Comment activer ou désactiver le contournement du mode de sécurité renforcée dans Microsoft Edge

Le mode de sécurité renforcée (Enhanced Security Mode, ESM) est une fonction de sécurité de Microsoft Edge qui ajoute une ligne de défense supplémentaire contre les sites web malveillants et les attaques ciblant la mémoire. Une fois activé, il réduit l’exposition aux vulnérabilités pendant la navigation : il applique des paramètres de sécurité plus stricts, désactive la compilation Just-In-Time (JIT) et active les mesures d’atténuation au niveau du système d’exploitation.

Par défaut, les utilisateurs peuvent contourner l’ESM sur certains sites web lorsque ceux-ci ne fonctionnent pas correctement avec l’ESM activé, ou lorsqu’ils doivent accéder à des sites internes de confiance signalés comme inconnus. Les administrateurs peuvent toutefois désactiver cette possibilité de contournement dans les environnements gérés, afin d’imposer une politique de sécurité uniforme sur tous les terminaux.

Ce guide vous explique comment configurer la fonction Edge Améliorez votre sécurité sur le web de Microsoft selon vos besoins de navigation et de sécurité.

📌 Stratégies de déploiement recommandées :

🎥 Lancez la vidéo et découvrez les quatre méthodes : Comment activer ou désactiver le contournement du mode de sécurité renforcée dans Microsoft Edge.

Gérer les paramètres de sécurité renforcée de Microsoft Edge avec la politique de contournement

Avant de commencer, notez que les méthodes suivantes s’appliquent aux systèmes Windows 10 et 11 et nécessitent Microsoft Edge version 104 ou ultérieure.

Méthode 1 : activer ou désactiver via l’Éditeur du registre

Cette méthode ne demande aucune connaissance en ligne de commande et reste plus facile à appréhender grâce à son interface visuelle.

📌 Cas d’utilisation : optez pour cette méthode si vous appliquez directement la politique sur des systèmes individuels, sans stratégie de groupe.

📌 Prérequis : vous devez être connecté en tant qu’administrateur.

⚠️ Avertissement : modifier le registre peut provoquer des problèmes système. Créez une sauvegarde avant de continuer.

Étapes :

1. Appuyez sur Win + R pour ouvrir la boîte de dialogue Exécuter.
2. Saisissez regedit et appuyez sur Entrée pour lancer l’Éditeur du registre.
3. Accédez à : HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Microsoft\Edge
   • Si la clé Edge n’existe pas :
     1. Faites un clic droit sur Microsoft.
     2. Sélectionnez Nouveau > Clé.
     3. Nommez-la Edge.
4. Faites un clic droit dans le volet de droite de la clé Edge.
5. Sélectionnez Nouveau > Valeur DWORD (32 bits).
6. Nommez-la EnhanceSecurityModeAllowUserBypass (voir le point n° 1 dans ⚠️ Points de vigilance.)
7. Définissez la valeur sur :
   • 1 – autoriser les utilisateurs à contourner le mode de sécurité renforcée (comportement par défaut).
   • 0 – empêcher les utilisateurs de contourner le mode de sécurité renforcée.
8. Fermez l’Éditeur du registre et redémarrez Microsoft Edge pour appliquer les modifications. (Voir le point n° 2 dans ⚠️ Points de vigilance.)

Méthode 2 : activer ou désactiver via l’invite de commande

Pour les utilisateurs à l’aise avec les outils en ligne de commande, cette méthode est rapide et scriptable.

📌 Cas d’utilisation : optez pour cette méthode si vous devez automatiser les modifications par un script batch et appliquer les paramètres sur plusieurs machines.

📌 Prérequis : l’exécution doit se faire en tant qu’administrateur.

Étapes :

1. Ouvrez l’invite de commande en tant qu’administrateur.
   • Recherchez cmd, faites un clic droit sur Invite de commande, puis sélectionnez Exécuter en tant qu’administrateur, ou
   • appuyez sur Win + R, saisissez cmd et appuyez sur Ctrl + Maj + Entrée pour ouvrir l’invite de commande en tant qu’administrateur.
2. Utilisez cette commande pour autoriser le contournement par l’utilisateur :
   

   reg add "HKLM\SOFTWARE\Policies\Microsoft\Edge" /v EnhanceSecurityModeAllowUserBypass /t REG_DWORD /d 1 /f

   (Voir le point n° 1 dans ⚠️ Points de vigilance.)

