{"id":888350,"date":"2026-10-01T15:31:51","date_gmt":"2026-10-01T15:31:51","guid":{"rendered":"https:\/\/www.ninjaone.com\/blog\/comment-desactiver-le-client-tftp-en-toute-securite-sous-windows-et-eliminer-les-services-tftp-r\/"},"modified":"2026-10-01T15:31:52","modified_gmt":"2026-10-01T15:31:52","slug":"comment-desactiver-le-client-tftp-en-toute-securite-sous-windows-et-eliminer-les-services-tftp-r","status":"publish","type":"post","link":"https:\/\/www.ninjaone.com\/fr\/blog\/comment-desactiver-le-client-tftp-en-toute-securite-sous-windows-et-eliminer-les-services-tftp-r\/","title":{"rendered":"Comment d\u00e9sactiver le client TFTP en toute s\u00e9curit\u00e9 sous Windows (et \u00e9liminer les services TFTP r\u00e9siduels)"},"content":{"rendered":"<div class=\"in-context-cta\"><h2>Points cl\u00e9s<\/h2>\n<ul>\n<li><strong>TFTP n&rsquo;est pas s\u00e9curis\u00e9 et ne doit \u00eatre utilis\u00e9 qu&rsquo;en cas de n\u00e9cessit\u00e9 absolue\u00a0:<\/strong> l&rsquo;absence de chiffrement et d&rsquo;authentification en fait un risque de s\u00e9curit\u00e9.<\/li>\n<li><strong>Le client TFTP de Windows est facultatif et facile \u00e0 d\u00e9sactiver\u00a0:<\/strong> le laisser activ\u00e9 sans l&rsquo;utiliser accro\u00eet inutilement la surface d&rsquo;exposition.<\/li>\n<li><strong>D\u00e9sactiver TFTP n&rsquo;affecte ni PXE ni la cr\u00e9ation d&rsquo;images\u00a0:<\/strong> les op\u00e9rations PXE ne d\u00e9pendent pas du client TFTP de Windows.<\/li>\n<li><strong>Le trafic TFTP peut \u00eatre identifi\u00e9 et contr\u00f4l\u00e9 via le port UDP 69\u00a0:<\/strong> la surveillance et les r\u00e8gles de pare-feu permettent un suivi efficace et une r\u00e9duction du risque.<\/li>\n<li><strong>Les usages TFTP r\u00e9siduels doivent \u00eatre d\u00e9tect\u00e9s et remplac\u00e9s par des protocoles s\u00e9curis\u00e9s\u00a0:<\/strong> les alternatives chiffr\u00e9es modernes offrent une configuration et des mises \u00e0 jour plus s\u00fbres des appareils.<\/li>\n<\/ul>\n<\/div>\n<p>TFTP est un protocole de transfert de fichiers non s\u00e9curis\u00e9 qui reste largement utilis\u00e9 pour certaines t\u00e2ches d&rsquo;administration informatique. En raison de son manque de s\u00e9curit\u00e9, il convient de d\u00e9sactiver le client TFTP sur les PC Windows lorsqu&rsquo;il n&rsquo;est pas r\u00e9ellement n\u00e9cessaire. Ce tutoriel explique <strong>comment d\u00e9sactiver le client TFTP en toute s\u00e9curit\u00e9 sous Windows<\/strong>, mais aussi comment d\u00e9tecter et supprimer les services TFTP r\u00e9siduels.<\/p>\n<h2>TFTP\u00a0: d\u00e9finition et utilit\u00e9<\/h2>\n<p>TFTP (Trivial File Transfer Protocol) est un protocole de transfert de fichiers client-serveur d\u00e9pourvu de tout m\u00e9canisme de chiffrement ou d&rsquo;autorisation. Il est donc tr\u00e8s l\u00e9ger et peu gourmand en ressources, ce qui explique son usage principal\u00a0: permettre \u00e0 des appareils r\u00e9seau \u00e0 faible puissance de r\u00e9cup\u00e9rer des configurations pour flasher le firmware des appareils, ou encore assurer le d\u00e9marrage r\u00e9seau via PXE (preboot execution environment).