Comment résoudre les problèmes d’exécution des outils Sysinternals dans Windows 11

Les outils Sysinternals (par exemple Autoruns.exe, Process Explorer ou PsExec) sont largement utilisés pour le diagnostic, l’analyse de malware et l’inspection approfondie du système. Il arrive pourtant qu’ils refusent de se lancer, se ferment aussitôt après l’ouverture ou affichent des avertissements de sécurité, en particulier sur les systèmes Windows sécurisés ou gérés.

Ces problèmes proviennent souvent de fonctions de sécurité comme l’accès contrôlé aux dossiers, Windows Defender ou Smart App Control, qui peuvent bloquer ou restreindre l’exécution des outils. Dans d’autres cas, ils sont liés aux flux de données alternatifs NTFS (ADS) qui marquent le fichier comme téléchargé depuis Internet (Zone.Identifier), à des restrictions de stratégie de groupe, à un logiciel de sécurité tiers ou tout simplement à l’absence de privilèges élevés.

Si vous rencontrez l’une de ces situations, ce guide vous présente plusieurs méthodes pour corriger le problème et rétablir en toute sécurité le plein fonctionnement des outils Sysinternals sous Windows 11.

🎥 Cette vidéo présente à l’écran les cinq méthodes : Comment résoudre les problèmes d’exécution des outils Sysinternals dans Windows 11, vous verrez concrètement à quoi ressemble chaque correctif.

📌 Stratégies de déploiement recommandées :

Résoudre les problèmes d’exécution de Sysinternals dans Windows 11

Si un outil Sysinternals s’ouvre brièvement puis se ferme aussitôt, affiche le message « Cette application ne peut pas s’exécuter sur votre PC » ou un avertissement SmartScreen, ne réagit pas lorsque vous sélectionnez Exécuter en tant qu’administrateur, ou se fige sans produire le moindre journal, il est probablement bloqué par l’une des fonctions de sécurité de Windows 11.

📌 Prérequis : avant de commencer, gardez à l’esprit quelques points généraux :

• Ces méthodes s’appliquent à toutes les éditions de Windows 11.
• Vérifiez que l’outil provient bien du site officiel Microsoft Sysinternals.

Méthode 1 : débloquer l’exécutable (supprimer Zone.Identifier)

Windows ajoute une balise Zone.Identifier aux fichiers téléchargés depuis Internet, ce qui peut bloquer ou restreindre leur exécution sans aucun message. Cette méthode supprime cette restriction.

📌 Cas d’usage : à utiliser lorsque l’outil ne se lance pas ou se ferme immédiatement après l’ouverture, en particulier après un téléchargement depuis Internet.

📌 Prérequis : les outils téléchargés sous forme de fichiers ZIP doivent être correctement extraits.

1. Faites un clic droit sur le fichier .exe téléchargé (par exemple Autoruns.exe) et sélectionnez Propriétés.
2. Dans l’onglet Général, faites défiler jusqu’en bas.
3. Cochez la case Débloquer. (Voir le point n° 1 dans ⚠️ Points de vigilance.)
4. Cliquez sur Appliquer, puis sur OK.
5. Essayez de relancer l’outil.

Méthode 2 : débloquer via PowerShell

📌 Cas d’usage : à utiliser lorsque vous devez débloquer rapidement plusieurs outils ou automatiser le déblocage à l’aide de scripts ou de commandes en ligne de commande.

📌 Prérequis : un accès administrateur est nécessaire pour exécuter PowerShell. Les outils téléchargés sous forme de fichiers ZIP doivent être correctement extraits.

1. Appuyez sur Win + S pour ouvrir la Recherche.
2. Saisissez Powershell, puis faites un clic droit sur Windows PowerShell dans les résultats et sélectionnez Exécuter en tant qu’administrateur.
3. Exécutez cette commande pour débloquer un seul fichier :
   Unblock-File -Path "C:\Path\To\Your\Tool.exe"
4. Répétez l’opération pour chaque outil à débloquer. (Voir le point n° 1 dans ⚠️ Points de vigilance.)

Méthode 3 : désactiver Smart App Control (le cas échéant)

Smart App Control (SAC) est une fonction de sécurité de Windows 11 qui peut bloquer silencieusement les exécutables non signés, comme les outils Sysinternals.

📌 Cas d’usage : à utiliser lorsque l’outil est bloqué sans message d’erreur et que vous soupçonnez une interférence de Smart App Control.

📌 Prérequis : vous devez être connecté en tant qu’administrateur.

⚠️ Important : Smart App Control ne peut être désactivé que de façon définitive. Sa réactivation nécessite une réinitialisation du système.

1. Appuyez sur Win + I pour ouvrir les Paramètres.
2. Allez dans Confidentialité et sécurité > Sécurité Windows > Contrôle des applications et du navigateur.
3. Sous Smart App Control, cliquez sur Paramètres de Smart App Control.
4. Si la fonction est Activée, basculez-la sur Désactivé.

💡 Astuce : toutes les éditions de Windows 11 n’intègrent pas SAC. Si vous ne voyez pas ce paramètre, passez à la méthode suivante.

