Comment activer ou désactiver le contournement de la protection contre les fautes de frappe dans Microsoft Edge sous Windows 11

Savoir comment activer ou désactiver la protection contre les fautes de frappe dans les adresses de sites web dans Microsoft Edge fait partie de ces petits réglages qui pèsent lourd sur la sécurité de la navigation dans votre parc. Cette protection intercepte les URL mal tapées avant que les utilisateurs n’atterrissent sur des pages de phishing imitant des sites légitimes, et le paramètre de contournement détermine si les utilisateurs ont le droit d’ignorer ces avertissements pour poursuivre malgré tout.

Sous Windows 11, vous pouvez contrôler à la fois la protection elle-même et la possibilité de passer outre les prompts, en combinant les paramètres d’Edge, la stratégie de groupe, les clés de registre et l’automatisation.

Le rôle de la protection contre les fautes de frappe

Les attaques par typosquatting reposent sur des domaines presque identiques à ceux de sites légitimes, par exemple « 
amzon.com
 » au lieu de « 
amazon.com
 », afin d’amener les utilisateurs à livrer leurs identifiants, leurs informations de paiement ou d’autres données sensibles. Dans Microsoft Edge, la protection contre les fautes de frappe compare ce que tape l’utilisateur à une liste maintenue de domaines connus et de schémas de fautes courants, puis l’avertit lorsqu’elle détecte une imitation suspecte. Le cas échéant, Edge affiche une page d’avertissement expliquant que le site n’est peut-être pas celui que l’utilisateur visait, et propose une solution plus sûre ou la possibilité de revenir en arrière.

C’est sur le comportement de contournement que la politique entre en jeu. Par défaut, si la protection est active mais non verrouillée par une politique, l’utilisateur peut ignorer l’avertissement et accéder tout de même au site. Dans les environnements sensibles, cette souplesse peut être inacceptable
: c’est pourquoi Microsoft propose une politique distincte qui empêche totalement les utilisateurs de passer outre ces prompts.

Parmi les raisons courantes de gérer cette fonction
:

• Réduire le risque que les utilisateurs se retrouvent sur des sites malveillants
• Renforcer la sensibilisation à la sécurité en rendant les avertissements plus visibles
• Aligner le comportement du navigateur sur les références de configuration de l’entreprise
• Décider si les utilisateurs finaux doivent pouvoir, ou non, cliquer au-delà d’un avertissement de faute de frappe

Prérequis

Avant de modifier ces paramètres sur un parc d’appareils Windows 11, assurez-vous de réunir les bons prérequis. Il vous faut un système Windows 11 doté de Microsoft Edge installé et à jour, car les anciennes versions n’intègrent pas forcément toutes les politiques liées à la protection contre les fautes de frappe. Vous devez également travailler depuis un compte disposant des droits d’administrateur local, puisque les modifications de stratégie de groupe comme celles du registre exigent des privilèges élevés.

Dans les environnements de domaine ou gérés de façon centralisée, téléchargez et importez les derniers modèles ADMX et ADML de Microsoft Edge, afin que les noms et descriptions des politiques concernées s’affichent correctement dans l’éditeur d’objets de stratégie de groupe. Si vous prévoyez de scripter l’opération en PowerShell ou de la déployer via une plateforme RMM ou MDM, vérifiez que ces outils ont l’autorisation d’écrire sous HKLM\SOFTWARE\Policies\Microsoft\Edge.

Passer par les paramètres d’Edge

Pour des appareils isolés ou des vérifications rapides, l’IU (interface utilisateur) des paramètres d’Edge reste le moyen le plus direct d’activer ou de désactiver la protection contre les fautes de frappe.

Pour utiliser cette méthode
:

1. Ouvrez Microsoft Edge.
2. Cliquez sur le menu (trois points) et choisissez Paramètres.
3. Dans le volet de gauche, sélectionnez Confidentialité, recherche et services.
4. Faites défiler jusqu’à la section Sécurité.
5. Repérez Protection contre les fautes de frappe dans les adresses de sites web.
6. Activez l’option pour avertir les utilisateurs lorsque Edge détecte une URL mal saisie de manière suspecte, susceptible de correspondre à un site de typosquatting.
7. Désactivez-la pour supprimer ces avertissements et laisser la navigation se poursuivre sans prompt.

