Hash matériel Microsoft 365 : toutes les méthodes pour l’obtenir

Windows Autopilot est disponible avec certains forfaits Microsoft 365 et permet aux administrateurs informatiques de configurer automatiquement les nouveaux terminaux, mais aussi de réinitialiser et de réaffecter les appareils existants. Le hash matériel de l’appareil est indispensable pour l’enregistrer et le gérer dans Autopilot.

Vous cherchez un guide simple pour éviter les problèmes courants avec Autopilot ? Regardez notre tutoriel Comment obtenir un hash matériel pour les appareils Microsoft 365.

Le hash matériel : définition et fonctionnement

Un hash matériel, également appelé identifiant matériel, est un identifiant unique attribué à chaque appareil. Microsoft 365 s’appuie sur le hash matériel pour vérifier l’identité d’un appareil au moment de son enregistrement dans Windows Autopilot.
Le hash matériel est généré à partir de composants matériels propres à chaque appareil, comme la carte mère, le processeur et le BIOS.

Pourquoi enregistrer manuellement des appareils dans Windows Autopilot ?

Certains fabricants et distributeurs génèrent le hash et enregistrent les appareils à la place de l’acheteur. Plusieurs raisons justifient malgré tout de savoir enregistrer manuellement des appareils dans Windows Autopilot.

• Votre appareil provient d’un fabricant ou d’un revendeur qui ne l’enregistre pas automatiquement dans Autopilot, il s’agit d’une machine virtuelle ou d’un ancien appareil qui n’a pas été enregistré automatiquement.
• Pour préserver la sécurité des appareils de votre entreprise, vous souhaitez maîtriser le processus d’inscription et garantir que seuls les appareils autorisés sont enregistrés.
• Vous souhaitez personnaliser les paramètres de configuration appliqués à chaque appareil pendant le déploiement.
• Vous souhaitez suivre et gérer vos actifs informatiques grâce aux informations obtenues en récupérant manuellement les hash matériels.

4 méthodes pour récupérer un identifiant matériel sur vos appareils

Utilisez l’une de ces quatre méthodes pour récupérer le hash matériel ou l’identifiant matériel de votre appareil.

1. Obtenir un hash matériel via Microsoft Configuration Manager

Les administrateurs informatiques utilisent Microsoft Configuration Manager pour gérer et déployer des logiciels, des mises à jour et des paramètres sur les appareils d’un réseau. Cet outil permet également d’obtenir le hash matériel des appareils en suivant ces étapes :

1. Lancez la console Configuration Manager et accédez à l’espace de travail « Ressources et conformité ».
2. Sélectionnez Appareils, puis choisissez celui dont vous voulez obtenir le hash matériel.
3. Faites un clic droit sur l’appareil et sélectionnez Propriétés.
4. Dans la fenêtre des propriétés de l’appareil, ouvrez l’onglet Inventaire matériel.
5. Cliquez sur Définir les classes et activez la classe SMS_G_System_WINDOWS_AUTOPILOT_DEVICE.
6. Cliquez sur OK pour enregistrer les modifications.
7. Lancez un cycle d’inventaire matériel sur l’appareil.
8. Une fois le cycle d’inventaire terminé, le hash matériel sera disponible dans la base de données de Configuration Manager.

2. Obtenir un hash matériel pendant l’OOBE Windows

L’OOBE Windows (Out of Box Experience) correspond au processus de configuration initiale que suivent les utilisateurs lorsqu’ils mettent en service un nouvel appareil Windows. Pendant l’OOBE sur un appareil Windows 11, vous pouvez utiliser la page de diagnostic de Windows Autopilot pour obtenir le hash matériel.
Pendant l’OOBE, appuyez sur Ctrl-Maj-D pour ouvrir la page de diagnostic. Vous y trouverez des journaux comprenant un fichier CSV avec le hash matériel, que vous pouvez exporter vers un lecteur amovible.

3. Obtenir un hash matériel avec Windows PowerShell

Utilisez Windows Management Instrumentation (WMI) et un script PowerShell pour obtenir le hash matériel d’un appareil Windows. Vous pouvez télécharger le script Get-WindowsAutopilotInfo.ps1 depuis la PowerShell Gallery et l’exécuter sur chaque appareil, ou installer le script directement depuis la PowerShell Gallery.
Pour installer le script directement sur l’appareil, saisissez ces commandes dans une invite Windows PowerShell :
[Net.ServicePointManager]::SecurityProtocol = [Net.SecurityProtocolType]::Tls12
New-Item -Type Directory -Path « C:\HWID »
Set-Location -Path « C:\HWID »
$env:Path += « ;C:\Program Files\WindowsPowerShell\Scripts »
Set-ExecutionPolicy -Scope Process -ExecutionPolicy RemoteSigned
Install-Script -Name Get-WindowsAutopilotInfo
Get-WindowsAutopilotInfo -OutputFile AutopilotHWID.csv
Pendant l’exécution de l’OOBE Windows, ouvrez une invite de commandes, exécutez la commande PowerShell puis saisissez les commandes suivantes :
[Net.ServicePointManager]::SecurityProtocol = [Net.SecurityProtocolType]::Tls12
PowerShell.exe -ExecutionPolicy Bypass
Install-Script -name Get-WindowsAutopilotInfo -Force
Set-ExecutionPolicy -Scope Process -ExecutionPolicy RemoteSigned
Get-WindowsAutopilotInfo -Online
Connectez-vous lorsque vous y êtes invité, puis effectuez une synchronisation avec le centre d’administration Microsoft Intune en sélectionnant Appareils, Windows, Inscription Windows, Appareils (sous Windows Autopilot Deployment Program), Synchroniser.
Une fois l’appareil affiché dans la liste, vous pouvez le redémarrer pour que l’OOBE lance le processus de provisionnement Windows Autopilot. Lorsque vous y êtes invité, approuvez les autorisations d’enregistrement d’application requises.