Méthode 4 : ajouter une exclusion dans Microsoft Defender

Microsoft Defender peut identifier à tort certains outils Sysinternals comme des menaces, puis les supprimer ou les bloquer. Ajouter une exclusion indique à Defender d’ignorer ces fichiers et dossiers.

📌 Cas d’usage : à utiliser lorsque Windows Defender supprime, met en quarantaine ou empêche l’exécution de l’outil, même après déblocage.

📌 Prérequis : vous devez être connecté en tant qu’administrateur.

1. Appuyez sur Win + S pour ouvrir la Recherche.
2. Saisissez Sécurité Windows et ouvrez l’application dès qu’elle apparaît.
3. Allez dans Protection contre les virus et menaces > Gérer les paramètres.
4. Faites défiler jusqu’à Exclusions, puis cliquez sur Ajouter ou supprimer des exclusions.
5. Ajoutez le dossier contenant vos outils Sysinternals ou le fichier .exe concerné. (Voir le point n° 2 dans ⚠️ Points de vigilance.)

⚠️ Avertissement : n’excluez que des fichiers provenant de sources fiables. Une mauvaise exclusion peut affaiblir la protection du système.

Méthode 5 : vérifier l’accès contrôlé aux dossiers

L’accès contrôlé aux dossiers (CFA) est une fonction de protection contre les ransomware qui limite les modifications apportées aux dossiers protégés et peut bloquer l’exécution des outils.

📌 Cas d’usage : à utiliser lorsque l’outil se lance mais se fige, n’enregistre aucune sortie ou ne peut pas accéder à des dossiers protégés comme Documents ou Bureau.

📌 Prérequis : vous devez être connecté en tant qu’administrateur.

1. Appuyez sur Win + S pour ouvrir la Recherche.
2. Saisissez Sécurité Windows et ouvrez l’application dès qu’elle apparaît.
3. Allez dans Protection contre les virus et menaces > Gérer la protection contre les ransomware.
4. Cliquez sur Accès contrôlé aux dossiers.
5. Si la fonction est Activée, cliquez sur Autoriser une application via l’accès contrôlé aux dossiers.
6. Cliquez sur Ajouter une application autorisée > Parcourir toutes les applications.
7. Sélectionnez le fichier .exe de l’outil Sysinternals. (Voir le point n° 3 dans ⚠️ Points de vigilance.)

Une fois ajoutée, l’application peut accéder aux dossiers protégés sans être bloquée.

⚠️ Points de vigilance

Points complémentaires

Gardez les éléments suivants à l’esprit pour assurer une exécution sans accroc des outils Sysinternals sous Windows 11 :

Exécuter en tant qu’administrateur

Certains outils (comme Autoruns, ProcMon et PsExec) ont besoin de privilèges élevés pour fonctionner correctement. Faites un clic droit sur le fichier et sélectionnez Exécuter en tant qu’administrateur. Sans droits d’administrateur, l’outil risque de ne fonctionner que partiellement ou d’échouer sans message.

Intégrité des fichiers

Des téléchargements corrompus, des extractions incomplètes ou des sources non officielles peuvent provoquer des comportements inattendus. Si un outil ne s’exécute pas ou déclenche des erreurs inhabituelles, téléchargez une nouvelle copie depuis le site officiel Microsoft Sysinternals.

Antivirus et EDR

Les antivirus tiers ou les solutions EDR (détection et réponse sur les terminaux) peuvent bloquer les outils Sysinternals ou les exécuter en bac à sable. Consultez les journaux de sécurité à la recherche d’alertes, ou désactivez temporairement le logiciel pour effectuer un test, si cela vous est permis.

Utiliser la suite complète dans un emplacement de confiance

Pour plus de simplicité et moins de restrictions, envisagez d’extraire l’intégralité de la Sysinternals Suite dans un dossier local de confiance. Appliquer des exclusions au niveau du dossier dans Microsoft Defender évite les blocages inutiles.

Corriger l’erreur des outils Sysinternals dans Windows 11 pour une exécution fiable

Les outils Sysinternals sont des utilitaires système puissants, mais ils peuvent être bloqués par les fonctions de sécurité modernes de Windows 11 comme SmartScreen, Smart App Control (SAC) et Microsoft Defender.

Dans bien des cas, rétablir leur fonctionnement en toute sécurité passe par le déblocage du fichier, l’ajustement ou la désactivation de certaines fonctions de sécurité (lorsque c’est pertinent), ou l’autorisation explicite de l’outil au travers des couches de protection. Pensez aussi à exécuter les outils avec des privilèges d’administrateur lorsque c’est nécessaire, car certains ne fonctionnent pas correctement sans autorisations élevées.

Sujets connexes :

• Comment générer un rapport de diagnostic du PC sous Windows
• Comment utiliser Windows Defender pour rechercher les malware
• Comment maîtriser la sécurité au démarrage : guide du script PowerShell d’audit Autorunsc
• Flux de données alternatifs : vue d’ensemble complète (vidéo)