Les polices de caractères semblent inoffensives, mais les pirates peuvent s’en servir pour introduire discrètement des malwares dans votre système. Les acteurs malveillants peuvent exploiter les polices stockées en dehors du répertoire %windir%\Fonts par défaut en y intégrant du code nuisible, capable d’exploiter des vulnérabilités du système ou d’ouvrir aux attaquants un accès étendu à celui-ci.
Pour parer à ces menaces, Windows 11 propose une fonction de sécurité appelée blocage des polices non approuvées. Elle empêche le chargement, via l’interface GDI (Graphics Device Interface), des polices stockées dans des emplacements non sécurisés.
Dans ce guide, vous allez apprendre à configurer le blocage des polices non approuvées dans Windows 11 à l’aide de l’éditeur d’objets de stratégie de groupe et de l’Éditeur du registre.
Pour un aperçu visuel rapide, regardez notre guide vidéo Comment activer ou désactiver le blocage des polices non approuvées dans Windows 11.
📌 Stratégies de déploiement recommandées :
| Cliquez pour choisir une méthode | 💻 Idéal pour les particuliers | 💻💻💻 Idéal pour les entreprises |
| Méthode 1 : configuration via l’éditeur d’objets de stratégie de groupe | ✓ | |
| Méthode 2 : modification via l’Éditeur du registre | ✓ |
Activer ou désactiver le blocage des polices non approuvées dans Windows 11
Méthode 1 : configuration via l’éditeur d’objets de stratégie de groupe
📌 Cas d’usage : recommandé aux administrateurs informatiques qui gèrent plusieurs appareils en entreprise.
📌 Prérequis :
- Uniquement applicable aux éditions Windows 11 Pro, Enterprise et Education.
- Privilèges d’administrateur requis. (Lisez le point n° 1 de la section ⚠️ Points de vigilance.)
- Appuyez sur Win + R pour ouvrir la boîte de dialogue Exécuter.
- Saisissez gpedit.msc et appuyez sur Entrée pour lancer l’éditeur d’objets de stratégie de groupe.
- Accédez à :
Configuration ordinateur > Modèles d’administration > Système > Options de mitigation
- Dans le volet de droite, double-cliquez sur la politique Blocage des polices non approuvées.
- Sélectionnez Activé pour activer la fonction.
- Sous Options, choisissez l’une des valeurs suivantes dans la liste déroulante :
- Bloquer les polices non approuvées et journaliser les événements : empêche le chargement des polices non approuvées et journalise ces événements.
- Journaliser les événements sans bloquer les polices non approuvées : journalise l’utilisation des polices sans les bloquer.
- Ne pas bloquer les polices non approuvées : désactive la fonction de blocage.
- Pour désactiver complètement la fonction, choisissez Non configuré ou Désactivé.
- Cliquez sur Appliquer, puis sur OK.
- Fermez l’éditeur d’objets de stratégie de groupe.
- Redémarrez votre PC pour appliquer les modifications. (Lisez le point n° 3 de la section ⚠️ Points de vigilance.)
Méthode 2 : modification via l’Éditeur du registre
📌 Cas d’usage : idéal pour les utilisateurs de Windows 11 Home ou lorsque l’éditeur d’objets de stratégie de groupe n’est pas disponible.
📌 Prérequis : privilèges d’administrateur requis. (Lisez le point n° 1 de la section ⚠️ Points de vigilance.)
⚠️ Avertissement : modifier le registre peut provoquer des dysfonctionnements du système. Créez une sauvegarde avant de continuer.
- Appuyez sur Win + R pour ouvrir la boîte de dialogue Exécuter.
- Saisissez regedit et appuyez sur Entrée pour lancer l’Éditeur du registre.
- Accédez à : (lisez le point n° 2 de la section ⚠️ Points de vigilance.)
HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Microsoft\Windows NT\MitigationOptions
💡 Si la clé MitigationOptions n’existe pas :
- Faites un clic droit sur Windows NT et sélectionnez Nouveau > Clé.