Les modifications s’appliquent généralement tout de suite. Si le comportement attendu n’apparaît pas, fermez toutes les fenêtres d’Edge et relancez le navigateur. Ce paramètre détermine si la protection est disponible et, lorsqu’aucune politique ne la verrouille, il définit aussi dans les faits la possibilité pour l’utilisateur de tenir compte ou non des avertissements, visite par visite.

Dans les environnements gérés, considérez cette méthode comme un pis-aller
: si des politiques de stratégie de groupe ou de registre HKLM sont configurées, le bouton peut être grisé ou tout simplement ignoré.

Configurer le contournement via la stratégie de groupe

La stratégie de groupe offre le niveau de finesse nécessaire pour décider si les utilisateurs peuvent passer outre les prompts de la protection contre les fautes de frappe. Elle passe aussi très bien à l’échelle sur des parcs de machines Windows 11 jointes à Active Directory ou gérées par des GPO sur site.

Une fois les derniers modèles d’administration d’Edge installés, vous pouvez configurer deux politiques clés
:

• Configurer la protection contre les fautes de frappe dans les adresses de sites web Edge (TyposquattingCheckerEnabled)
  : active ou désactive la fonction.
• Empêcher le contournement des prompts de la protection contre les fautes de frappe Edge pour les sites (PreventTyposquattingPromptOverride)
  : détermine si les utilisateurs peuvent ignorer les avertissements.

Sur une machine cible
:

1. Appuyez sur Win + R, tapez gpedit.msc et appuyez sur Entrée pour ouvrir l’éditeur d’objets de stratégie de groupe.
2. Rendez-vous dans Configuration ordinateur > Modèles d’administration > Microsoft Edge > Paramètres de la protection contre les fautes de frappe dans les adresses de sites web Edge.
3. Double-cliquez sur Configurer la protection contre les fautes de frappe dans les adresses de sites web Edge.
   • Choisissez Activé pour activer la protection pour tous les utilisateurs.
   • Choisissez Désactivé pour la couper complètement.
   • Laissez Non configuré pour conserver le comportement par défaut (activée, mais modifiable par l’utilisateur).
4. Double-cliquez sur Empêcher le contournement des prompts de la protection contre les fautes de frappe Edge pour les sites.
   • Choisissez Activé pour bloquer les contournements, afin que les utilisateurs ne puissent pas dépasser un avertissement.
   • Choisissez Désactivé ou Non configuré pour leur laisser la possibilité d’ignorer les avertissements.
5. Exécutez gpupdate /force depuis une invite de commandes élevée pour accélérer l’application de la politique.
6. Dans Edge, ouvrez edge://policy et vérifiez que les politiques apparaissent avec les valeurs attendues.

Dès que ces politiques sont en place sous Configuration ordinateur, elles s’appliquent à l’ensemble du système et prévalent sur les réglages par utilisateur de l’IU d’Edge. En pratique, beaucoup d’entreprises activent la protection contre les fautes de frappe et y ajoutent la politique PreventTyposquattingPromptOverride sur les systèmes à haut risque ou soumis à des réglementations, afin qu’aucun utilisateur ne puisse accéder à un site signalé.

Piloter la protection depuis l’Éditeur du registre

Si vous préférez intervenir directement dans le registre, ou s’il vous faut une méthode reflétant ce que vos outils de gestion appliqueront, vous pouvez configurer les mêmes politiques sous le chemin de registre des politiques Edge. Cette approche est également utile pour les éditions de Windows où la stratégie de groupe n’est pas disponible localement, même si la plupart des scénarios en entreprise passeront par une GPO ou le MDM pour diffuser les clés.

Pour configurer la protection contre les fautes de frappe avec l’Éditeur du registre
:

1. Appuyez sur Win + R, tapez regedit et appuyez sur Entrée.
2. Rendez-vous à
   :
   HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Microsoft\Edge
   • Créez la clé Edge si elle n’existe pas encore.
3. Créez ou modifiez la valeur DWORD (32 bits) TyposquattingCheckerEnabled.
   • Mettez 1 pour activer la protection contre les fautes de frappe.
   • Mettez 0 pour la désactiver.
4. (Facultatif) Créez ou modifiez la valeur DWORD PreventTyposquattingPromptOverride.
   • Mettez 1 pour empêcher les utilisateurs de contourner les prompts.
   • Supprimez la valeur ou mettez 0 pour autoriser les contournements.
5. Fermez l’Éditeur du registre et redémarrez Edge pour que le navigateur prenne en compte les politiques mises à jour.

