{"id":890328,"date":"2026-10-01T16:57:47","date_gmt":"2026-10-01T16:57:47","guid":{"rendered":"https:\/\/www.ninjaone.com\/blog\/comment-activer-ou-desactiver-la-liste-de-blocage-des-pilotes-vulnerables-de-microsoft-dans-wind\/"},"modified":"2026-10-01T16:57:48","modified_gmt":"2026-10-01T16:57:48","slug":"comment-activer-ou-desactiver-la-liste-de-blocage-des-pilotes-vulnerables-de-microsoft-dans-wind","status":"publish","type":"post","link":"https:\/\/www.ninjaone.com\/fr\/blog\/comment-activer-ou-desactiver-la-liste-de-blocage-des-pilotes-vulnerables-de-microsoft-dans-wind\/","title":{"rendered":"Comment activer ou d\u00e9sactiver la liste de blocage des pilotes vuln\u00e9rables de Microsoft dans Windows 11"},"content":{"rendered":"<div class=\"in-context-cta\"><h2>Points cl\u00e9s<\/h2>\n<p>La liste de blocage des pilotes vuln\u00e9rables de Microsoft dans Windows 11 bloque les pilotes noyau malveillants ou exploitables connus afin de r\u00e9duire les attaques BYOD (Bring Your Own Device) et peut \u00eatre g\u00e9r\u00e9e via plusieurs m\u00e9thodes de configuration du syst\u00e8me.<\/p>\n<ul>\n<li>La liste de blocage s&rsquo;int\u00e8gre \u00e0 Windows Defender Application Control et n\u00e9cessite l&rsquo;int\u00e9grit\u00e9 de la m\u00e9moire (HVCI) ou Smart App Control pour fonctionner.<\/li>\n<li>Les utilisateurs peuvent l&rsquo;activer ou la d\u00e9sactiver via la S\u00e9curit\u00e9 Windows, PowerShell, la strat\u00e9gie de groupe ou le registre, selon l&rsquo;\u00e9dition et les besoins d&rsquo;administration.<\/li>\n<li>La d\u00e9sactiver peut s&rsquo;av\u00e9rer n\u00e9cessaire pour assurer la compatibilit\u00e9 de pilotes anciens ou personnalis\u00e9s, mais cela augmente l&rsquo;exposition aux risques de s\u00e9curit\u00e9 li\u00e9s aux pilotes.<\/li>\n<li>Toutes les modifications exigent Windows 11 version 22H2 ou ult\u00e9rieure, des privil\u00e8ges administrateur, du mat\u00e9riel compatible et, g\u00e9n\u00e9ralement, un red\u00e9marrage du syst\u00e8me.<\/li>\n<li>Les pilotes bloqu\u00e9s sont consign\u00e9s dans l&rsquo;observateur d&rsquo;\u00e9v\u00e9nements sous les ID d&rsquo;\u00e9v\u00e9nement 3023 et 3033, \u00e0 des fins de d\u00e9pannage et d&rsquo;audit.<\/li>\n<\/ul>\n<\/div>\n<p>La liste de blocage des pilotes vuln\u00e9rables de Microsoft (Microsoft Vulnerable Driver Blocklist) fait partie du cadre Windows <a href=\"https:\/\/www.ninjaone.com\/fr\/blog\/comprendre-wdac\/\">Defender Application Control (WDAC)<\/a>. Elle fonctionne avec Hypervisor-Protected Code Integrity (HVCI) ou Smart App Control afin de bloquer les pilotes malveillants ou exploitables connus. La s\u00e9curit\u00e9 s&rsquo;en trouve renforc\u00e9e, car les pilotes en mode noyau non sign\u00e9s ou vuln\u00e9rables ne peuvent plus se charger.