Comment activer ou désactiver les connexions d’assistance à distance dans Windows 11

Les connexions d’assistance à distance Windows permettent aux équipes du support informatique d’une entreprise d’aider un utilisateur à diagnostiquer et à résoudre ses problèmes. Cela passe par le partage d’écran et d’autres fonctions de communication, comme la discussion instantanée et le partage de fichiers. Avec l’accord de l’utilisateur, le technicien peut aussi prendre le contrôle de la souris et du clavier.

L’Assistance à distance est un outil pratique, en particulier pour les professionnels de l’informatique qui travaillent dans de grandes entreprises, mais elle peut ouvrir des vulnérabilités de sécurité sur l’appareil. Savoir activer ou désactiver cette fonction de différentes manières est donc une compétence utile pour garantir que les appareils que vous gérez respectent en permanence les politiques de votre entreprise.

Les différentes façons d’activer ou de désactiver l’Assistance à distance dans Windows 11

Il existe plusieurs méthodes pour activer ou désactiver l’Assistance à distance Windows. Pour la plupart des utilisateurs, la plus simple passe par les Propriétés système. Dans les grandes entreprises, vous pouvez utiliser la stratégie de groupe, l’Éditeur du registre ou Windows PowerShell.

Avant de commencer, gardez à l’esprit les points suivants :

• Vous aurez besoin d’un accès administrateur pour les modifications à l’échelle du système. Pour vérifier si vous disposez des autorisations nécessaires, ouvrez le menu Démarrer > Paramètres > Comptes. La mention « Administrateur » doit apparaître sous votre nom d’utilisateur.
• L’Assistance à distance utilise le port 3389 (TCP). Ce port est une cible fréquente d’attaques automatisées et de tentatives par force brute. À moins que votre entreprise n’utilise activement l’Assistance à distance ou le Bureau à distance, il devrait être bloqué au niveau du pare-feu. Si vous l’utilisez, limitez l’accès par liste d’adresses IP autorisées, activez l’authentification au niveau du réseau (NLA) et envisagez de faire passer les connexions par un VPN ou une solution d’accès réseau Zero Trust (ZTNA) plutôt que d’exposer directement le port 3389 sur Internet. Maintenez vos systèmes entièrement à jour : plusieurs CVE critiques liées à RDP ont été divulguées en 2025.
• Cette fonction est disponible dans toutes les éditions de Windows 11, y compris Home. En revanche, la configuration par stratégie de groupe (méthode 2) nécessite Windows 11 Pro, Enterprise ou Education. Les utilisateurs de l’édition Home doivent plutôt passer par l’Éditeur du registre (méthode 3) ou PowerShell (méthode 4).

Découvrez la vidéo complète ici : Comment activer ou désactiver les connexions d’assistance à distance dans Windows 11.

Méthode 1 : activer ou désactiver via les Propriétés système (interface graphique)

La méthode 1 s’appuie sur la boîte de dialogue Propriétés système intégrée. C’est l’option la plus rapide pour les particuliers ou les appareils peu supervisés qui doivent effectuer une modification ponctuelle, sans outil supplémentaire.

1. Appuyez sur Win+R, saisissez SystemPropertiesRemote, puis appuyez sur Entrée.
2. Ouvrez l’onglet Utilisation à distance.
3. Sous Assistance à distance, cochez Autoriser les connexions d’assistance à distance pour activer la fonction. Pour la désactiver, décochez la case.
4. Cliquez sur Appliquer > OK.

Méthode 2 : configurer via la stratégie de groupe (recommandé en entreprise)

La méthode 2 passe par l’éditeur d’objets de stratégie de groupe. C’est l’approche recommandée pour les administrateurs informatiques qui gèrent des appareils joints à un domaine ou partagés entre plusieurs utilisateurs sous Windows 11 Pro, Enterprise ou Education.

