La configuration de Windows Hello peut parfois se compliquer, surtout si votre appareil est connect\u00e9 \u00e0 Azure AD ou si votre organisation impose l’utilisation d’un compte Microsoft. Les principaux probl\u00e8mes surviennent lorsque le syst\u00e8me vous harc\u00e8le avec des messages tels que \u00ab Utilisez Windows Hello avec votre compte \u00bb ou affiche des erreurs comme \u00ab D\u00e9sol\u00e9, ce code PIN ne fonctionne pas pour les ressources de votre organisation \u00bb, puis vous emp\u00eache de configurer quoi que ce soit, en renvoyant des codes d’erreur comme 0x801c044f. C’est assez frustrant, car vous souhaitez simplement une connexion rapide par code PIN ou biom\u00e9trique, mais Windows insiste pour appliquer les politiques de l’organisation. Ce guide vous aidera dans ces situations en vous montrant comment d\u00e9sactiver temporairement ou d\u00e9finitivement ces messages, notamment si vous n’avez jamais pr\u00e9vu d’utiliser un compte Microsoft ou si vous souhaitez simplement un contr\u00f4le passif sur les connexions \u00e0 l’appareil.<\/p>\n
Si vous tentez de configurer Windows Hello sur un PC autonome ou des machines non connect\u00e9es \u00e0 un domaine, ou si vous souhaitez contourner le message \u00ab Votre organisation requiert Windows Hello \u00bb lors de la premi\u00e8re configuration, les \u00e9tapes suivantes vous permettront de r\u00e9soudre ce probl\u00e8me. D\u00e9sactiver le provisionnement offre une plus grande flexibilit\u00e9, notamment si vous g\u00e9rez un nombre restreint d’appareils ou s’ils se trouvent dans un environnement r\u00e9duit o\u00f9 ces strat\u00e9gies sont plus contraignantes qu’utiles. Attention : cette manipulation peut d\u00e9sactiver certaines fonctionnalit\u00e9s ou rendre votre appareil moins conforme aux strat\u00e9gies, mais elle peut s’av\u00e9rer utile si vous avez besoin d’une solution rapide.<\/p>\n
C’est plus simple si vous utilisez un PC autonome ou non connect\u00e9 \u00e0 un domaine. En d\u00e9sactivant la strat\u00e9gie \u00ab Utiliser Windows Hello Entreprise \u00bb, le syst\u00e8me devrait cesser de vous importuner avec des invites et des messages d’erreur.\u00c9trangement, activer cette option avec l’option \u00ab Ne pas d\u00e9marrer le provisionnement Windows Hello apr\u00e8s la connexion \u00bb coch\u00e9e d\u00e9sactive compl\u00e8tement le processus de provisionnement. Vous trouverez cette option dans Configuration ordinateur > Mod\u00e8les d’administration > Composants Windows > Windows Hello Entreprise<\/strong>.<\/p>\n Sur certaines configurations, cela peut ne pas fonctionner imm\u00e9diatement ou n\u00e9cessiter un red\u00e9marrage, mais g\u00e9n\u00e9ralement, \u00e7a marche. Il m’est arriv\u00e9 une ou deux fois de devoir red\u00e9marrer l’ordinateur avant que les messages disparaissent d\u00e9finitivement.<\/p>\n Si vous g\u00e9rez plusieurs machines dans un domaine Active Directory, \u00e9viter l’affichage d’invites utilisateur implique de d\u00e9ployer une strat\u00e9gie de groupe (GPO) qui d\u00e9sactive compl\u00e8tement le provisionnement Windows Hello. C’est un peu plus complexe, mais cela garantit que, quelles que soient les strat\u00e9gies appliqu\u00e9es, vos utilisateurs ne verront ni invites ni messages d’erreur.<\/p>\n Cette m\u00e9thode \u00e9tait un peu stressante au d\u00e9part, surtout \u00e0 cause de la modification du registre, mais elle est plut\u00f4t fiable une fois appliqu\u00e9e. La modification du registre d\u00e9sactive sp\u00e9cifiquement les invites de configuration au niveau du syst\u00e8me, ce qui permet \u00e0 Windows de ne plus afficher les exigences de Windows Hello.