<\/p>\n<p>Activer cette liste de blocage renforce la protection contre les attaques <a href=\"https:\/\/cymulate.com\/blog\/defending-against-bring-your-own-vulnerable-driver-byovd-attacks\/\" target=\"_blank\" rel=\"noopener\">bring-your-own-vulnerable-driver (BYOVD)<\/a> et s&rsquo;aligne sur les r\u00e9f\u00e9rences de configuration de s\u00e9curit\u00e9 de Microsoft. Certains utilisateurs choisissent toutefois de la d\u00e9sactiver en raison de probl\u00e8mes de compatibilit\u00e9 avec des pilotes anciens ou personnalis\u00e9s, ou lors de tests de compatibilit\u00e9 de pilotes.<\/p>\n<p>Ce guide vous pr\u00e9sente plusieurs m\u00e9thodes pour <strong>activer ou d\u00e9sactiver la liste de blocage des pilotes vuln\u00e9rables de Microsoft<\/strong> dans Windows 11. Pour une version visuelle de ce guide, regardez <a href=\"https:\/\/www.ninjaone.com\/videos\/windows\/how-to-enable-or-disable-the-microsoft-vulnerable-driver-blocklist-in-windows-11\/\">Comment activer ou d\u00e9sactiver la liste de blocage des pilotes vuln\u00e9rables de Microsoft dans Windows 11.<\/a><\/p>\n<div class=\"in-context-cta\"><p style=\"text-align: center;\">Prot\u00e9gez vos donn\u00e9es et appareils critiques contre les vuln\u00e9rabilit\u00e9s li\u00e9es aux pilotes.<\/p>\n<p style=\"text-align: center;\">\ud83d\udee1\ufe0f <a href=\"https:\/\/www.ninjaone.com\/fr\/plateforme-de-gestion-de-terminaux\/demonstration\/\">Essayez NinjaOne gratuitement.<\/a><\/p>\n<\/div>\n<h2>Activer ou d\u00e9sactiver la liste de blocage des pilotes vuln\u00e9rables de Microsoft dans Windows 11<\/h2>\n<p>Avant de commencer, voici quelques pr\u00e9requis et points importants \u00e0 garder en t\u00eate\u00a0:<\/p>\n<ul>\n<li><strong>Windows 11 version 22H2 ou ult\u00e9rieure<\/strong> est requis.<\/li>\n<li>Votre appareil doit prendre en charge et avoir activ\u00e9 soit <a href=\"https:\/\/learn.microsoft.com\/en-us\/windows\/security\/hardware-security\/enable-virtualization-based-protection-of-code-integrity?tabs=security\" target=\"_blank\" rel=\"noopener\"><strong>l&rsquo;int\u00e9grit\u00e9 de la m\u00e9moire (HVCI)<\/strong><\/a>, soit <strong>Smart App Control (SAC)<\/strong>.<\/li>\n<li>Des <strong>privil\u00e8ges administrateur<\/strong> sont n\u00e9cessaires pour toutes les modifications de configuration.<\/li>\n<li>Un <strong>red\u00e9marrage du syst\u00e8me <\/strong>peut \u00eatre n\u00e9cessaire pour que les modifications prennent effet.<\/li>\n<\/ul>\n<h3>M\u00e9thode 1\u00a0: utiliser la S\u00e9curit\u00e9 Windows (interface graphique)<\/h3>\n<p>C&rsquo;est la fa\u00e7on la plus simple d&rsquo;activer ou de d\u00e9sactiver la <strong>liste de blocage des pilotes vuln\u00e9rables de Microsoft<\/strong>, qui est directement li\u00e9e \u00e0 <strong>l&rsquo;int\u00e9grit\u00e9 de la m\u00e9moire <\/strong>dans les versions non destin\u00e9es aux grandes entreprises de Windows 11. Activer l&rsquo;int\u00e9grit\u00e9 de la m\u00e9moire active automatiquement la liste de blocage des pilotes.<\/p>\n<ol>\n<li>Appuyez sur <strong>Win + I <\/strong>pour ouvrir les <strong>Param\u00e8tres<\/strong>.<\/li>\n<li>Allez dans <strong>Confidentialit\u00e9 et s\u00e9curit\u00e9 &gt; S\u00e9curit\u00e9 Windows<\/strong>.