3. Utilisez cette commande pour empêcher le contournement par l’utilisateur :
   

   reg add "HKLM\SOFTWARE\Policies\Microsoft\Edge" /v EnhanceSecurityModeAllowUserBypass /t REG_DWORD /d 0 /f

4. Redémarrez Microsoft Edge pour appliquer la politique. (Voir le point n° 2 dans ⚠️ Points de vigilance.)

Méthode 3 : activer ou désactiver via PowerShell

Pour les utilisateurs avancés ou les administrateurs informatiques qui gèrent des configurations à grande échelle, PowerShell propose également une approche scriptable, adaptée aux outils de provisionnement et de déploiement.

📌 Cas d’utilisation : optez pour cette méthode si vous gérez les paramètres avec des outils d’automatisation comme SCCM, Intune ou des scripts de déploiement.

📌 Prérequis : l’exécution doit se faire en tant qu’administrateur.

Étapes :

1. Appuyez sur Win + S, recherchez PowerShell, faites un clic droit sur Windows PowerShell, puis sélectionnez Exécuter en tant qu’administrateur. (Voir le point n° 3 dans ⚠️ Points de vigilance.)
2. Utilisez cette commande pour autoriser le contournement par l’utilisateur :
   

   $edgeKeyPath = "HKLM:\SOFTWARE\Policies\Microsoft\Edge" if (-not (Test-Path $edgeKeyPath)) { New-Item -Path "HKLM:\SOFTWARE\Policies\Microsoft" -Name "Edge" | Out-Null }New-ItemProperty -Path $edgeKeyPath -Name "EnhanceSecurityModeAllowUserBypass" -Value 1 -PropertyType DWord -Force

   (Voir le point n° 1 dans ⚠️ Points de vigilance.)

3. Utilisez cette commande pour empêcher le contournement par l’utilisateur :
   

   $edgeKeyPath = "HKLM:\SOFTWARE\Policies\Microsoft\Edge" if (-not (Test-Path $edgeKeyPath)) { New-Item -Path "HKLM:\SOFTWARE\Policies\Microsoft" -Name "Edge" | Out-Null }New-ItemProperty -Path $edgeKeyPath -Name "EnhanceSecurityModeAllowUserBypass" -Value 0 -PropertyType DWord -Force

4. Redémarrez Microsoft Edge pour appliquer les modifications. (Voir le point n° 2 dans ⚠️ Points de vigilance.)

Méthode 4 : activer ou désactiver via une stratégie de groupe

Cette méthode est conseillée pour gérer les politiques dans les environnements d’entreprise ou sur les systèmes joints à un domaine.

📌 Cas d’utilisation : optez pour cette méthode lorsque plusieurs appareils nécessitent un contrôle centralisé et l’application stricte des politiques.

📌 Prérequis :

• Les modèles ADMX de Microsoft Edge doivent être installés. (Voir le point n° 4 dans ⚠️ Points de vigilance.)
• Des privilèges d’administrateur sont nécessaires.
• Windows Pro, Enterprise ou Education est requis.

Étapes :

1. Appuyez sur Win + R pour ouvrir la boîte de dialogue Exécuter.
2. Saisissez gpedit.msc et appuyez sur Entrée pour lancer l’Éditeur de stratégie de groupe.
3. Accédez à : Configuration ordinateur > Modèles d’administration > Microsoft Edge
4. Repérez la politique : Autoriser les utilisateurs à contourner le mode de sécurité renforcée.
5. Double-cliquez dessus et définissez la politique sur :
   • Activé – autoriser le contournement.
   • Désactivé – empêcher le contournement.
6. Cliquez sur Appliquer, puis sur OK.
7. Redémarrez Edge ou exécutez gpupdate /force dans l’invite de commande pour appliquer la politique immédiatement. (Voir le point n° 2 dans ⚠️ Points de vigilance.)

