot+ PC en Windows 11 24H2, avec NPU compatible.

HKLM\SOFTWARE\Policies\Microsoft\Windows\WindowsAI

Chemin GPO : Configuration ordinateur > Modeles d'administration > Composants Windows > Windows AI > Desactiver l'enregistrement des snapshots de Windows

Controler Copilot (etat post-24H2)¶

Dans les builds initiales de Windows 11, Copilot etait integre comme experience systeme. Apres 24H2, le controle bascule davantage vers une application classique, Edge et Microsoft 365. Les anciennes politiques TurnOffWindowsCopilot restent utiles pour des parcs Windows 11, mais elles ne couvrent pas toutes les experiences Copilot integrees aux applications Office ou au navigateur.

HKCU\Software\Policies\Microsoft\Windows\WindowsCopilot
HKLM\SOFTWARE\Policies\Microsoft\Windows\WindowsCopilot
HKLM\SOFTWARE\Policies\Microsoft\Edge

Pour le Copilot integre a Microsoft 365 Apps, privilegiez les politiques Microsoft 365/Intune et les controles de tenant : la cle Windows ne remplace pas la gouvernance des apps Office.

Masquer les suggestions IA dans les parametres¶

Pour un poste durci, combinez le masquage d'interface utilisateur et la politique WindowsAI :

HKCU\Software\Microsoft\Windows\CurrentVersion\Explorer\Advanced
HKLM\SOFTWARE\Policies\Microsoft\Windows\WindowsAI

Comportement systeme¶

Desactiver le redemarrage automatique apres mise a jour¶

HKLM\SOFTWARE\Policies\Microsoft\Windows\WindowsUpdate\AU

Complement :

HKLM\SOFTWARE\Microsoft\WindowsUpdate\UX\Settings

Versions : Windows 10, 11

Modifier le proprietaire et l'organisation enregistres¶

HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion

reg query "HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion" /v RegisteredOwner

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion
    RegisteredOwner    REG_SZ    Votre Nom

Versions : toutes les versions de Windows

Desactiver l'ecriture USB (WriteProtect)¶

Empeche toute ecriture sur les cles USB :

HKLM\SYSTEM\CurrentControlSet\Control\StorageDevicePolicies

Versions : Windows 7, 8, 10, 11

Effets secondaires : tous les peripheriques de stockage USB deviennent en lecture seule. Utile dans un contexte de securite d'entreprise.

Desactiver l'AutoRun / AutoPlay¶

HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\Explorer

Valeurs granulaires :

Versions : Windows XP+, 7, 8, 10, 11

Effets secondaires : les CD/DVD d'installation ne se lancent plus automatiquement. Recommande pour la securite.

Forcer un serveur NTP specifique¶

HKLM\SYSTEM\CurrentControlSet\Services\W32Time\Parameters

Versions : toutes les versions de Windows

Activer/desactiver l'hibernation via le registre¶

HKLM\SYSTEM\CurrentControlSet\Control\Power

powercfg /hibernate off

Versions : Windows Vista+, 7, 8, 10, 11

Developpeur¶

Activer les chemins longs (260 caracteres)¶

Windows limite historiquement les chemins a 260 caracteres (MAX_PATH). Cette limite peut etre levee :

HKLM\SYSTEM\CurrentControlSet\Control\FileSystem

Versions : Windows 10 1607+, Windows 11

Activer UTF-8 par defaut¶

HKLM\SYSTEM\CurrentControlSet\Control\Nls\CodePage

Versions : Windows 10 1903+, Windows 11

Mode developpeur¶

HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\AppModelUnlock

Versions : Windows 10, 11

Effets secondaires : permet l'installation d'applications non signees par le Store, active Windows Device Portal, active Device Discovery.

Configuration WSL¶

Le sous-systeme Windows pour Linux (WSL) stocke certains parametres dans le registre :

HKCU\Software\Microsoft\Windows\CurrentVersion\Lxss

Chaque distribution installee possede une sous-cle avec son propre GUID :

HKCU\Software\Microsoft\Windows\CurrentVersion\Lxss\{GUID}

# List WSL distributions from the registry
Get-ChildItem "HKCU:\Software\Microsoft\Windows\CurrentVersion\Lxss" |
    Get-ItemProperty |
    Select-Object DistributionName, BasePath, Version |
    Format-Table -AutoSize

DistributionName BasePath                                              Version
---------------- --------                                              -------
Ubuntu           C:\Users\User\AppData\Local\Packages\Canonical...         2
Debian           C:\Users\User\AppData\Local\Packages\TheDebian...         2

Versions : Windows 10 1709+ (WSL1), Windows 10 2004+ (WSL2), Windows 11

Virtualisation imbriquee Hyper-V¶

Pour activer la virtualisation imbriquee (executer Hyper-V dans une VM Hyper-V) :

# Enable nested virtualization for a VM (run on the host)
Set-VMProcessor -VMName "MaVM" -ExposeVirtualizationExtensions $true

Aucune sortie si la commande reussit.

Le parametre est stocke dans la configuration de la VM, pas directement dans le registre. Cependant, la fonctionnalite globale Hyper-V est controlee par :

HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Virtualization

Versions : Windows 10 Pro/Enterprise, Windows 11 Pro/Enterprise, Windows Server 2016+

Reseau¶

Desactiver IPv6¶

HKLM\SYSTEM\CurrentControlSet\Services\Tcpip6\Parameters

Valeurs granulaires :

Versions : Windows Vista+, 7, 8, 10, 11

Effets secondaires : peut casser DirectAccess, Teredo, le partage reseau domestique, et certaines applications Microsoft 365.

Desactiver LLMNR¶

LLMNR (Link-Local Multicast Name Resolution) est un protocole de resolution de noms qui peut etre exploite pour des attaques de type relay :

HKLM\SOFTWARE\Policies\Microsoft\Windows NT\DNSClient

Versions : Windows Vista+, 7, 8, 10, 11

Effets secondaires : la resolution de noms locaux peut echouer dans des environnements sans DNS. Recommande en entreprise ou les noms sont resolus par un serveur DNS.

Activer DNS over HTTPS (DoH)¶

HKLM\SYSTEM\CurrentControlSet\Services\Dnscache\Parameters

Niveaux :

Versions : Windows 10 21H2+, Windows 11

Desactiver NetBIOS¶

NetBIOS est un protocole ancien qui represente un risque de securite en reseau :

HKLM\SYSTEM\CurrentControlSet\Services\NetBT\Parameters

Valeurs possibles :

Pour desactiver NetBIOS par interface specifique :

HKLM\SYSTEM\CurrentControlSet\Services\NetBT\Parameters\Interfaces\Tcpip_{GUID}

Versions : Windows 2000+, 7, 8, 10, 11

Effets secondaires : les anciens peripheriques reseau (imprimantes, NAS) qui dependent de NetBIOS peuvent devenir inaccessibles par nom.