<\/li>\n<\/ol>\n<p><img fetchpriority=\"high\" decoding=\"async\" alt=\"S\u00e9curit\u00e9 Windows dans les param\u00e8tres Confidentialit\u00e9 et s\u00e9curit\u00e9\" class=\"aligncenter size-full wp-image-491581\" height=\"608\" src=\"https:\/\/www.ninjaone.com\/wp-content\/uploads\/2025\/07\/How-to-Enable-or-Disable-the-Microsoft-Vulnerable-Driver-Blocklist-1.png\" width=\"780\" srcset=\"https:\/\/www.ninjaone.com\/wp-content\/uploads\/2025\/07\/How-to-Enable-or-Disable-the-Microsoft-Vulnerable-Driver-Blocklist-1.png 780w, https:\/\/www.ninjaone.com\/wp-content\/uploads\/2025\/07\/How-to-Enable-or-Disable-the-Microsoft-Vulnerable-Driver-Blocklist-1-300x234.png 300w, https:\/\/www.ninjaone.com\/wp-content\/uploads\/2025\/07\/How-to-Enable-or-Disable-the-Microsoft-Vulnerable-Driver-Blocklist-1-768x599.png 768w\" sizes=\"(max-width: 780px) 100vw, 780px\" \/><\/p>\n<ol start=\"3\">\n<li>Dans la fen\u00eatre S\u00e9curit\u00e9 Windows, cliquez sur<strong> S\u00e9curit\u00e9 de l&rsquo;appareil<\/strong>.<\/li>\n<\/ol>\n<p><img decoding=\"async\" alt=\"S\u00e9curit\u00e9 de l&apos;appareil dans les param\u00e8tres de S\u00e9curit\u00e9 Windows\" class=\"aligncenter size-full wp-image-491598\" height=\"850\" src=\"https:\/\/www.ninjaone.com\/wp-content\/uploads\/2025\/07\/How-to-Enable-or-Disable-the-Microsoft-Vulnerable-Driver-Blocklist-2.png\" width=\"780\" srcset=\"https:\/\/www.ninjaone.com\/wp-content\/uploads\/2025\/07\/How-to-Enable-or-Disable-the-Microsoft-Vulnerable-Driver-Blocklist-2.png 780w, https:\/\/www.ninjaone.com\/wp-content\/uploads\/2025\/07\/How-to-Enable-or-Disable-the-Microsoft-Vulnerable-Driver-Blocklist-2-275x300.png 275w, https:\/\/www.ninjaone.com\/wp-content\/uploads\/2025\/07\/How-to-Enable-or-Disable-the-Microsoft-Vulnerable-Driver-Blocklist-2-768x837.png 768w\" sizes=\"(max-width: 780px) 100vw, 780px\" \/><\/p>\n<ol start=\"4\">\n<li>Dans la section <strong>Isolation du noyau<\/strong>, cliquez sur <strong>D\u00e9tails de l&rsquo;isolation du noyau<\/strong>.<\/li>\n<\/ol>\n<p><img decoding=\"async\" alt=\"D\u00e9tails de l&apos;isolation du noyau dans la s\u00e9curit\u00e9 de l&apos;appareil\" class=\"aligncenter size-full wp-image-491616\" height=\"612\" src=\"https:\/\/www.ninjaone.com\/wp-content\/uploads\/2025\/07\/How-to-Enable-or-Disable-the-Microsoft-Vulnerable-Driver-Blocklist-3.png\" width=\"780\" srcset=\"https:\/\/www.ninjaone.com\/wp-content\/uploads\/2025\/07\/How-to-Enable-or-Disable-the-Microsoft-Vulnerable-Driver-Blocklist-3.png 780w, https:\/\/www.ninjaone.com\/wp-content\/uploads\/2025\/07\/How-to-Enable-or-Disable-the-Microsoft-Vulnerable-Driver-Blocklist-3-300x235.png 300w, https:\/\/www.ninjaone.com\/wp-content\/uploads\/2025\/07\/How-to-Enable-or-Disable-the-Microsoft-Vulnerable-Driver-Blocklist-3-768x603.png 768w\" sizes=\"(max-width: 780px) 100vw, 780px\" \/><\/p>\n<ol start=\"5\">\n<li>Utilisez le bouton <strong>Int\u00e9grit\u00e9 de la m\u00e9moire<\/strong>\u00a0:\n<ul>\n<li>Mettez-le sur <strong>Activ\u00e9 <\/strong>pour <strong>activer <\/strong>la <strong>liste de blocage des pilotes vuln\u00e9rables de Microsoft<\/strong>.