Comment modifier le niveau de chiffrement des connexions de partage de fichiers dans Windows 11

Dans les environnements d’entreprise, il est essentiel de savoir comment modifier le niveau de chiffrement du partage de fichiers. Les collaborateurs sont parfois amenés à partager des fichiers confidentiels, et le chiffrement constitue une mesure de sécurité de base qui aide à prévenir les violations de données. Vous pouvez également en avoir besoin pour des appareils et du matériel plus anciens, afin de garantir la conformité avec les politiques de sécurité de votre entreprise.

5 méthodes pour modifier le niveau de chiffrement des connexions de partage de fichiers

Les utilisateurs individuels peuvent passer par les Paramètres ou le Panneau de configuration pour modifier le niveau de chiffrement. Dans les environnements gérés, les administrateurs peuvent modifier le registre avec l’Éditeur du registre, Windows PowerShell ou en créant un fichier .reg.

📌 Prérequis :

• Ce guide s’applique à toutes les versions de Windows 11.
• Vous aurez besoin de privilèges d’administrateur pour modifier le niveau de chiffrement des connexions de partage de fichiers. Pour vérifier si vous disposez des autorisations nécessaires, ouvrez le menu Démarrer → Paramètres → Comptes. La mention « Administrateur » doit apparaître sous votre nom d’utilisateur.

📌 Stratégies de déploiement recommandées :

🎥 Regardez la vidéo Comment modifier le niveau de chiffrement des connexions de partage de fichiers dans Windows 11 avant de configurer des environnements mixtes.

Méthode 1 : configuration via les Paramètres (interface graphique)

📌 Cas d’utilisation : cette méthode est idéale pour les utilisateurs individuels.

1. Ouvrez le menu Démarrer → Paramètres.
2. Sélectionnez Réseau et Internet → Paramètres réseau avancés.
3. Faites défiler jusqu’à Autres paramètres, puis cliquez sur Paramètres de partage avancés.
4. Ouvrez le menu déroulant Tous les réseaux.
5. Cliquez sur le menu déroulant Connexions de partage de fichiers et sélectionnez le type de chiffrement souhaité. Le chiffrement 128 bits est recommandé dans la plupart des cas.

Méthode 2 : configuration via le Panneau de configuration (interface graphique)

📌 Cas d’utilisation : cette méthode est recommandée pour les utilisateurs individuels.

1. Ouvrez le menu Démarrer et recherchez Panneau de configuration pour lancer le programme.
2. Sélectionnez Centre Réseau et partage.
3. Dans la barre latérale de gauche, sélectionnez Modifier les paramètres de partage avancés. Une nouvelle fenêtre s’ouvre.
4. Ouvrez le menu déroulant Tous les réseaux.
5. Cliquez sur le menu déroulant Connexions de partage de fichiers et sélectionnez le type de chiffrement souhaité. Le chiffrement 128 bits est recommandé dans la plupart des cas.

Méthode 3 : configuration via l’Éditeur du registre

📌 Cas d’utilisation : cette méthode est recommandée pour les utilisateurs expérimentés ou les appareils gérés.

1. Ouvrez le menu Démarrer et recherchez Éditeur du registre pour lancer le programme.
2. Rendez-vous à cette adresse : HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Lsa\MSV1_0
3. Sélectionnez NtlmMinClientSec.
   • Définissez la valeur sur 20000000 pour un chiffrement 128 bits.
   • Définissez la valeur sur 00000000 pour un chiffrement 40 ou 56 bits.
4. Cliquez sur OK.
5. Sélectionnez NtlmMinServerSec.
   • Définissez la valeur sur 20000000 pour un chiffrement 128 bits.
   • Définissez la valeur sur 00000000 pour un chiffrement 40 ou 56 bits.
6. Cliquez sur OK.
7. Redémarrez l’ordinateur pour appliquer les modifications.

Méthode 4 : script PowerShell pour l’automatisation

📌 Cas d’utilisation : cette méthode est recommandée pour les environnements d’entreprise. Vous pouvez déployer un script et appliquer les modifications du registre à tous vos appareils gérés, rapidement et efficacement.