1. Appuyez sur Win+R, saisissez gpedit.msc, puis appuyez sur Entrée.
2. Accédez à Configuration ordinateur > Modèles d’administration > Système > Assistance à distance.
3. Configurez les politiques suivantes :
   1. Configurer l’offre d’assistance à distance : si vous activez ce paramètre, les équipes du support de votre entreprise peuvent vous aider à résoudre vos problèmes. Si vous le désactivez, vous ne pouvez pas recevoir l’aide du support de l’entreprise. Si vous ne configurez pas cette politique, les utilisateurs ne pourront pas obtenir d’aide du support technique de votre entreprise via l’offre d’assistance à distance (non sollicitée).
   2. Configurer l’assistance à distance sollicitée : si vous activez ce paramètre, les utilisateurs peuvent demander une assistance à distance par e-mail ou par transfert de fichiers. Si vous le désactivez, ils ne peuvent pas. Si vous le laissez non configuré, ils peuvent l’activer ou le désactiver dans Panneau de configuration > Système et sécurité > Système > Paramètres d’utilisation à distance.
4. Pour appliquer ces modifications, ouvrez le menu Démarrer, recherchez Invite de commandes, faites un clic droit dessus et sélectionnez Exécuter en tant qu’administrateur.
5. Saisissez gpupdate /force et appuyez sur Entrée.

Méthode 3 : activer ou désactiver via l’Éditeur du registre

La méthode 3 utilise l’Éditeur du registre Windows et fonctionne sur toutes les éditions de Windows 11, y compris Home. C’est donc l’option idéale pour les utilisateurs qui n’ont pas accès à l’éditeur d’objets de stratégie de groupe.

Remarque : avant de modifier le registre, effectuez une sauvegarde.

1. Ouvrez le menu Démarrer et recherchez Éditeur du registre pour lancer le programme.
2. Accédez à HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Remote Assistance.
3. Repérez la valeur fAllowToGetHelp. Si vous ne la trouvez pas, créez-la en suivant ces étapes :
   1. Faites un clic droit sur Remote Assistance> Nouveau > Valeur DWORD (32 bits).
   2. Nommez-la fAllowToGetHelp.
4. Double-cliquez sur fAllowToGetHelp.
5. Définissez la valeur sur 1 pour autoriser les connexions d’assistance à distance. Pour les désactiver, définissez la valeur sur 0.

Les étapes suivantes sont facultatives, mais vous pouvez les suivre pour configurer l’assistance non sollicitée (offre d’assistance).

1. Accédez à HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Microsoft\Windows NT\Terminal Services.
2. Repérez la valeur fAllowUnsolicited. Si vous ne la trouvez pas, créez-la en suivant ces étapes :
   1. Faites un clic droit sur Terminal Services> Nouveau > Valeur DWORD (32 bits).
   2. Nommez-la fAllowUnsolicited.

Méthode 4 : consulter ou configurer le paramètre avec PowerShell

La méthode 4 repose sur Windows PowerShell. Elle convient surtout aux administrateurs informatiques qui doivent auditer ou déployer les paramètres de l’Assistance à distance sur plusieurs appareils à la fois à l’aide de scripts à distance.

1. Ouvrez le menu Démarrer et recherchez Windows PowerShell. Faites un clic droit et sélectionnez Exécuter en tant qu’administrateur.
2. Pour consulter les paramètres actuels des connexions d’assistance à distance, utilisez ce script et appuyez sur Entrée :

Get-ItemProperty -Path "HKLM:\SYSTEM\CurrentControlSet\Control\Remote Assistance" -Name fAllowToGetHelp

Pour désactiver la fonction, utilisez ce script et appuyez sur Entrée :

Set-ItemProperty -Path "HKLM:\SYSTEM\CurrentControlSet\Control\Remote Assistance" -Name fAllowToGetHelp -Value 0

Pour l’activer, utilisez ce script et appuyez sur Entrée :

Set-ItemProperty -Path "HKLM:\SYSTEM\CurrentControlSet\Control\Remote Assistance" -Name fAllowToGetHelp -Value 1

Quick Assist : l’alternative moderne

Enfin, il est important de noter que Windows 11 est livré avec Quick Assist, l’outil aujourd’hui recommandé par Microsoft pour l’assistance immédiate à distance. Contrairement à l’Assistance à distance décrite dans ce guide, Quick Assist n’utilise pas le port 3389 : il communique via le port 443 (HTTPS) et exige un compte Microsoft pour la personne qui apporte son aide.