<\/li>\n<li>Mettez-le sur <strong>D\u00e9sactiv\u00e9 <\/strong>pour <strong>d\u00e9sactiver <\/strong>la <strong>liste de blocage des pilotes vuln\u00e9rables de Microsoft<\/strong>.<\/li>\n<\/ul>\n<\/li>\n<li><strong>Red\u00e9marrez<\/strong> votre PC lorsque vous y \u00eates invit\u00e9 pour appliquer les modifications.<\/li>\n<\/ol>\n<p><img loading=\"lazy\" decoding=\"async\" alt=\"Int\u00e9grit\u00e9 de la m\u00e9moire dans l&apos;option Isolation du noyau\" class=\"aligncenter size-full wp-image-491626\" height=\"612\" src=\"https:\/\/www.ninjaone.com\/wp-content\/uploads\/2025\/07\/How-to-Enable-or-Disable-the-Microsoft-Vulnerable-Driver-Blocklist-4.png\" width=\"780\" srcset=\"https:\/\/www.ninjaone.com\/wp-content\/uploads\/2025\/07\/How-to-Enable-or-Disable-the-Microsoft-Vulnerable-Driver-Blocklist-4.png 780w, https:\/\/www.ninjaone.com\/wp-content\/uploads\/2025\/07\/How-to-Enable-or-Disable-the-Microsoft-Vulnerable-Driver-Blocklist-4-300x235.png 300w, https:\/\/www.ninjaone.com\/wp-content\/uploads\/2025\/07\/How-to-Enable-or-Disable-the-Microsoft-Vulnerable-Driver-Blocklist-4-768x603.png 768w\" sizes=\"(max-width: 780px) 100vw, 780px\" \/><br \/>\n<strong>\u26a0\ufe0f Attention\u00a0: <\/strong>d\u00e9sactiver la liste de blocage permet \u00e0 des pilotes pr\u00e9sentant des failles de s\u00e9curit\u00e9 connues de s&rsquo;ex\u00e9cuter, ce qui peut exposer votre syst\u00e8me \u00e0 des <a href=\"https:\/\/www.ninjaone.com\/fr\/it-hub\/endpoint-security\/que-sont-les-malwares\/\">malwares<\/a>. Ne la d\u00e9sactivez que si vous comprenez les risques et avez une raison valable (par exemple la compatibilit\u00e9 avec du mat\u00e9riel ancien).<\/p>\n<h3>M\u00e9thode 2\u00a0: utiliser PowerShell<\/h3>\n<p>PowerShell vous permet de g\u00e9rer directement les param\u00e8tres de Defender, y compris la liste de blocage des pilotes vuln\u00e9rables. Cette m\u00e9thode est id\u00e9ale pour cr\u00e9er des scripts et v\u00e9rifier l&rsquo;application des politiques de blocage.<\/p>\n<ol>\n<li>Appuyez sur <strong>D\u00e9marrer <\/strong>et tapez <a href=\"https:\/\/go.ninjaone.com\/powershell-for-it-ninjas\" target=\"_blank\" rel=\"noopener\"><strong>PowerShell<\/strong><\/a>.<\/li>\n<li>Dans les r\u00e9sultats de recherche, faites un clic droit sur \u00ab\u00a0<strong>Windows<\/strong> PowerShell\u00a0\u00bb et s\u00e9lectionnez \u00ab\u00a0Ex\u00e9cuter<strong> en tant qu&rsquo;administrateur<\/strong>\u00a0\u00bb.<\/li>\n<\/ol>\n<h4>V\u00e9rifier l&rsquo;\u00e9tat de la liste de blocage<\/h4>\n<ol start=\"3\">\n<li>Ex\u00e9cutez cette commande pour v\u00e9rifier si la liste de blocage est activ\u00e9e\u00a0:\n<ul>\n<li><strong><code>Get-MpPreference | Select-Object -ExpandProperty EnableVulnerableDriverBlocklist<\/code><\/strong><\/li>\n<\/ul>\n<\/li>\n<\/ol>\n<h5 style=\"padding-left: 80px\">Interpr\u00e9tation du r\u00e9sultat<\/h5>\n<ul>\n<li style=\"list-style-type: none\">\n<ul>\n<li style=\"list-style-type: none\">\n<ul>\n<li><strong>True<\/strong> &#8211; La liste de blocage est <strong>activ\u00e9e<\/strong>.