4. Obtenir un hash matériel via l’export de hash depuis le bureau Windows

L’utilitaire d’export de hash depuis le bureau permet de récupérer les identifiants matériels des appareils Windows 10 et Windows 11, puis de les exporter dans un fichier CSV.
Commencez par faire un clic droit sur le menu Démarrer, puis sélectionnez Paramètres, Comptes, Accès Professionnel ou Scolaire.
Exportez les journaux, qui comprennent un fichier CSV contenant le hash matériel.

• Sous Windows 10, cliquez sur le lien Exporter vos fichiers journaux de gestion.
• Sous Windows 11, sélectionnez Exporter dans la tuile « Exporter vos fichiers journaux de gestion ».

Sous Windows 10 comme sous Windows 11, les fichiers journaux sont exportés dans le répertoire Users\Public\Documents\MDMDiagnostics.

Consulter et désenregistrer des appareils avec le service Windows Autopilot

Pour consulter les appareils enregistrés dans Windows Autopilot, ouvrez le centre d’administration Intune et accédez à Appareils, Inscrire des appareils, Inscription Windows, Windows Autopilot Deployment Program, Appareils.
Lorsque vous mettez définitivement un appareil hors service en suivant ces étapes, il faut d’abord le désenregistrer d’Intune, puis d’Autopilot :

1. Connectez-vous au centre d’administration Microsoft Intune.
2. Sur l’écran d’accueil, sélectionnez Appareils à gauche.
3. Dans Appareils | Vue d’ensemble, sous Par plateforme, choisissez Windows.
4. Repérez le nom de l’appareil et sélectionnez celui que vous souhaitez désenregistrer. Vous pouvez utiliser la zone de recherche pour le retrouver.
5. Consultez l’écran des propriétés de l’appareil. Notez le numéro de série : vous en aurez besoin plus tard dans Autopilot.
6. Après avoir noté le numéro de série, choisissez Supprimer dans la barre d’outils en haut de la page.
7. Dans la boîte de dialogue d’avertissement, confirmez la suppression de l’appareil en sélectionnant « Oui ».

Après avoir désenregistré votre appareil d’Intune, vous pouvez le désenregistrer d’Autopilot en suivant ces étapes :

1. Vérifiez que l’appareil a bien été désenregistré d’Intune.
2. Connectez-vous au centre d’administration Microsoft Intune.
3. Sur l’écran d’accueil, sélectionnez Appareils à gauche.
4. Dans Appareils | Vue d’ensemble, sous Par plateforme, choisissez Windows.
5. Sur l’écran Windows | Inscription Windows, sélectionnez Inscription Windows.
6. Sous Windows Autopilot Deployment Program, choisissez Appareils.
7. L’écran des appareils Windows Autopilot s’ouvre. Sous Numéro de série, repérez l’appareil à désenregistrer et vérifiez que le numéro de série correspond à celui que vous avez désenregistré d’Intune. Vous pouvez utiliser la zone Rechercher par numéro de série pour trouver le numéro correspondant.
8. Cochez la case à côté de l’appareil pour le sélectionner.
9. Cliquez sur l’icône du menu étendu (…) à droite de l’appareil. Dans le menu qui s’affiche, regardez l’option Annuler l’attribution de l’utilisateur.
   1. Si l’option Annuler l’attribution de l’utilisateur est disponible et non grisée, sélectionnez-la. Dans la boîte de dialogue d’avertissement qui s’affiche, choisissez OK pour confirmer.
   2. Si l’option Annuler l’attribution de l’utilisateur est grisée et indisponible, passez à l’étape suivante.
10. En veillant à ce que l’appareil soit toujours sélectionné, choisissez Supprimer dans la barre d’outils en haut de la page.
11. Dans la boîte de dialogue d’avertissement qui s’affiche, sélectionnez Oui pour confirmer la suppression.
12. Attendez la fin du processus de désenregistrement. Vous pouvez cliquer sur le bouton Synchroniser dans la barre d’outils en haut de la page pour l’accélérer.
13. Cliquez sur Actualiser dans la barre d’outils en haut de la page toutes les quelques minutes, jusqu’à ce que l’appareil n’apparaisse plus.

Automatisez la découverte et la gestion de vos actifs informatiques

Récupérer un identifiant matériel et enregistrer manuellement les appareils dans Windows Autopilot vous permet de garder la main sur le déploiement. Disposer de plusieurs méthodes pour obtenir un hash matériel vous garantit un inventaire toujours à jour. Vous pouvez ainsi utiliser Autopilot pour le provisionnement et la configuration des appareils, renforcer la sécurité et alléger la charge de travail des équipes informatiques.
Une autre façon d’automatiser la découverte et la gestion des actifs informatiques consiste à utiliser le logiciel de gestion des actifs informatiques (ITAM) de NinjaOne. NinjaOne vous aide à détecter les appareils non gérés, à gagner en visibilité, à identifier les risques, à gérer serveurs et postes de travail et à réduire le coût de la prise en charge des terminaux.
Automatiser la découverte et la gestion vous aide à rationaliser vos opérations informatiques et à libérer du temps et des ressources consacrés à la gestion manuelle des actifs matériel et à la tenue des registres. Découvrez dès aujourd’hui le logiciel de gestion des actifs informatiques (ITAM) de NinjaOne.