Configurer la connexion automatique et le verrouillage après un redémarrage sous Windows 10

La fonction Automatic Restart Sign-On (ARSO) de Windows 10 permet aux utilisateurs de se connecter automatiquement après un redémarrage, puis de verrouiller immédiatement la session pour préserver la sécurité. L’ordinateur peut ainsi démarrer, lancer ses applications de démarrage et préparer l’environnement de travail sans qu’une connexion manuelle soit nécessaire.

Configurer Automatic Restart Sign-On (ARSO) pour connecter et verrouiller automatiquement le dernier utilisateur interactif après un redémarrage se révèle particulièrement utile dans les environnements de grandes entreprises et de gestion à distance. Cela garantit par exemple que les collaborateurs retrouvent leur ordinateur avec leurs applications de démarrage déjà lancées. De plus, les ordinateurs sont verrouillés immédiatement après le redémarrage, ce qui permet de protéger les données sensibles et de laisser le système sécurisé.

Si vous souhaitez configurer votre ordinateur de cette manière, ce guide détaille étape par étape la configuration de la connexion automatique après redémarrage sous Windows (ARSO).

Prérequis pour configurer Windows 10 afin qu’il se connecte automatiquement et se verrouille aussitôt

• Vous devez disposer de privilèges d’administrateur. Sans ces privilèges, les méthodes décrites ci-dessous ne fonctionneront pas.
• Vous devez utiliser Windows 10 version 2004 ou ultérieure.
• Vous devez disposer d’un compte local ou Microsoft protégé par mot de passe.
• Facultatif : si BitLocker est activé, il faut d’abord le suspendre.

Activer la connexion et le verrouillage automatiques du dernier utilisateur interactif après un redémarrage

Méthode 1 : activer la fonction depuis les paramètres Windows

Vous pouvez configurer les options de connexion et le comportement de verrouillage depuis les paramètres Windows. Windows pourra alors se connecter et préparer votre compte après un redémarrage.

1. Ouvrez les Paramètres à l’aide du raccourci Win + I.
2. Rendez-vous dans Comptes > Options de connexion.
3. Sous Redémarrer les applications, activez l’option Enregistrer automatiquement mes applications redémarrables quand je me déconnecte et les redémarrer après la connexion afin de reprendre les sessions d’applications après le redémarrage.
4. Sous Confidentialité, activez : Utiliser mes informations de connexion pour terminer automatiquement la configuration de mon appareil après une mise à jour ou un redémarrage. Cette option peut être grisée si votre compte n’a pas de mot de passe, ou si des paramètres de stratégie de groupe définis par l’entreprise en restreignent l’accès. Consultez la section de dépannage pour des solutions possibles.

Méthode 2 : utiliser la connexion automatique après redémarrage via la stratégie de groupe

Si vous utilisez Windows Pro ou Enterprise, vous pouvez recourir à l’éditeur d’objets de stratégie de groupe pour ajuster le comportement d’ARSO.

1. Ouvrez Exécuter (Win + R) puis saisissez gpedit.msc. Appuyez sur Entrée.
2. Rendez-vous à l’emplacement suivant : Configuration ordinateur > Modèles d’administration > Composants Windows > Options d’ouverture de session Windows. Cette section regroupe les paramètres qui contrôlent la façon dont Windows gère l’ouverture de session lors des redémarrages et des mises à jour du système.
3. Repérez ensuite la politique Connecter et verrouiller automatiquement le dernier utilisateur interactif après un redémarrage et double-cliquez dessus. Une nouvelle fenêtre s’ouvre. Sélectionnez Activé.
4. Cliquez sur OK, puis fermez l’éditeur d’objets de stratégie de groupe. Redémarrez votre ordinateur pour que les modifications prennent effet.

Méthode 3 : activer ARSO depuis l’Éditeur du registre

Vous pouvez également configurer ARSO manuellement en modifiant le registre Windows.

⚠️ Avant de continuer, sauvegardez votre registre Windows. Des clés incorrectes peuvent rendre le système instable.

1. Ouvrez l’Éditeur du registre en appuyant sur Win + R et en saisissant regedit. Appuyez ensuite sur Entrée. Le contrôle de compte d’utilisateur (UAC) peut afficher une invite. Cliquez sur Oui pour autoriser l’ouverture de l’Éditeur du registre.
2. Rendez-vous ensuite à cette clé dans l’Éditeur du registre : HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon.
3. Recherchez la valeur DWord (32 bits) suivante : ARSOUserConsent. Si elle n’existe pas, créez-la ainsi :
   1. Faites un clic droit dans un espace vide du volet de droite et sélectionnez Nouveau > Valeur DWORD (32 bits).
   2. Nommez-la ARSOUserConsent.
4. Une fois l’entrée DWord créée ou localisée, double-cliquez dessus et attribuez-lui la valeur 1. Cela active la connexion automatique suivie du verrouillage après redémarrage ; la valeur 0 désactive la fonction.
5. Cliquez sur OK pour enregistrer vos modifications. Fermez l’Éditeur du registre et redémarrez votre ordinateur pour que les changements prennent effet.
6. Vous pouvez vérifier le bon fonctionnement du paramètre : Windows se connecte brièvement à votre compte, charge les applications de démarrage et les tâches planifiées, puis verrouille aussitôt la session (l’écran de verrouillage s’affiche).

