{"id":886452,"date":"2026-09-29T16:47:19","date_gmt":"2026-09-29T16:47:19","guid":{"rendered":"https:\/\/www.ninjaone.com\/blog\/comment-activer-ou-desactiver-la-protection-local-security-authority-dans-windows-11\/"},"modified":"2026-09-29T16:47:20","modified_gmt":"2026-09-29T16:47:20","slug":"comment-activer-ou-desactiver-la-protection-local-security-authority-dans-windows-11","status":"publish","type":"post","link":"https:\/\/www.ninjaone.com\/fr\/blog\/comment-activer-ou-desactiver-la-protection-local-security-authority-dans-windows-11\/","title":{"rendered":"Comment activer ou d\u00e9sactiver la protection Local Security Authority dans Windows 11"},"content":{"rendered":"

La protection Local Security Authority <\/strong>(LSA) de Windows 11 joue un r\u00f4le central dans la gestion de l’authentification, l’application des politiques de s\u00e9curit\u00e9 et le stockage des identifiants prot\u00e9g\u00e9s, autant de t\u00e2ches essentielles dans le paysage actuel des menaces. Pour renforcer la s\u00e9curit\u00e9 de ce sous-syst\u00e8me, Microsoft propose la protection LSA, qui emp\u00eache les utilisateurs d’alt\u00e9rer le LSA et bloque les attaques les plus graves contre le syst\u00e8me.<\/p>\n

Si vous \u00eates administrateur informatique, ce guide vous aidera \u00e0 activer ou d\u00e9sactiver la protection Local Security Authority (LSA) via la s\u00e9curit\u00e9 Windows, l’\u00c9diteur du registre<\/a>, PowerShell<\/a> et la strat\u00e9gie de groupe, afin de garantir la s\u00e9curit\u00e9 lors de la gestion des appareils et du d\u00e9ploiement de configurations \u00e0 grande \u00e9chelle.<\/p>\n

Pour un guide en images, regardez notre vid\u00e9o sur comment activer ou d\u00e9sactiver la protection Local Security Authority dans Windows 11<\/a>.<\/p>\n

Assurez une conformit\u00e9 aux normes de s\u00e9curit\u00e9 homog\u00e8ne avec NinjaOne et d\u00e9ployez vos politiques \u00e0 grande \u00e9chelle.
\nD\u00e9couvrez toute la puissance de la solution RMM de NinjaOne<\/a><\/p>\n<\/div>\n

La protection Local Security Authority, qu’est-ce que c’est\u00a0?<\/h2>\n

Local Security Authority (LSA) est un composant Windows essentiel qui g\u00e8re l’authentification, la politique de s\u00e9curit\u00e9 et le stockage des identifiants. Il fait office de gardien de l’ordinateur\u00a0: il v\u00e9rifie les identifiants, g\u00e8re les changements de mot de passe et cr\u00e9e les jetons d’acc\u00e8s lorsque les utilisateurs tentent de se connecter au syst\u00e8me. Le sous-syst\u00e8me LSA (LSASS) est le processus ex\u00e9cutable qui fait tourner le LSA et met en \u0153uvre ses fonctionnalit\u00e9s.<\/p>\n

La protection LSA renforce la s\u00e9curit\u00e9 de LSASS. Cette fonction de s\u00e9curit\u00e9 ex\u00e9cute LSASS en tant que processus prot\u00e9g\u00e9 (PPL), ce qui emp\u00eache tout code non approuv\u00e9, m\u00eame avec des droits d’administration, de s’y injecter. Seuls les services et processus de confiance sont ainsi charg\u00e9s, et ils ne peuvent pas \u00eatre facilement perturb\u00e9s par des processus malveillants ou moins privil\u00e9gi\u00e9s qui exposeraient le syst\u00e8me au vol d’identifiants et \u00e0 l’ex\u00e9cution de malware.<\/p>\n

M\u00e9thodes pour activer ou d\u00e9sactiver la protection Local Security Authority<\/h2>\n

La gestion de la protection LSA ne se fait pas de fa\u00e7on uniforme. Le choix de la bonne m\u00e9thode d\u00e9pend de votre environnement (personnel ou en entreprise), de l’ampleur du d\u00e9ploiement, de vos besoins en automatisation ainsi que de vos exigences de s\u00e9curit\u00e9 et de conformit\u00e9. (V\u00e9rifiez que vous remplissez les pr\u00e9requis avant de commencer.<\/a>)<\/p>\n

M\u00e9thode 1\u00a0: activer ou d\u00e9sactiver la protection Local Security Authority via l’interface graphique de la s\u00e9curit\u00e9 Windows<\/h3>\n

C’est la m\u00e9thode la plus simple et la plus accessible, car elle affiche visuellement l’\u00e9tat du LSA sans exiger de connaissances en script ni de comp\u00e9tences avanc\u00e9es. Elle convient particuli\u00e8rement aux particuliers et au personnel de support informatique qui effectuent une configuration manuelle ponctuelle sur des appareils individuels. En revanche, cette m\u00e9thode n’est utilisable que sur les appareils compatibles avec les configurations de s\u00e9curit\u00e9 bas\u00e9e sur la virtualisation (VBS)<\/a>.<\/p>\n

    \n
  1. Ouvrez Param\u00e8tres > Confidentialit\u00e9 et s\u00e9curit\u00e9 > S\u00e9curit\u00e9 Windows > S\u00e9curit\u00e9 de l’appareil<\/strong>.<\/li>\n
  2. Dans la section Isolation du noyau<\/strong>, cliquez sur Informations sur l’isolation du noyau<\/strong>.<\/li>\n
  3. Rep\u00e9rez la section Protection de l’autorit\u00e9 de s\u00e9curit\u00e9 locale<\/strong> et activez ou d\u00e9sactivez le param\u00e8tre.<\/li>\n
  4. Red\u00e9marrez votre appareil pour appliquer les modifications.<\/li>\n<\/ol>\n

    M\u00e9thode 2\u00a0: activer ou d\u00e9sactiver la protection LSA via l’\u00c9diteur du registre<\/h3>\n

    Cette m\u00e9thode s’adresse avant tout aux utilisateurs avanc\u00e9s, aux administrateurs informatiques et aux techniciens qui souhaitent ajuster manuellement le comportement du LSA sur des groupes de machines. Elle est recommand\u00e9e pour les sc\u00e9narios d’automatisation, de provisionnement et de d\u00e9ploiement.<\/p>\n

    \u26a0\ufe0fRemarque<\/strong>\u00a0: des modifications incorrectes du registre peuvent provoquer de s\u00e9rieux probl\u00e8mes syst\u00e8me. Pensez donc \u00e0 sauvegarder le registre<\/a> avant de continuer. Des droits d’administrateur sont n\u00e9cessaires pour modifier le registre.<\/p>\n

      \n
    1. Ouvrez l’\u00c9diteur du registre en tant qu’administrateur. Appuyez sur Touche Windows + R<\/strong>, saisissez \u00ab\u00a0 regedit <\/strong>\u00a0\u00bb, puis appuyez sur Ctrl + Maj + Entr\u00e9e<\/strong>.<\/li>\n
    2. Dans le volet de gauche de l’\u00c9diteur du registre, suivez ce chemin\u00a0: HKEY_LOCAL_MACHINE\\SYSTEM\\CurrentControlSet\\Control\\Lsa<\/strong><\/li>\n
    3. Dans le volet de droite de la cl\u00e9 Lsa<\/strong>\u00a0:\n