Depuis début 2025, Microsoft a déplacé Quick Assist vers le Microsoft Store (ID de l’application : 9P7BP5VNWKX5), en remplacement de la version intégrée au système. Vous pouvez le lancer avec Win + Ctrl + Q. Pour les grandes entreprises qui ont besoin de journaux de conformité et de contrôles d’accès avancés, Microsoft recommande Microsoft Intune Remote Help plutôt que Quick Assist.

Autres points à prendre en compte avant d’activer ou de désactiver l’Assistance à distance dans Windows 11

Assistance à distance et Bureau à distance : deux fonctions distinctes

L’Assistance à distance et le Bureau à distance sont deux fonctions différentes. Gardez à l’esprit que désactiver l’Assistance à distance ne désactive pas le Bureau à distance.

Configuration du pare-feu

Le port 3389 est le port par défaut du Bureau à distance comme de l’Assistance à distance. Si votre entreprise utilise Quick Assist à la place, celui-ci fonctionne via le port 443 (HTTPS). Si aucune des deux fonctions n’est utilisée, bloquez le port 3389 sur le pare-feu périmétrique.

Journaux d’audit

Voici les étapes à suivre pour consulter les journaux d’activité de l’Assistance à distance :

1. Appuyez sur Win + R, saisissez eventvwr, puis appuyez sur Entrée.
2. Accédez à Journaux (Applications and Services Logs) > Microsoft > Windows > RemoteAssistance.
3. Si votre entreprise dispose déjà de son propre outil de bureau à distance, envisagez de désactiver l’Assistance à distance pour renforcer la sécurité et harmoniser vos politiques.

L’intérêt de gérer les connexions d’assistance à distance

L’Assistance à distance permet de garantir que les utilisateurs obtiennent l’aide dont ils ont besoin auprès de vos équipes du support informatique, en particulier dans les grandes entreprises. Mais elle présente aussi certains risques de sécurité. La désactiver vous aide à respecter les politiques de sécurité de votre entreprise et à réduire la surface d’exposition aux attaques d’un appareil.

Si votre entreprise dispose déjà d’un outil d’accès à distance, l’Assistance à distance peut faire doublon. Dans ce cas, mieux vaut la désactiver par souci de cohérence avec vos politiques.

Pour les grandes entreprises déjà équipées de Microsoft Intune, envisagez Microsoft Intune Remote Help comme outil principal d’assistance à distance. Il offre l’application de l’accès conditionnel, le contrôle d’accès basé sur les rôles (RBAC), des journaux d’audit complets des sessions et une intégration avec Microsoft Defender for Endpoint, autant de capacités que Quick Assist et l’Assistance à distance historique ne proposent pas.

Optimisez vos outils de support informatique en activant ou en désactivant les connexions d’assistance à distance dans Windows 11

Dans l’ensemble, l’Assistance à distance est un outil très utile dans Windows 11, mais elle peut aussi représenter un risque de sécurité pour votre environnement informatique. Si vous prévoyez de l’utiliser dans votre entreprise, vérifiez les paramètres de votre pare-feu pour vous assurer qu’ils respectent vos politiques internes. Vous pouvez également consulter les journaux d’activité de l’Assistance à distance dans l’observateur d’événements à des fins d’audit.

La plupart des utilisateurs peuvent activer ou désactiver cette fonction via les Propriétés système. Dans les grandes entreprises, la stratégie de groupe reste toutefois la méthode la plus évolutive et la plus sûre. Les utilisateurs de Windows Home peuvent aussi passer par l’Éditeur du registre. Et si vous utilisez des scripts pour déployer ces paramètres sur l’ensemble des appareils que vous gérez, optez pour Windows PowerShell.