ARSO sous Windows : ce qu’il faut savoir

L’intérêt de la connexion automatique suivie du verrouillage sous Windows 10

La fonction de connexion automatique et de verrouillage de Windows 10 est un outil précieux pour les administrateurs informatiques et les utilisateurs avancés qui gèrent un parc important d’ordinateurs, en particulier dans les environnements de grandes entreprises. Elle leur permet d’effectuer la maintenance et les mises à jour à distance sans craindre de failles de sécurité. De plus, les tâches planifiées et les processus en arrière-plan (comme les applications de démarrage) reprennent leur cours tandis que le bureau reste protégé par un écran de verrouillage, ce qui permet aux utilisateurs de reprendre rapidement leur travail.

À quoi sert cette fonction ?

Cette fonction a été introduite dans Windows 10 version 1709, puis améliorée dans la version 2004. Elle vise principalement à offrir une connexion rapide et simple après un redémarrage, tout en sécurisant l’ordinateur grâce à l’affichage immédiat d’un écran de verrouillage.

Résoudre les problèmes de connexion automatique et de verrouillage sous Windows 10

L’option de connexion automatique et de verrouillage est grisée dans les paramètres Windows ?

En modifiant vos réglages, vous pourriez constater que cette fonction est grisée. Voici quelques causes possibles et leurs solutions :

• Absence de mot de passe. Cette fonction exige un compte utilisateur protégé par mot de passe. Pour des raisons de sécurité, Windows peut la désactiver ou la griser. Ajoutez un mot de passe, un code PIN ou un identifiant Windows Hello pour résoudre le problème.
• Votre ordinateur appartient à une entreprise. L’option peut également être grisée si votre ordinateur fait partie d’un réseau d’entreprise ou scolaire, ou s’il est géré par une entreprise. Des politiques d’administration peuvent restreindre l’accès à ces paramètres. Contactez votre administrateur informatique pour obtenir une solution de contournement ou les autorisations nécessaires.
• Paramètres de stratégie de groupe. Les configurations de stratégie de groupe locale peuvent remplacer les paramètres définis sur l’ordinateur. Si une politique impose une configuration qui empêche la connexion automatique et le verrouillage, les options peuvent être grisées ou impossibles à modifier. Pour le vérifier, suivez ces quelques étapes :
  • Ouvrez l’éditeur d’objets de stratégie de groupe en appuyant sur Win + R, en saisissant gpedit.msc, puis en appuyant sur Entrée.
  • Rendez-vous ensuite dans Configuration ordinateur > Modèles d’administration > Composants Windows > Options d’ouverture de session Windows.
  • Recherchez les politiques liées au comportement de connexion ou à la connexion automatique et examinez leur état. Vérifiez si elles sont activées ou désactivées : si elles n’ont pas été modifiées, elles peuvent remplacer vos paramètres existants.

Des invites BitLocker apparaissent après un redémarrage ?

Si le chiffrement BitLocker est activé sur votre disque système, il peut demander une clé de secours BitLocker après un redémarrage du système, ce qui interrompra la connexion automatique. Pour éviter que BitLocker ne réclame la clé de secours au redémarrage, suspendez temporairement la protection BitLocker en suivant ces étapes :

• Ouvrez le Panneau de configuration > Système et sécurité > Chiffrement de lecteur BitLocker.
• Cliquez sur Suspendre la protection.
• Confirmez l’action lorsque vous y êtes invité. Votre Drive reste chiffré, mais la protection par clé est désactivée jusqu’au prochain redémarrage, ce qui permet au système de redémarrer sans demander la clé de secours.

Pour une solution plus durable, vous pouvez configurer les politiques BitLocker via l’éditeur d’objets de stratégie de groupe afin d’autoriser le déverrouillage automatique au démarrage.

• Ouvrez l’éditeur d’objets de stratégie de groupe.
• Rendez-vous dans Configuration ordinateur > Modèles d’administration > Composants Windows > Chiffrement de lecteur BitLocker > Lecteurs du système d’exploitation.
• Vous pouvez y ajuster les politiques suivantes :
  • Autoriser BitLocker sans TPM compatible (Module de plateforme sécurisée) : définissez cette politique sur Activé. BitLocker pourra alors utiliser un code PIN, un mot de passe ou une clé USB de démarrage au lieu de s’appuyer sur un TPM.
  • Exiger une authentification supplémentaire au démarrage : définissez cette politique sur Activé et personnalisez les méthodes d’authentification autorisées, par exemple TPM uniquement, code PIN ou mot de passe. Une configuration correcte permet à Windows de considérer l’environnement comme fiable au démarrage et d’éviter les demandes de clé inutiles.

Connexion automatique et verrouillage : l’équilibre entre confort et sécurité

Bien configurée, la connexion automatique suivie du verrouillage permet à Windows de redémarrer, de se connecter automatiquement à un compte utilisateur et de verrouiller aussitôt le bureau. Les applications en arrière-plan, les tâches et les mises à jour système peuvent ainsi reprendre sans exposer d’informations confidentielles. Si vous disposez d’un accès administrateur, plusieurs méthodes s’offrent à vous : les paramètres Windows, l’éditeur d’objets de stratégie de groupe ou l’Éditeur du registre.

Une fois la configuration correctement réalisée, votre appareil reste prêt pour la maintenance sans surveillance et les tâches planifiées, sans compromis sur la sécurité.