Vérification

Après avoir appliqué la politique, assurez-vous que le navigateur la reconnaît.

1. Ouvrez Microsoft Edge.
2. Dans la barre d’adresse, accédez à edge://policy.
3. Vérifiez que la politique EnhanceSecurityModeAllowUserBypass apparaît bien avec la valeur correcte.

💡 Si elle n’apparaît pas, c’est que la politique n’a pas été appliquée.

Cette étape garantit que le navigateur applique et reconnaît correctement la politique.

⚠️ Points de vigilance

Autres points à connaître pour éviter une mauvaise configuration du mode de sécurité renforcée

Voici quelques éléments clés à garder en tête pour éviter toute confusion ou tout problème lors de l’activation ou de la désactivation du contournement de l’ESM dans Microsoft Edge :

La politique de contournement n’est pas une désactivation globale

La politique de contournement ne désactive pas entièrement le mode de sécurité renforcée. Elle détermine uniquement si les utilisateurs peuvent renoncer aux protections de l’ESM sur certains sites web. Le paramètre ESM global reste actif et s’applique selon le niveau configuré (Équilibré ou Strict).

Désactiver complètement l’ESM demande une politique distincte

Pour désactiver totalement l’ESM, utilisez une politique distincte nommée EnhanceSecurityMode. Ce paramètre se configure via la stratégie de groupe, le registre, PowerShell ou l’invite de commande.

Les politiques appliquées à la machine prévalent sur les paramètres utilisateur

Lorsque les politiques sont appliquées au niveau de la machine (stratégie de groupe et registre), elles prévalent sur tout paramètre défini par l’utilisateur dans l’IU (interface utilisateur) d’Edge. Cela garantit une application cohérente, idéale pour les entreprises qui ont besoin d’un contrôle centralisé.

Résoudre les problèmes courants d’application de la politique ESM dans Microsoft Edge

Si la politique ne fonctionne pas comme prévu, voici quelques problèmes fréquents et leurs solutions :

La politique ne prend pas effet

Si la politique de contournement ne prend pas effet, vérifiez à nouveau le chemin du registre et assurez-vous que le nom de la valeur est correctement orthographié. De plus, redémarrez Microsoft Edge pour que les modifications soient bien appliquées.

Le paramètre de stratégie de groupe ne s’applique pas

Si le paramètre de stratégie de groupe ne s’applique pas, vérifiez que les modèles ADMX de Microsoft Edge sont installés et à jour. Exécutez également gpupdate /force dans l’invite de commande pour actualiser les paramètres de stratégie de groupe.

La politique n’apparaît pas dans Edge

Ouvrez Microsoft Edge et consultez edge://policy pour vérifier si la politique est chargée et considérée comme active. Si elle n’y figure pas, c’est qu’elle n’a pas été appliquée correctement.

Une navigation sécurisée avec un contrôle souple de la sécurité renforcée de Microsoft Edge

Encadrer la possibilité pour les utilisateurs de contourner le mode de sécurité renforcée (ESM) permet de maintenir des standards de sécurité homogènes dans les environnements gérés. Windows propose plusieurs méthodes pour y parvenir, selon le cas d’utilisation.

L’Éditeur du registre est idéal pour un contrôle manuel sur un système unique, tandis que l’invite de commande et PowerShell conviennent aux déploiements scriptés. La stratégie de groupe reste l’option la plus efficace pour une application à l’échelle du domaine, avec une gestion centralisée et imposée des politiques sur plusieurs appareils.

Sujets connexes :

• Comment activer ou désactiver la navigation InPrivate dans Microsoft Edge sous Windows 11
• Comment empêcher Microsoft Edge de se lancer au démarrage de Windows
• Comment activer ou désactiver le remplissage automatique dans Microsoft Edge sous Windows 10
• Comment ajouter ou supprimer la barre latérale dans Microsoft Edge
• Comment activer ou désactiver le mode IE dans Microsoft Edge
• Comment empêcher Microsoft Edge de se lancer au démarrage de Windows
• Comment activer ou désactiver la synchronisation des données de navigation entre appareils dans Microsoft Edge
• Comment activer ou désactiver le super glisser-déposer dans Microsoft Edge