1. Ouvrez le menu Démarrer et recherchez Windows PowerShell. Faites un clic droit et sélectionnez Exécuter en tant qu’administrateur.
2. Pour passer au chiffrement 128 bits, utilisez cette commande et appuyez sur Entrée :

Set-ItemProperty -Path "HKLM:\SYSTEM\CurrentControlSet\Control\Lsa\MSV1_0" -Name "NtlmMinClientSec" -Value 20000000
Set-ItemProperty -Path "HKLM:\SYSTEM\CurrentControlSet\Control\Lsa\MSV1_0" -Name "NtlmMinServerSec" -Value 20000000

Pour passer au chiffrement 40 ou 56 bits, utilisez cette commande et appuyez sur Entrée :

Set-ItemProperty -Path "HKLM:\SYSTEM\CurrentControlSet\Control\Lsa\MSV1_0" -Name "NtlmMinClientSec" -Value 00000000
Set-ItemProperty -Path "HKLM:\SYSTEM\CurrentControlSet\Control\Lsa\MSV1_0" -Name "NtlmMinServerSec" -Value 00000000

3. Vous pouvez maintenant fermer Windows PowerShell. Redémarrez votre ordinateur pour appliquer les modifications.

Méthode 5 : créer un fichier .reg

📌 Cas d’utilisation : cette méthode est recommandée pour les environnements d’entreprise et peut être combinée avec d’autres modifications du registre que vous devez effectuer.

1. Ouvrez le menu Démarrer et recherchez Bloc-notes pour lancer le programme.
2. Pour passer au chiffrement 128 bits, saisissez ceci :

Windows Registry Editor Version 5.00

[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Lsa\MSV1_0]

"NtlmMinClientSec"=dword:20000000

"NtlmMinServerSec"=dword:20000000

Pour passer au chiffrement 40 ou 56 bits, saisissez ceci :

Windows Registry Editor Version 5.00

[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Lsa\MSV1_0]

"NtlmMinClientSec"=dword:00000000

"NtlmMinServerSec"=dword:00000000

3. Cliquez sur Fichier → Enregistrer sous.
4. Ouvrez le menu déroulant Type , puis cliquez sur Tous les fichiers.
5. Nommez-le Encryption_level.reg.
6. Cliquez sur Enregistrer. Vous pouvez maintenant fermer le Bloc-notes.
7. Rendez-vous à l’emplacement où vous avez enregistré le fichier .reg et double-cliquez dessus pour l’exécuter.
8. Redémarrez votre ordinateur pour appliquer les modifications.

⚠️ Points de vigilance

À prendre en compte avant de modifier le niveau de chiffrement du partage de fichiers

• Le chiffrement 128 bits est plus robuste que le chiffrement 40 ou 56 bits. C’est le niveau de chiffrement recommandé pour les environnements d’entreprise.
• Certains appareils ne prennent pas en charge le chiffrement 128 bits. Dans ce cas, utilisez plutôt le chiffrement 40 ou 56 bits.
• Vous pouvez déployer des modifications du registre avec un outil PowerShell à distance ou un outil de gestion des terminaux.

Qu’est-ce que le partage de fichiers chiffré ?

Le chiffrement de fichiers convertit un fichier dans un format illisible à l’aide d’un chiffre et d’algorithmes cryptographiques. Pour accéder de nouveau aux informations du fichier, il faut une clé de déchiffrement qui permet de déverrouiller les données.

Windows 11 intègre des fonctionnalités natives capables de chiffrer les données lorsqu’elles sont partagées sur le réseau de votre entreprise. Il propose à la fois le chiffrement 128 bits et le chiffrement 40 ou 56 bits. Gardez toutefois à l’esprit que le chiffrement 40 ou 56 bits est une option héritée qui n’offre pas nécessairement le niveau de sécurité requis face aux méthodes actuelles de violation de données.

L’intérêt de gérer les paramètres de chiffrement du partage de fichiers

Le chiffrement de fichiers permet d’imposer des normes de sécurité plus élevées dans votre entreprise en renforçant la confidentialité des données sur les connexions LAN et intersites. Il vous aide à mieux respecter les pratiques de protection des données de votre société et à réduire le risque de violation de données.

Renforcez la sécurité de votre entreprise en gérant les niveaux de chiffrement des fichiers

Chiffrer les fichiers lorsque vous les partagez sur le réseau de votre entreprise est un outil de sécurité indispensable. Cela protège votre société des violations de données et garantit que vos appareils gérés respectent les bonnes pratiques de sécurité actuelles.

Il existe plusieurs façons de modifier le niveau de chiffrement des connexions de partage de fichiers dans Windows 11. Les utilisateurs individuels peuvent le faire via les Paramètres ou le Panneau de configuration. Les modifications du registre, elles, conviennent aux utilisateurs expérimentés et aux environnements gérés. Vous pouvez les effectuer avec l’Éditeur du registre, Windows PowerShell ou en créant un fichier .reg.

Sujets connexes :

• Comment activer ou désactiver le chiffrement de l’appareil dans Windows 11
• Comment activer ou désactiver le chiffrement de fichiers NTFS dans Windows
• Comment importer votre certificat et votre clé de chiffrement de fichiers EFS dans Windows 10
• Qu’est-ce que le chiffrement de fichiers ?
• Comment partager des fichiers et des dossiers sur un réseau dans Windows