Comme ces valeurs se trouvent sous HKLM, elles se comportent comme des politiques au niveau de la machine et prévalent sur ce qu’un utilisateur tenterait de configurer dans les paramètres d’Edge. Combinées, TyposquattingCheckerEnabled=1 et PreventTyposquattingPromptOverride=1 assurent une protection stricte et imposée contre les attaques de domaines fondées sur les fautes de frappe.

Automatiser avec PowerShell

Pour les scénarios de scripting, de RMM ou de déploiement à grande échelle, PowerShell est souvent le moyen le plus efficace de gérer les paramètres de la protection contre les fautes de frappe sur de nombreux terminaux. Il reproduit également ce que vous feriez à la main dans le registre, ce qui rend le comportement prévisible et facile à auditer.

Ouvrez PowerShell en tant qu’administrateur sur une machine Windows 11 et utilisez des commandes de ce type
:

• Activer la protection contre les fautes de frappe
  :

Set-ItemProperty -Path "HKLM:\SOFTWARE\Policies\Microsoft\Edge" `

-Name "TyposquattingCheckerEnabled" -Type DWord -Value 1

• Désactiver la protection contre les fautes de frappe
  :

Set-ItemProperty -Path "HKLM:\SOFTWARE\Policies\Microsoft\Edge" `

-Name "TyposquattingCheckerEnabled" -Type DWord -Value 0

• Bloquer le contournement des prompts de protection
  :

Set-ItemProperty -Path "HKLM:\SOFTWARE\Policies\Microsoft\Edge" `

-Name "PreventTyposquattingPromptOverride" -Type DWord -Value 1

• Redémarrer Edge pour appliquer les politiques
  :

Stop-Process -Name msedge -Force -ErrorAction SilentlyContinue

Ces commandes peuvent être intégrées à des scripts, à des tâches planifiées ou au moteur de politiques de votre plateforme RMM afin de maintenir une application homogène. Comme elles écrivent dans HKLM, exécutez-les avec prudence, et de préférence après les avoir testées sur un groupe pilote d’appareils.

Valider le comportement de la protection

Une fois la protection contre les fautes de frappe et l’éventuelle politique de contournement configurées, vérifiez que le comportement correspond bien à votre intention. Ce test est d’autant plus important lorsque vous mélangez paramètres d’Edge, stratégie de groupe, entrées de registre et configurations au niveau des profils.

Commencez par un test fonctionnel simple
:

• Ouvrez Edge et tapez volontairement de travers un domaine connu, par exemple « 
  amzon.com
   » ou une autre variante courante.
• Vérifiez qu’Edge affiche une bannière d’avertissement ou une page intermédiaire signalant que l’adresse est peut-être une faute de frappe pouvant mener à un site malveillant.
• Si le contournement est autorisé, contrôlez que le prompt propose bien à l’utilisateur une option visible pour continuer malgré tout.
• Si vous avez imposé PreventTyposquattingPromptOverride, vérifiez qu’aucune option « 
  Continuer
   » n’apparaît et que les utilisateurs ne peuvent que revenir en arrière ou fermer l’onglet.

En entreprise, consultez toujours edge://policy sur une machine témoin pour connaître les valeurs effectives de TyposquattingCheckerEnabled et de PreventTyposquattingPromptOverride. Si un paramètre provient à la fois d’une GPO et du registre, ou de plusieurs sources, cette page vous aide à repérer rapidement les conflits.

Il vaut aussi la peine de refaire vos tests après avoir désactivé la fonction, pour vous assurer que les avertissements ont réellement disparu et que rien d’autre, extension de sécurité ou filtre réseau, n’injecte des messages similaires susceptibles de dérouter les utilisateurs.

Points supplémentaires pour les équipes sécurité

La protection contre les fautes de frappe constitue une couche dans une stratégie de défense en profondeur, et non un remplacement des contrôles existants. Elle complète SmartScreen, qui continue d’analyser la réputation des sites et les contenus téléchargés, en se concentrant spécifiquement sur les schémas ressemblant à des domaines connus. Beaucoup d’entreprises associent ces fonctions de navigateur au filtrage DNS, à des proxys web ou à des pare-feu de nouvelle génération pour couvrir différents angles du même problème de phishing.

Comme la protection contre les fautes de frappe s’appuie sur des listes de domaines et des mises à jour de schémas tenues par Microsoft, sa couverture évoluera au fil des nouvelles campagnes et des usurpations de marque découvertes. Certaines langues peuvent également afficher un texte d’avertissement légèrement différent selon les versions régionales et les packs linguistiques
: vos supports de sensibilisation doivent donc reprendre ce que les utilisateurs voient réellement dans leur région.