<\/p>\n Si votre organisation utilise Intune pour g\u00e9rer les appareils, quelques clics suffisent pour d\u00e9ployer une strat\u00e9gie ou un script d\u00e9sactivant les invites de provisionnement. Acc\u00e9dez au Centre d’administration Microsoft Endpoint Manager<\/strong>, puis \u00e0 Appareils > Windows > Inscription Windows > Windows Hello Entreprise<\/strong>, activez-le, et enfin, affectez un script PowerShell qui modifie la valeur de registre correspondante. Voici un exemple de script :<\/p>\n Lors du d\u00e9ploiement, veillez \u00e0 s\u00e9lectionner \u00ab Ex\u00e9cuter ce script \u00e0 l’aide de l’h\u00f4te PowerShell 64 bits \u00bb.Cette m\u00e9thode garantit que tous les appareils compatibles cesseront de demander aux utilisateurs de configurer Windows Hello, simplifiant ainsi la gestion. Sur une configuration, l’application du script a pris quelques minutes ; sur une autre, un red\u00e9marrage a permis de valider le param\u00e8tre. En raison de la complexit\u00e9 des strat\u00e9gies Windows, certains appareils peuvent n\u00e9cessiter un red\u00e9marrage forc\u00e9 pour un fonctionnement optimal.<\/p>\n Globalement, ces m\u00e9thodes s’av\u00e8rent utiles si vous vous trouvez dans un environnement o\u00f9 Windows impose constamment des strat\u00e9gies que vous ne souhaitez pas ou que vous ne pouvez pas d\u00e9sactiver facilement, en particulier si votre objectif est de simplifier les choses sur des appareils peu soumis aux strat\u00e9gies de l’entreprise.<\/p>\n J’esp\u00e8re que cela permettra \u00e0 certains de gagner du temps. Je ne sais pas pourquoi, mais parfois ces notifications sont vraiment incessantes ; savoir comment les d\u00e9sactiver en quelques clics simplifie grandement la vie.<\/p>\n D\u00e9sactiver les invites Windows Hello peut s’av\u00e9rer salvateur si les politiques de l’entreprise rendent la configuration impossible ou excessivement complexe. Attention : d\u00e9sactiver le provisionnement peut \u00e9galement d\u00e9sactiver les options biom\u00e9triques ou la r\u00e9cup\u00e9ration du code PIN. Cette solution est donc surtout destin\u00e9e aux personnes qui souhaitent une configuration simple ou qui g\u00e8rent un nombre limit\u00e9 d’appareils. Dans la plupart des cas, un red\u00e9marrage est n\u00e9cessaire apr\u00e8s la modification pour que les param\u00e8tres soient pris en compte. Esp\u00e9rons que cela permette \u00e0 certains de contourner ces invites et messages d’erreur aga\u00e7ants sans s’arracher les cheveux.<\/p>\n","protected":false},"excerpt":{"rendered":" La configuration de Windows Hello peut parfois se compliquer, surtout si votre appareil est connect\u00e9 \u00e0 Azure AD ou si votre organisation impose l’utilisation d’un<\/p>\n","protected":false},"author":1,"featured_media":0,"comment_status":"closed","ping_status":"open","sticky":false,"template":"","format":"standard","meta":{"footnotes":""},"categories":[1],"tags":[],"class_list":["post-3227","post","type-post","status-publish","format-standard","hentry","category-aide"],"_links":{"self":[{"href":"https:\/\/help.peacedoorball.blog\/ca\/wp-json\/wp\/v2\/posts\/3227","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/help.peacedoorball.blog\/ca\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/help.peacedoorball.blog\/ca\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/help.peacedoorball.blog\/ca\/wp-json\/wp\/v2\/users\/1"}],"replies":[{"embeddable":true,"href":"https:\/\/help.peacedoorball.blog\/ca\/wp-json\/wp\/v2\/comments?post=3227"}],"version-history":[{"count":0,"href":"https:\/\/help.peacedoorball.blog\/ca\/wp-json\/wp\/v2\/posts\/3227\/revisions"}],"wp:attachment":[{"href":"https:\/\/help.peacedoorball.blog\/ca\/wp-json\/wp\/v2\/media?parent=3227"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/help.peacedoorball.blog\/ca\/wp-json\/wp\/v2\/categories?post=3227"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/help.peacedoorball.blog\/ca\/wp-json\/wp\/v2\/tags?post=3227"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}\n
gpedit.msc<\/code>et appuyez sur Entr\u00e9e. Cela ouvre l’\u00c9diteur de strat\u00e9gie de groupe locale.<\/li>\nM\u00e9thode 2 : D\u00e9sactiver Windows Hello dans Active Directory (pour les machines d\u2019entreprise ou jointes \u00e0 un domaine)<\/h3>\n
\n
M\u00e9thode 3 : Utilisation de Microsoft Endpoint Manager (Intune) pour d\u00e9ployer des modifications du registre<\/h3>\n
Set-ItemProperty -Path \"HKLM:\\SOFTWARE\\Policies\\Microsoft\\PassportForWork\" -Name DisablePostLogonProvisioning -Value \"1\" -Type DWORD<\/code> <\/p>\nR\u00e9sum\u00e9<\/h2>\n
\n
Conclure<\/h2>\n