<\/p>\n<p>Par exemple, un appareil en mode de r\u00e9cup\u00e9ration peut chercher un serveur TFTP \u00e0 une adresse IPv4 pr\u00e9cise afin d&rsquo;y trouver une image syst\u00e8me \u00e0 restaurer, sans que l&rsquo;utilisateur ait \u00e0 intervenir. DHCP peut \u00e9galement fournir les informations dont des appareils comme les t\u00e9l\u00e9phones VOIP ont besoin pour localiser les serveurs TFTP depuis lesquels charger leur configuration.<\/p>\n<p>Windows int\u00e8gre un <a href=\"https:\/\/learn.microsoft.com\/en-us\/windows-server\/administration\/windows-commands\/tftp\" target=\"_blank\" rel=\"noopener\">client TFTP<\/a> que l&rsquo;on peut activer avec la <a href=\"https:\/\/www.ninjaone.com\/fr\/blog\/comment-ajouter-ou-supprimer-des-fonctionnalites-facultatives-dans-un-support-dinstallation-wind\/\">commande DISM<\/a> suivante, afin d&rsquo;ajouter la fonction TFTP facultative (d\u00e9sactiv\u00e9e par d\u00e9faut)\u00a0:<\/p>\n<p><strong>dism \/online \/enable-feature \/featurename:TFTP \/all<\/strong><\/p>\n<p>Les administrateurs syst\u00e8me peuvent ensuite se servir du client TFTP de Windows pour tester l&rsquo;acc\u00e8s \u00e0 des serveurs TFTP ou t\u00e9l\u00e9verser des fichiers. Il existe aussi des clients TFTP tiers sous forme d&rsquo;ex\u00e9cutables autonomes.<\/p>\n<h2>Faut-il d\u00e9sactiver TFTP\u00a0? Le port UDP 69 est-il s\u00fbr\u00a0?<\/h2>\n<p>Comme indiqu\u00e9 plus haut, TFTP n&rsquo;est pas s\u00e9curis\u00e9 et doit \u00eatre consid\u00e9r\u00e9 comme un risque de s\u00e9curit\u00e9. Certains appareils en d\u00e9pendent pour fonctionner, mais des r\u00e8gles de pare-feu doivent alors prot\u00e9ger les clients et serveurs TFTP, et le protocole doit \u00eatre d\u00e9sactiv\u00e9 partout o\u00f9 il n&rsquo;est pas explicitement n\u00e9cessaire. Si le client TFTP de Windows est requis pour une t\u00e2che d&rsquo;administration pr\u00e9cise, d\u00e9sactivez-le une fois celle-ci termin\u00e9e.<\/p>\n<p>TFTP utilise le port <a href=\"https:\/\/www.ninjaone.com\/it-hub\/it-service-management\/what-is-udp-user-datagram-protocol\/\">UDP<\/a> 69\u00a0: le trafic TFTP peut donc \u00eatre identifi\u00e9 et bloqu\u00e9 au niveau du r\u00e9seau.<\/p>\n<h2>Ce qu&rsquo;il vous faut pour d\u00e9sactiver le client TFTP sous Windows<\/h2>\n<p>Pour d\u00e9sactiver le client TFTP sous Windows, vous aurez besoin\u00a0:<\/p>\n<ul>\n<li>d&rsquo;un acc\u00e8s administrateur pour g\u00e9rer les fonctions facultatives de Windows<\/li>\n<li>de r\u00e8gles de pare-feu sur les terminaux et de listes ACL p\u00e9rim\u00e9triques pour prot\u00e9ger les services TFTP expos\u00e9s<\/li>\n<li>d&rsquo;un inventaire des terminaux et de la liste des responsables des flux de d\u00e9marrage r\u00e9seau ou de cr\u00e9ation d&rsquo;images d&rsquo;appareils, afin d&rsquo;assurer un suivi<\/li>\n<li>d&rsquo;une surveillance et d&rsquo;une journalisation centralis\u00e9es pour v\u00e9rifier le bon fonctionnement et la s\u00e9curit\u00e9 des services TFTP<\/li>\n<\/ul>\n<h2>Comment d\u00e9sactiver TFTP sous Windows\u00a0?