Gardez à l’esprit que lorsque les politiques sont appliquées sous HKLM ou via une GPO Configuration ordinateur, les utilisateurs finaux ne peuvent ni les modifier ni les contourner, même dans leur propre profil. Si plusieurs profils Edge coexistent sur une même machine, vous devez soit configurer chacun d’eux par politique, soit vous appuyer sur une application au niveau HKLM pour garantir une protection homogène.

Résoudre les problèmes courants

Si la protection contre les fautes de frappe ou le paramètre de contournement ne se comporte pas comme prévu, quelques causes classiques méritent d’être vérifiées.

• Les avertissements persistent après la désactivation de la fonction
  :

• • Vérifiez que TyposquattingCheckerEnabled vaut 0 sous la clé de politique Edge et qu’aucune GPO ne le force à 1.
  • Redémarrez Edge ou le système pour vider l’état de politique mis en cache.

• Aucun avertissement n’apparaît, même avec la fonction activée
  :

• • Assurez-vous qu’Edge est à jour
    : des versions de canal très anciennes peuvent ne pas prendre en charge le même comportement.
  • Recherchez d’éventuelles extensions de sécurité ou proxys d’entreprise en conflit, susceptibles de réécrire les URL et de court-circuiter le contrôle.

• edge://policy signale des conflits
  :

• • Cherchez des paramètres en doublon provenant de GPO différentes ou des chemins de registre « 
    Mandatory
     » et « 
    Recommended
     » à la fois.
  • Supprimez les clés obsolètes ou rationalisez les GPO qui se chevauchent, afin qu’une seule source de politique définisse chaque paramètre.

• Le prompt de contournement n’apparaît jamais
  :

• • Si les utilisateurs ne voient jamais d’option « 
    Continuer
     », vérifiez que PreventTyposquattingPromptOverride n’est pas défini à 1 au niveau de la machine.

• Le comportement varie d’un profil à l’autre
  :

• • Vérifiez si certains profils synchronisent leurs paramètres ou dépendent de portées de politique différentes (profils professionnels et personnels, par exemple).
  • Imposez la configuration via HKLM ou une GPO ciblant l’appareil si vous avez besoin d’un comportement réellement uniforme.

Les outils de journalisation et de surveillance aident aussi à valider que les tentatives de navigation bloquées correspondent bien aux changements de politique, ce qui donne aux équipes sécurité l’assurance que la fonction remplit son rôle.

Intégration et automatisation avec NinjaOne

Dans les environnements gérés, il est rare de vouloir configurer chaque terminal à la main. NinjaOne et les plateformes RMM comparables permettent aux administrateurs de standardiser les paramètres de la protection contre les fautes de frappe par application du registre et par scripts PowerShell. Vous pouvez regrouper les modifications de registre ou les commandes PowerShell décrites plus haut dans des politiques de déploiement, les appliquer dès l’onboarding et les réappliquer régulièrement pour corriger les dérives.

Comme NinjaOne se concentre déjà sur la conformité des appareils, il est simple d’ajouter des contrôles de durcissement du navigateur, par exemple pour confirmer que TyposquattingCheckerEnabled=1 et PreventTyposquattingPromptOverride=1 sur les systèmes classés « 
haute sécurité
 ». Lorsqu’une machine sort de la conformité, par exemple parce qu’une valeur de registre a été supprimée ou modifiée, un script de remédiation peut rétablir automatiquement la configuration attendue.

Ce type d’automatisation garantit la cohérence de votre posture de sécurité Edge, même lorsque les machines sont réinstallées, réaffectées ou utilisées par différents utilisateurs au fil du temps.

Conclusion

Dans les grandes lignes, gérer le contournement de la protection contre les fautes de frappe dans Microsoft Edge revient à trancher trois questions
: la fonction est-elle activée, les utilisateurs peuvent-ils ignorer les avertissements et jusqu’où voulez-vous centraliser l’application de ces choix
 ? La page Paramètres d’Edge convient aux ajustements ponctuels, mais la stratégie de groupe, les clés de registre et l’automatisation PowerShell vous donnent un contrôle reproductible et contraignant sur l’ensemble des appareils Windows 11.

En résumé

En prenant le temps de configurer et d’imposer la protection contre les fautes de frappe, et en décidant sciemment si les contournements sont autorisés, vous réduisez le risque qu’une simple faute de frappe devienne le point d’entrée d’un incident de sécurité majeur.