<\/li>\n<li><strong>False<\/strong> &#8211; La liste de blocage est <strong>d\u00e9sactiv\u00e9e<\/strong>.<\/li>\n<li><strong>Rien\/vide<\/strong> &#8211; Elle est peut-\u00eatre g\u00e9r\u00e9e via <strong>l&rsquo;int\u00e9grit\u00e9 de la m\u00e9moire <\/strong>ou une autre m\u00e9thode de politique.<\/li>\n<\/ul>\n<\/li>\n<\/ul>\n<\/li>\n<\/ul>\n<h4>Activer la liste de blocage<\/h4>\n<ol start=\"4\">\n<li>Ex\u00e9cutez cette commande pour activer la <strong>liste de blocage des pilotes vuln\u00e9rables de Microsoft<\/strong>\u00a0:\n<ul>\n<li><strong><code>Set-MpPreference -EnableVulnerableDriverBlocklist $true<\/code><\/strong><\/li>\n<\/ul>\n<\/li>\n<\/ol>\n<h4>D\u00e9sactiver la liste de blocage<\/h4>\n<ol start=\"5\">\n<li>Ex\u00e9cutez cette commande pour d\u00e9sactiver la <strong>liste de blocage des pilotes vuln\u00e9rables de Microsoft<\/strong>\u00a0:\n<ul>\n<li><strong><code>Set-MpPreference -EnableVulnerableDriverBlocklist $false<\/code><\/strong><\/li>\n<\/ul>\n<\/li>\n<li><strong>Red\u00e9marrez<\/strong> votre PC pour appliquer les modifications.<\/li>\n<\/ol>\n<h3>M\u00e9thode 3\u00a0: utiliser la strat\u00e9gie de groupe (contr\u00f4le en entreprise)<\/h3>\n<p>Cette m\u00e9thode est id\u00e9ale pour les administrateurs informatiques qui g\u00e8rent la s\u00e9curit\u00e9 Windows sur plusieurs terminaux. Elle n\u00e9cessite <strong>Windows 11 Pro, Entreprise <\/strong>ou <strong>\u00c9ducation<\/strong>, ainsi que des <strong>privil\u00e8ges administrateur<\/strong>.<\/p>\n<ol>\n<li>Appuyez sur <strong>Win + R <\/strong>pour ouvrir la <strong>bo\u00eete de dialogue Ex\u00e9cuter<\/strong>.<\/li>\n<li>Tapez <strong>gpedit.msc <\/strong>et appuyez sur <strong>Entr\u00e9e <\/strong>pour ouvrir l&rsquo;<strong>\u00c9diteur de strat\u00e9gie de groupe<\/strong>.<\/li>\n<li>Acc\u00e9dez \u00e0 <strong>Configuration ordinateur &gt; Mod\u00e8les d&rsquo;administration &gt; Syst\u00e8me &gt; Device Guard<\/strong>.<\/li>\n<li>Double-cliquez sur <strong>Activer la s\u00e9curit\u00e9 bas\u00e9e sur la virtualisation<\/strong>.<\/li>\n<li>D\u00e9finissez la politique sur <strong>Activ\u00e9<\/strong>.<\/li>\n<li>Sous <strong>Configuration du d\u00e9marrage s\u00e9curis\u00e9<\/strong>, s\u00e9lectionnez\u00a0:\n<ul>\n<li><strong>D\u00e9marrage s\u00e9curis\u00e9<\/strong> (protection de base) ou<\/li>\n<li><strong>D\u00e9marrage s\u00e9curis\u00e9 avec <\/strong><a href=\"https:\/\/learn.microsoft.com\/en-us\/windows\/security\/hardware-security\/kernel-dma-protection-for-thunderbolt\" target=\"_blank\" rel=\"noopener\"><strong>protection DMA<\/strong><\/a> (recommand\u00e9 pour une s\u00e9curit\u00e9 maximale)<\/li>\n<\/ul>\n<\/li>\n<li>Sous <strong>Protection bas\u00e9e sur la virtualisation de l&rsquo;int\u00e9grit\u00e9 du code<\/strong>, choisissez\u00a0:\n<ul>\n<li><strong>Activ\u00e9 avec verrou UEFI<\/strong> (emp\u00eache les modifications non autoris\u00e9es)<\/li>\n<li><strong>Activ\u00e9 sans verrou <\/strong>(autorise les modifications via la strat\u00e9gie de groupe ou le registre)<\/li>\n<\/ul>\n<\/li>\n<li>Cliquez sur <strong>Appliquer<\/strong>, puis sur<strong> OK<\/strong>.