<\/h2>\n<p>Utilisez la commande DISM suivante pour d\u00e9sactiver le client TFTP facultatif de Windows depuis l&rsquo;invite de commandes ou <a href=\"https:\/\/www.google.com\/url?sa=t&amp;rct=j&amp;q=&amp;esrc=s&amp;source=web&amp;cd=&amp;cad=rja&amp;uact=8&amp;ved=2ahUKEwibsJjJsr2WAxUdluEIHUK9DiMQFnoECBYQAQ&amp;url=https%3A%2F%2Fwww.ninjaone.com%2Fit-hub%2Fendpoint-management%2Fwhat-is-powershell%2F&amp;usg=AOvVaw3qi_YXaTuubtcCTYy1V0vr&amp;opi=89978449\">PowerShell<\/a>\u00a0:<\/p>\n<p><strong>dism \/online \/disable-feature \/featurename\u00a0:TFTP<\/strong><\/p>\n<p>Vous pouvez aussi utiliser cette commande PowerShell\u00a0:<\/p>\n<p><strong>Disable-WindowsOptionalFeature -Online -FeatureName TFTP<\/strong><\/p>\n<p>Vous devrez \u00eatre connect\u00e9 en tant qu&rsquo;administrateur ou utiliser une <a href=\"https:\/\/www.ninjaone.com\/fr\/blog\/ouvrir-une-invite-powershell-elevee\/\">invite \u00e9lev\u00e9e<\/a> pour effectuer cette op\u00e9ration.<\/p>\n<p>Vous pouvez v\u00e9rifier si la fonction client TFTP est activ\u00e9e ou d\u00e9sactiv\u00e9e avec la commande DISM\u00a0:<\/p>\n<p><strong>dism \/online \/get-features<\/strong><\/p>\n<p>Si vous devez activer ou d\u00e9sactiver le client TFTP sur plusieurs appareils dans un environnement de domaine Windows, int\u00e9grez ces commandes \u00e0 un script et d\u00e9ployez-le via une <a href=\"https:\/\/www.ninjaone.com\/fr\/blog\/quest-ce-que-la-strategie-de-groupe-dans-active-directory\/\">strat\u00e9gie de groupe<\/a>. Pour couvrir un parc plus large, y compris les appareils hors domaine, les appareils BYOD ou distants, vous pouvez d\u00e9ployer vos scripts avec votre solution de <a href=\"https:\/\/www.ninjaone.com\/fr\/blog\/qu-est-ce-que-la-gestion-des-appareils-mobiles-mdm\/\">gestion des appareils mobiles (MDM)<\/a> ou de <a href=\"https:\/\/www.ninjaone.com\/fr\/blog\/definition-de-la-surveillance-et-gestion-a-distance\/\">surveillance et gestion \u00e0 distance (RMM)<\/a>.<\/p>\n<h2>Surveiller l&rsquo;utilisation de TFTP<\/h2>\n<p>TFTP peut \u00eatre exploit\u00e9 par des pirates\u00a0: surveillez donc son utilisation sur l&rsquo;ensemble de votre r\u00e9seau dans le cadre de vos pratiques de cybers\u00e9curit\u00e9. Surveillez le trafic sur le port UDP 69 et v\u00e9rifiez que seuls les appareils pr\u00e9vus utilisent activement TFTP, et que cet usage est bien attendu. Cela permet aussi de rep\u00e9rer les appareils Windows qui utilisent peut-\u00eatre un client TFTP tiers, ou des services TFTP r\u00e9siduels qui tournent sur d&rsquo;autres plateformes.<\/p>\n<p>Assurez-vous que les appareils sur lesquels TFTP est activ\u00e9 ont un responsable identifi\u00e9\u00a0: ceux qui utilisent le protocole pour le d\u00e9marrage, la cr\u00e9ation d&rsquo;images, le firmware ou l&rsquo;envoi de configurations doivent \u00eatre document\u00e9s avec le nom de l&rsquo;ing\u00e9nieur responsable, pour qu&rsquo;aucun appareil ne passe entre les mailles du filet. S&rsquo;il s&rsquo;agit de t\u00e2ches ponctuelles, d\u00e9sactivez TFTP apr\u00e8s usage. Passez r\u00e9guli\u00e8rement en revue les appareils qui conservent TFTP activ\u00e9 dans le cadre de votre processus de gouvernance informatique, et v\u00e9rifiez s&rsquo;il est possible d&rsquo;y renoncer ou de les faire passer \u00e0 un protocole plus s\u00e9curis\u00e9.