- Nommez-la : MitigationOptions
- Dans le volet de droite, faites un clic droit et sélectionnez Nouveau > Valeur chaîne.
- Nommez-la : MitigationOptions_FontBocking
💡 L’orthographe FontBocking est volontaire. Il ne s’agit pas d’une faute de frappe.
- Double-cliquez sur MitigationOptions_FontBocking et attribuez-lui l’une des valeurs suivantes :
- Pour activer le blocage des polices non approuvées : 1000000000000
- Pour activer le mode audit : 3000000000000
- Pour désactiver le blocage des polices non approuvées : supprimez la valeur MitigationOptions_FontBocking ou attribuez-lui la valeur 2000000000000
(Lisez le point n° 4 de la section ⚠️ Points de vigilance.)
- Cliquez sur OK pour enregistrer les modifications.
- Fermez l’Éditeur du registre.
- Redémarrez votre ordinateur pour appliquer les modifications. (Lisez le point n° 3 de la section ⚠️ Points de vigilance.)
⚠️ Points de vigilance
| Risques | Conséquences possibles | Solutions |
| 1. Utiliser les outils de stratégie de groupe ou de registre sans privilèges d’administrateur | Les modifications ne seront pas enregistrées ni appliquées correctement. | Rouvrez les outils en faisant un clic droit et en sélectionnant Exécuter en tant qu’administrateur. |
| 2. Supprimer ou modifier les mauvaises clés de registre | Instabilité du système, plantages d’applications ou problèmes de démarrage. | Restaurez le registre à partir de la sauvegarde créée au préalable ou effectuez une restauration du système. |
| 3. Oublier de redémarrer le PC après avoir modifié la politique ou les paramètres du registre | Les paramètres risquent de ne pas s’appliquer. | Redémarrez votre ordinateur pour appliquer les modifications. |
| 4. Saisir des valeurs de registre incorrectes | La fonction ne se comportera pas comme prévu. | Vérifiez les valeurs correctes, saisissez-les à nouveau, enregistrez, puis redémarrez votre ordinateur. |
Autres points à examiner avant de configurer le blocage des polices non approuvées
Avant d’apporter des modifications, tenez compte des éléments suivants :
Mode audit
Le mode audit vous permet d’observer le comportement probable du système sans bloquer immédiatement les polices. Windows se contente alors de journaliser chaque chargement d’une police non approuvée. Vous pouvez ainsi repérer d’éventuels problèmes sans perturber vos applications ni votre travail.
Journaux d’événements
Une fois le mode audit activé, surveillez régulièrement les journaux dans l’observateur d’événements :
- Appuyez sur Win + R pour ouvrir la boîte de dialogue Exécuter.
- Saisissez eventvwr.msc et appuyez sur Entrée pour lancer l’observateur d’événements.
- Accédez à :
Journaux des applications et des services > Microsoft > Windows > Win32k > Operational
- Recherchez l’ID d’événement 260 pour examiner l’utilisation des polices non approuvées.
Compatibilité des applications
Le blocage des polices non approuvées peut perturber des applications légitimes qui s’appuient sur des polices personnalisées situées en dehors du répertoire de polices standard du système. Commencer par le mode audit, ou tester les applications critiques, permet d’éviter les mauvaises surprises.
Configurer le blocage des polices non approuvées pour une sécurité système maximale
Le blocage des polices non approuvées est une fonction de sécurité utile : elle protège votre système en empêchant le chargement de polices potentiellement malveillantes. Si vous êtes un utilisateur avancé ou un administrateur et que vous souhaitez activer cette fonction, le plus simple passe par l’éditeur d’objets de stratégie de groupe, disponible dans les éditions Windows Pro, Enterprise et Education.
Pour les utilisateurs de Windows Home ou des éditions dépourvues de stratégie de groupe, l’Éditeur du registre constitue une solution de remplacement tout à fait gérable. Un conseil : commencez par le mode audit avant d’activer la fonction. Vous verrez ainsi comment le blocage des polices non approuvées peut affecter vos applications avant de l’appliquer pleinement.
Sujets connexes :
