Comment ajouter ou supprimer les entrées BitLocker du menu contextuel dans Windows 11

BitLocker se gère généralement depuis le Panneau de configuration ou les Paramètres, mais la personnalisation du menu contextuel permet d’accéder rapidement à ses fonctions, notamment pour déverrouiller ou verrouiller un Drive. Si vous cherchez à simplifier votre utilisation de BitLocker, vous êtes au bon endroit.

Ce guide vous explique comment ajouter ou supprimer les options BitLocker du menu contextuel dans Windows 11, avec des conseils de dépannage pour les problèmes les plus courants.

Ajouter ou supprimer les options BitLocker du menu clic droit

BitLocker Drive Encryption assure le chiffrement intégral du disque et des Drive amovibles. Il constitue une couche de sécurité essentielle dans les environnements Windows pris en charge. Toutefois, lorsque l’on gère de nombreux terminaux, naviguer manuellement dans les menus BitLocker appareil par appareil devient vite répétitif et chronophage.

Pour gagner du temps, vous pouvez déployer des configurations sur l’ensemble de vos terminaux afin de garantir l’accès à BitLocker depuis le menu contextuel de Windows. Pour les administrateurs et les techniciens, cette accessibilité améliore l’efficacité et la cohérence, en particulier lors de la gestion de flux de chiffrement en masse.

Avant de commencer, vérifiez que vous remplissez les conditions suivantes pour que la configuration se déroule sans accroc :

• un terminal sous Windows 11 Pro, Enterprise ou Education
• des droits d’administrateur pour modifier le registre
• la connaissance de l’état de chiffrement actuel des Drive
• facultatif : une sauvegarde des clés de secours avant toute modification

📌 Stratégies de déploiement recommandées :

Étape 1 : ajouter des entrées BitLocker au menu contextuel avec l’Éditeur du registre

Le registre Windows permet de personnaliser le menu contextuel et donc de contrôler la façon dont les commandes BitLocker y apparaissent. Une configuration basée sur le registre offre une grande granularité : vous pouvez ajouter de nouvelles entrées, restaurer celles qui ont été supprimées ou les adapter à des types de Drive précis.

💡 Remarque : selon votre version de Windows et les politiques en place, certaines clés de registre du menu contextuel BitLocker peuvent déjà exister par défaut.

📌 Condition préalable : sauvegardez le registre avant de continuer. (Voir ⚠️ Points de vigilance)

1. Appuyez sur Win + R, saisissez regedit, puis appuyez sur Entrée.
2. Accédez à HKEY_CLASSES_ROOT\Drive\shell.
3. Faites un clic droit sur la clé shell , sélectionnez Nouveau > Clé, puis nommez-la selon l’entrée que vous souhaitez ajouter, par exemple :

• • manage-bde : vous pouvez la configurer pour ouvrir le Panneau de configuration BitLocker.
  • lock-bde: configurez-la pour verrouiller un Drive chiffré par BitLocker.
  • unlock-bde: cette option permet de déverrouiller un Drive protégé par BitLocker.

4. Sous chaque clé créée, créez une sous-clé nommée command, puis définissez l’action BitLocker dans la valeur par défaut de chaque sous-clé correspondante :

• • manage-bde: control.exe /name Microsoft.BitLockerDriveEncryption
  • lock-bde: manage-bde -lock %1
  • unlock-bde: manage-bde -unlock %1: -password

5. Fermez l’Éditeur du registre, puis redémarrez votre appareil pour appliquer la modification.

Étape 2 : supprimer les entrées BitLocker du menu contextuel dans Windows 11

Certains utilisateurs préfèrent un menu contextuel épuré, ce qui suppose de supprimer les options personnalisées, dont les entrées BitLocker. De plus, cette méthode est idéale pour annuler les personnalisations effectuées à l’étape 1.

📌 Conditions préalables : créez une sauvegarde du registre Windows avant de supprimer des clés.

1. Appuyez sur Win + R, saisissez regedit, puis appuyez sur Entrée.
2. Rendez-vous dans HKEY_CLASSES_ROOT\Drive\shell.
3. Faites un clic droit sur chaque clé personnalisée liée à BitLocker et sélectionnez Supprimer.
4. Confirmez la suppression des clés, puis fermez l’Éditeur du registre.
5. Redémarrez votre appareil pour appliquer les modifications.

Étape 3 : vérifier le fonctionnement de BitLocker après modification du menu contextuel

Après avoir ajouté ou supprimé des entrées BitLocker dans le menu contextuel, il est important de vérifier que votre configuration fonctionne comme prévu. Une vérification soignée vous permet de confirmer que les raccourcis du menu contextuel déclenchent bien les fonctions de chiffrement visées.

1. Faites un clic droit sur un Drive de test chiffré, puis essayez d’ouvrir le Panneau de configuration BitLocker via l’option que vous avez ajoutée au menu contextuel.
2. Le cas échéant, testez les fonctions de verrouillage et de déverrouillage que vous avez ajoutées sur ce même Drive de test et vérifiez que les actions s’exécutent correctement.
3. Testez la suspension et la reprise du chiffrement BitLocker, et vérifiez que l’opération s’applique correctement.
4. Dans le cas d’une suppression, assurez-vous que les options du clic droit sont bien désactivées et vérifiez que les actions de chiffrement et de gestion fonctionnent toujours normalement.