<\/p>\n<h2>Limiter et bloquer le trafic TFTP sur les terminaux et au p\u00e9rim\u00e8tre<\/h2>\n<p>Si TFTP reste activ\u00e9 sur certains appareils, limitez le trafic \u00e0 des destinations connues. Vos pare-feu p\u00e9rim\u00e9triques doivent bloquer le trafic TFTP en provenance et \u00e0 destination des r\u00e9seaux non approuv\u00e9s (y compris Internet). Veillez \u00e9galement \u00e0 bloquer TFTP sur les terminaux (avec le Pare-feu Windows, par exemple) afin d&#8217;emp\u00eacher l&rsquo;utilisation de clients ou de serveurs TFTP tiers.<\/p>\n<p>Des outils comme <a href=\"https:\/\/www.ninjaone.com\/fr\/blog\/protection-du-reseau-exploit-guard-defender\/\">la protection r\u00e9seau de Windows Defender<\/a> d\u00e9tectent le trafic r\u00e9seau suspect et le bloquent automatiquement, y compris les requ\u00eates vers des serveurs douteux.<\/p>\n<h2>D\u00e9tecter et supprimer les services de serveur TFTP r\u00e9siduels<\/h2>\n<p>Des clients et des serveurs TFTP peuvent aussi \u00eatre install\u00e9s sur des appareils Linux, Android et macOS. Si un trafic TFTP inattendu est d\u00e9tect\u00e9 sur votre r\u00e9seau, utilisez vos <a href=\"https:\/\/www.ninjaone.com\/fr\/blog\/meilleurs-outils-gestion-reseau\/\">outils de surveillance et gestion du r\u00e9seau<\/a> pour localiser l&rsquo;appareil concern\u00e9 et le d\u00e9sactiver. Dans la mesure du possible, remplacez TFTP par une solution s\u00e9curis\u00e9e comme SFTP ou HTTPS, et veillez \u00e0 r\u00e9percuter ce choix dans vos mod\u00e8les de configuration et vos images, afin qu&rsquo;il ne r\u00e9apparaisse pas plus tard.<\/p>\n<h2>G\u00e9rez les fonctions Windows de fa\u00e7on centralis\u00e9e, surveillez l&rsquo;utilisation de TFTP et gardez la main depuis une seule interface<\/h2>\n<p>NinjaOne vous aide \u00e0 garder le contr\u00f4le et \u00e0 limiter les risques li\u00e9s aux fonctions h\u00e9rit\u00e9es encore n\u00e9cessaires en production. Vous pouvez appliquer des configurations qui d\u00e9sactivent le client TFTP sur les terminaux Windows et bloquent le port UDP 69, puis param\u00e9trer des alertes ou la cr\u00e9ation automatique de tickets d&rsquo;assistance en cas d&rsquo;utilisation inattendue de TFTP. <a href=\"https:\/\/www.ninjaone.com\/fr\/rmm\/securite-des-terminaux-endpoints\/\">NinjaOne s&rsquo;int\u00e8gre aux principaux outils de d\u00e9tection des terminaux<\/a> pour une meilleure surveillance, une application rigoureuse des politiques et un suivi renforc\u00e9.