<\/li>\n<li><strong>Red\u00e9marrez <\/strong>votre PC pour appliquer les modifications.<\/li>\n<\/ol>\n<p>Ces param\u00e8tres activent <strong>Hypervisor-Enforced Code Integrity (HVCI)<\/strong>, qui applique la <strong>liste de blocage des pilotes vuln\u00e9rables de Microsoft <\/strong>(lorsqu&rsquo;elle est prise en charge) en bloquant les pilotes en mode noyau non sign\u00e9s ou connus comme vuln\u00e9rables.<\/p>\n<h3>M\u00e9thode 4\u00a0: utiliser l&rsquo;\u00c9diteur du registre<\/h3>\n<p>Cette m\u00e9thode est utile si vous n&rsquo;avez pas acc\u00e8s \u00e0 la strat\u00e9gie de groupe ou si vous souhaitez automatiser ce r\u00e9glage sur plusieurs syst\u00e8mes \u00e0 l&rsquo;aide de scripts.<\/p>\n<p><strong>\u26a0\ufe0f Avertissement\u00a0: <\/strong>une modification incorrecte du registre peut rendre le syst\u00e8me instable. Pensez toujours \u00e0 <a href=\"https:\/\/www.ninjaone.com\/fr\/blog\/sauvegarde-restauration-registre-windows\/\">sauvegarder votre registre<\/a> ou \u00e0 cr\u00e9er un point de restauration du syst\u00e8me avant toute modification.<\/p>\n<ol>\n<li>Appuyez sur <strong>Win + R <\/strong>pour ouvrir la <strong>bo\u00eete de dialogue Ex\u00e9cuter<\/strong>.<\/li>\n<li>Tapez <strong>regedit <\/strong>et appuyez sur <strong>Entr\u00e9e <\/strong>pour ouvrir l&rsquo;<strong>\u00c9diteur du registre<\/strong>.<\/li>\n<\/ol>\n<p><img loading=\"lazy\" decoding=\"async\" alt=\"Lancement de l&apos;\u00c9diteur du registre\" class=\"aligncenter size-full wp-image-491653\" height=\"326\" src=\"https:\/\/www.ninjaone.com\/wp-content\/uploads\/2025\/07\/How-to-Enable-or-Disable-the-Microsoft-Vulnerable-Driver-Blocklist-5.png\" width=\"552\" srcset=\"https:\/\/www.ninjaone.com\/wp-content\/uploads\/2025\/07\/How-to-Enable-or-Disable-the-Microsoft-Vulnerable-Driver-Blocklist-5.png 552w, https:\/\/www.ninjaone.com\/wp-content\/uploads\/2025\/07\/How-to-Enable-or-Disable-the-Microsoft-Vulnerable-Driver-Blocklist-5-300x177.png 300w\" sizes=\"(max-width: 552px) 100vw, 552px\" \/><\/p>\n<ol start=\"3\">\n<li>Cliquez sur <strong>Oui <\/strong>si le <a href=\"https:\/\/www.ninjaone.com\/it-hub\/endpoint-security\/what-is-user-account-control-uac\/\"><strong>contr\u00f4le de compte d&rsquo;utilisateur (UAC)<\/strong><\/a> vous y invite.<\/li>\n<li>Acc\u00e9dez \u00e0\u00a0:<\/li>\n<\/ol>\n<p style=\"padding-left: 40px\"><strong>HKEY_LOCAL_MACHINE\\SYSTEM\\CurrentControlSet\\Control\\CI\\Config<\/strong><\/p>\n<ol start=\"5\">\n<li>Dans le volet de droite, cr\u00e9ez ou modifiez une <strong>valeur DWORD (32 bits)<\/strong> nomm\u00e9e\u00a0:\n<ul>\n<li><strong>VulnerableDriverBlocklistEnable<\/strong><\/li>\n<\/ul>\n<\/li>\n<\/ol>\n<p><img loading=\"lazy\" decoding=\"async\" alt=\"Chemin et cl\u00e9 dans l&apos;\u00c9diteur du registre\" class=\"aligncenter size-full