Étape 4 : utiliser des scripts PowerShell pour automatiser et déployer la modification

Ajouter ou supprimer manuellement des entrées BitLocker dans le menu contextuel de Windows 11 sur de nombreux terminaux est source d’erreurs. La suppression accidentelle d’une seule clé peut provoquer une instabilité du système et nuire fortement aux performances de l’appareil.

L’automatisation par script vous aide à déployer les entrées du menu contextuel BitLocker de manière uniforme et à grande échelle, avec une implémentation cohérente sur tous les terminaux. Vous évitez ainsi les interruptions accidentelles pendant la configuration et bénéficiez d’un processus sûr, évolutif et maîtrisé pour les environnements de grande entreprise.

📌 Condition préalable : disposer d’une plateforme RMM pour un déploiement centralisé et à distance.

1. Appuyez sur Win + R, saisissez regedit, puis appuyez sur Ctrl + Maj + Entrée pour ouvrir une invite PowerShell avec privilèges élevés.
2. Vérifiez l’état du chiffrement du Drive et de la sauvegarde des clés de secours afin de vous assurer que le Drive est dans l’état approprié pour votre modification.
3. Saisissez le script PowerShell qui ajoute ou supprime les valeurs de registre visées, par exemple :

• • ajouter la clé manage-bde et sa sous-clé command correspondante :

New-Item -Path "HKLM:\Software\Classes\Drive\shell\manage-bde" -Force | Out-Null
New-Item -Path "HKLM:\Software\Classes\Drive\shell\manage-bde\command" -Force | Out-Null
Set-ItemProperty `
-Path "HKLM:\Software\Classes\Drive\shell\manage-bde\command" `
-Name "(Default)" `
-Value "control.exe /name Microsoft.BitLockerDriveEncryption"

• • ajouter la clé lock-bde et sa sous-clé command correspondante :

New-Item -Path "HKLM:\Software\Classes\Drive\shell\lock-bde" -Force | Out-Null
New-Item -Path "HKLM:\Software\Classes\Drive\shell\lock-bde\command" -Force | Out-Null
Set-ItemProperty `
-Path "HKLM:\Software\Classes\Drive\shell\lock-bde\command" `
-Name "(Default)" `
-Value "manage-bde -lock %1"

• • ajouter la clé unlock-bde et sa clé command correspondante :

New-Item -Path "HKLM:\Software\Classes\Drive\shell\unlock-bde" -Force | Out-Null
New-Item -Path "HKLM:\Software\Classes\Drive\shell\unlock-bde\command" -Force | Out-Null
Set-ItemProperty `
-Path "HKLM:\Software\Classes\Drive\shell\unlock-bde\command" `
-Name "(Default)" `
-Value "manage-bde -unlock %1 -password"

• • exemple de script pour supprimer les options BitLocker du menu contextuel :

$keys = @(
"HKLM:\Software\Classes\Drive\shell\manage-bde",
"HKLM:\Software\Classes\Drive\shell\lock-bde",
"HKLM:\Software\Classes\Drive\shell\unlock-bde"
)

foreach ($key in $keys) {
if (Test-Path $key) {
Remove-Item $key -Recurse -Force
}

4. Utilisez votre plateforme RMM pour déployer les scripts de façon centralisée sur tous les terminaux concernés.

⚠️ Important : testez les configurations sur quelques terminaux témoins avant de les déployer dans tout votre environnement. (Voir ⚠️ Points de vigilance)

Étape 5 : contrôler la sauvegarde et les clés de secours après une modification importante

L’ajout ou la suppression d’entrées BitLocker dans le menu contextuel ne modifie pas votre configuration de chiffrement, mais cela peut changer la façon dont les utilisateurs interagissent avec les Drive chiffrés. Toute modification des chemins d’accès doit être suivie d’une vérification de la clé de secours, afin qu’aucun état de chiffrement ne soit perdu lors de ces changements purement cosmétiques.

1. Ouvrez l’interface BitLocker Drive Encryption et passez en revue tous les Drive chiffrés répertoriés sur le système.
2. Sauvegardez les clés de secours BitLocker de tous les Drive chiffrés, en les stockant hors ligne, dans un coffre-fort sécurisé ou dans un système de séquestre de clés approuvé.
3. Documentez l’état des Drive (statut de chiffrement, comportement au déverrouillage, type de Drive) afin de disposer d’un point de référence si le comportement change après la personnalisation.
4. N’appliquez les modifications du menu contextuel qu’une fois les clés de secours vérifiées et documentées, pour garantir un retour arrière sûr si nécessaire.

⚠️ Points de vigilance

Adapter les options BitLocker du menu contextuel aux préférences des utilisateurs

La personnalisation du menu contextuel BitLocker accélère l’accès aux actions de gestion BitLocker grâce à de simples modifications du registre ou à des scripts légers. Ces méthodes vous permettent d’adapter des terminaux locaux ou des environnements entiers aux besoins des utilisateurs.

De plus, NinjaOne peut faciliter le déploiement de ces configurations grâce à ses capacités de déploiement de scripts à distance, garantissant des entrées de menu contextuel BitLocker cohérentes à grande échelle. Pensez toujours à sauvegarder les clés de secours et à vérifier le bon fonctionnement de BitLocker après vos modifications.

Sujets connexes :

• Comment déverrouiller un Drive BitLocker (fixe ou amovible) sous Windows
• Comment autoriser ou empêcher les utilisateurs standard de modifier le code PIN ou le mot de passe BitLocker sous Windows
• Comment changer la méthode de chiffrement BitLocker Drive Encryption dans Windows 11
• Comment suspendre BitLocker avec PowerShell