<\/p>\n<div class=\"quick-start-guide\"><h2><svg width=\"45\" height=\"45\" viewBox=\"0 0 45 45\" fill=\"none\" xmlns=\"http:\/\/www.w3.org\/2000\/svg\">\n<path d=\"M41.4822 0H3.51778C1.57496 0 0 1.57496 0 3.51778V41.4822C0 43.425 1.57496 45 3.51778 45H41.4822C43.425 45 45 43.425 45 41.4822V3.51778C45 1.57496 43.425 0 41.4822 0Z\" fill=\"#053856\"\/>\n<path d=\"M30.4399 13.9904C28.9161 12.4475 26.9127 11.6737 24.4346 11.6737C23.0721 11.6737 21.8188 11.911 20.6794 12.3858C19.5401 12.8605 18.5859 13.5346 17.8168 14.4129V11.2654L12.2766 13.867V32.562H18.0779V22.4739C18.0779 20.6224 18.5099 19.2267 19.3787 18.2867C20.2474 17.3515 21.4105 16.8815 22.8727 16.8815C24.1877 16.8815 25.1894 17.285 25.8825 18.0968C26.5756 18.9086 26.9222 20.1334 26.9222 21.7808V32.562H32.7234V21.2728C32.7234 18.2393 31.9591 15.5285 30.4399 13.9856V13.9904Z\" fill=\"#04FF88\"\/>\n<\/svg>Guide de d\u00e9marrage rapide<\/h2><p><b>NinjaOne peut-il d\u00e9sactiver TFTP sous Windows\u00a0?<\/b><\/p>\n<p><b>R\u00e9ponse courte\u00a0:<\/b> NinjaOne ne propose pas de politique int\u00e9gr\u00e9e et pr\u00e9configur\u00e9e sp\u00e9cifiquement d\u00e9di\u00e9e \u00e0 la d\u00e9sactivation de TFTP, mais vous pouvez y parvenir gr\u00e2ce \u00e0 ses capacit\u00e9s de scripting et d&rsquo;automatisation.<\/p>\n<p><b>Comment proc\u00e9der avec NinjaOne<\/b><\/p>\n<p><b>Option 1\u00a0: d\u00e9ploiement d&rsquo;un script personnalis\u00e9<\/b><br \/>, Utilisez la fonction <b>d&rsquo;ex\u00e9cution de scripts<\/b> de NinjaOne pour d\u00e9ployer un script <a href=\"https:\/\/www.google.com\/url?sa=t&#038;rct=j&#038;q=&#038;esrc=s&#038;source=web&#038;cd=&#038;cad=rja&#038;uact=8&#038;ved=2ahUKEwi0yffEmJqWAxWbevUHHT1TL4QQFnoECBYQAQ&#038;url=https%3A%2F%2Fwww.ninjaone.com%2Fit-hub%2Fendpoint-management%2Fwhat-is-powershell%2F&#038;usg=AOvVaw3qi_YXaTuubtcCTYy1V0vr&#038;opi=89978449\">PowerShell<\/a> qui d\u00e9sactive TFTP<br \/>, Cr\u00e9ez un script qui ex\u00e9cute\u00a0:<br \/>\n<wbr\/><\/p>\n<pre>powershell\n \u00a0<wbr\/>Disable-WindowsOptionalFeature -FeatureName TFTP -Online -NoRestart\n \u00a0<wbr\/><\/pre>\n<p>\u2013 D\u00e9ployez-le sur les appareils cibl\u00e9s via une politique<\/p>\n<p><b>Option 2\u00a0: int\u00e9gration avec la strat\u00e9gie de groupe<\/b><br \/>, Si votre entreprise utilise la strat\u00e9gie de groupe, NinjaOne peut surveiller l&rsquo;\u00e9tat du service TFTP et en rendre compte<br \/>, D\u00e9ployez les param\u00e8tres GPO via le cadre de politiques de NinjaOne pour d\u00e9sactiver la fonction client TFTP<\/p>\n<p><b>Option 3\u00a0: gestion des services<\/b><br \/>, Utilisez les capacit\u00e9s de <b>gestion des services<\/b> de NinjaOne pour\u00a0:<br \/>\n<wbr\/>\u2013 d\u00e9finir le service TFTP (<code>TftpSvc<\/code>) sur <b>D\u00e9sactiv\u00e9<\/b><br \/>\n<wbr\/>\u2013 arr\u00eater le service imm\u00e9diatement<br \/>\n<wbr\/>\u2013 contr\u00f4ler la conformit\u00e9<\/p>\n<p><b>Bonnes pratiques pour une d\u00e9sactivation sans risque<\/b><\/p>\n<p><strong>Testez<\/strong><b> d&rsquo;abord<\/b> sur un petit groupe d&rsquo;appareils avant un d\u00e9ploiement \u00e0 grande \u00e9chelle  <wbr\/><br \/>\n<b>Documentez les d\u00e9pendances<\/b>\u00a0: v\u00e9rifiez qu&rsquo;aucune application ne repose sur TFTP  <wbr\/><br \/>\n<b>Surveillez apr\u00e8s le d\u00e9ploiement<\/b>\u00a0: appuyez-vous sur le reporting de conformit\u00e9 de NinjaOne  <wbr\/><br \/>\n<b>Pr\u00e9voyez un plan de retour arri\u00e8re<\/b>\u00a0: gardez le script d&rsquo;activation sous la main en cas de besoin  <wbr\/><\/p>\n<p><b>Ce que NinjaOne apporte pour cette t\u00e2che<\/b><\/p>\n<p>\u2013 <b>D\u00e9ploiement bas\u00e9 sur des politiques<\/b> sur plusieurs appareils<br \/>, <b>Surveillance de la conformit\u00e9<\/b> pour v\u00e9rifier que TFTP reste d\u00e9sactiv\u00e9<br \/>, <b>Journalisation de l&rsquo;activit\u00e9<\/b> pour savoir quand les modifications ont \u00e9t\u00e9 effectu\u00e9es<br \/>, <b>Reporting<\/b> sur l&rsquo;\u00e9tat du service TFTP dans l&rsquo;ensemble de votre parc<\/p>\n<\/div>\n","protected":false},"excerpt":{"rendered":"<p>TFTP est un protocole de transfert de fichiers non s\u00e9curis\u00e9 qui reste largement utilis\u00e9 pour certaines t\u00e2ches d&rsquo;administration informatique. En raison de son manque de s\u00e9curit\u00e9, il convient de d\u00e9sactiver le client TFTP sur les PC Windows lorsqu&rsquo;il n&rsquo;est pas r\u00e9ellement n\u00e9cessaire. Ce tutoriel explique comment d\u00e9sactiver le client TFTP en toute s\u00e9curit\u00e9 sous Windows, [&hellip;]<\/p>\n","protected":false},"author":35,"featured_media":750481,"comment_status":"closed","ping_status":"closed","sticky":false,"template":"","format":"standard","meta":{"_acf_changed":false,"_relevanssi_hide_post":"","_relevanssi_hide_content":"","_relevanssi_pin_for_all":"","_relevanssi_pin_keywords":"","_relevanssi_unpin_keywords":"","_relevanssi_related_keywords":"","_relevanssi_related_include_ids":"","_relevanssi_related_exclude_ids":"","_relevanssi_related_no_append":"","_relevanssi_related_not_related":"","_relevanssi_related_posts":"","_relevanssi_noindex_reason":"","_lmt_disableupdate":"","_lmt_disable":"","footnotes":""},"categories":[4355],"tags":[],"class_list":["post-888350","post","type-post","status-publish","format-standard","has-post-thumbnail","hentry","category-it-ops"],"acf":[],"modified_by":null,"_links":{"self":[{"href":"https:\/\/www.ninjaone.com\/fr\/wp-json\/wp\/v2\/posts\/888350","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/www.ninjaone.com\/fr\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/www.ninjaone.com\/fr\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/www.ninjaone.com\/fr\/wp-json\/wp\/v2\/users\/35"}],"replies":[{"embeddable":true,"href":"https:\/\/www.ninjaone.com\/fr\/wp-json\/wp\/v2\/comments?post=888350"}],"version-history":[{"count":1,"href":"https:\/\/www.ninjaone.com\/fr\/wp-json\/wp\/v2\/posts\/888350\/revisions"}],"predecessor-version":[{"id":888351,"href":"https:\/\/www.ninjaone.com\/fr\/wp-json\/wp\/v2\/posts\/888350\/revisions\/888351"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/www.ninjaone.com\/fr\/wp-json\/wp\/v2\/media\/750481"}],"wp:attachment":[{"href":"https:\/\/www.ninjaone.com\/fr\/wp-json\/wp\/v2\/media?parent=888350"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/www.ninjaone.com\/fr\/wp-json\/wp\/v2\/categories?post=888350"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/www.ninjaone.com\/fr\/wp-json\/wp\/v2\/tags?post=888350"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}