wp-image-491665\" height=\"462\" src=\"https:\/\/www.ninjaone.com\/wp-content\/uploads\/2025\/07\/How-to-Enable-or-Disable-the-Microsoft-Vulnerable-Driver-Blocklist-6.png\" width=\"780\" srcset=\"https:\/\/www.ninjaone.com\/wp-content\/uploads\/2025\/07\/How-to-Enable-or-Disable-the-Microsoft-Vulnerable-Driver-Blocklist-6.png 780w, https:\/\/www.ninjaone.com\/wp-content\/uploads\/2025\/07\/How-to-Enable-or-Disable-the-Microsoft-Vulnerable-Driver-Blocklist-6-300x178.png 300w, https:\/\/www.ninjaone.com\/wp-content\/uploads\/2025\/07\/How-to-Enable-or-Disable-the-Microsoft-Vulnerable-Driver-Blocklist-6-768x455.png 768w\" sizes=\"(max-width: 780px) 100vw, 780px\" \/><\/p>\n<ol start=\"6\">\n<li>D\u00e9finissez la valeur sur l&rsquo;une des options suivantes\u00a0:\n<ul>\n<li><strong>1 = active <\/strong>la liste de blocage des pilotes vuln\u00e9rables de Microsoft.<\/li>\n<li><strong>0 = d\u00e9sactive <\/strong>la liste de blocage des pilotes vuln\u00e9rables de Microsoft.<\/li>\n<\/ul>\n<\/li>\n<li>Cliquez sur <strong>OK <\/strong>pour enregistrer les modifications.<\/li>\n<\/ol>\n<p><img loading=\"lazy\" decoding=\"async\" alt=\"Valeur DWORD d\u00e9finie sur 1\" class=\"aligncenter size-full wp-image-491674\" height=\"291\" src=\"https:\/\/www.ninjaone.com\/wp-content\/uploads\/2025\/07\/How-to-Enable-or-Disable-the-Microsoft-Vulnerable-Driver-Blocklist-7.png\" width=\"535\" srcset=\"https:\/\/www.ninjaone.com\/wp-content\/uploads\/2025\/07\/How-to-Enable-or-Disable-the-Microsoft-Vulnerable-Driver-Blocklist-7.png 535w, https:\/\/www.ninjaone.com\/wp-content\/uploads\/2025\/07\/How-to-Enable-or-Disable-the-Microsoft-Vulnerable-Driver-Blocklist-7-300x163.png 300w\" sizes=\"(max-width: 535px) 100vw, 535px\" \/><\/p>\n<ol start=\"8\">\n<li><strong>Red\u00e9marrez<\/strong> votre PC pour appliquer les modifications.<\/li>\n<\/ol>\n<h2>Points importants \u00e0 conna\u00eetre sur la liste de blocage des pilotes vuln\u00e9rables de Microsoft<\/h2>\n<p>Avant d&rsquo;activer ou de d\u00e9sactiver la <strong>liste de blocage des pilotes vuln\u00e9rables de Microsoft <\/strong>dans Windows 11, il est essentiel de comprendre les implications plus larges. Voici les points cl\u00e9s pour pr\u00e9server la stabilit\u00e9 et la compatibilit\u00e9 du syst\u00e8me\u00a0:<\/p>\n<h3>Compatibilit\u00e9 des pilotes<\/h3>\n<p>La liste de blocage vise \u00e0 emp\u00eacher l&rsquo;ex\u00e9cution de pilotes connus comme vuln\u00e9rables ou risqu\u00e9s, m\u00eame lorsqu&rsquo;ils sont sign\u00e9s num\u00e9riquement. Cette mesure de protection peut toutefois bloquer involontairement des <strong>pilotes non sign\u00e9s ou anciens<\/strong>, en particulier ceux utilis\u00e9s par des logiciels ou du mat\u00e9riel de g\u00e9n\u00e9ration pr\u00e9c\u00e9dente.<\/p>\n<p>Avant d&rsquo;activer la liste de blocage, il est recommand\u00e9 de <strong>tester toutes les applications et tous les pilotes critiques<\/strong> afin de v\u00e9rifier qu&rsquo;ils fonctionnent comme pr\u00e9vu.<\/p>\n<h3>Smart App Control (SAC)<\/h3>\n<p><a href=\"https:\/\/learn.microsoft.com\/en-us\/windows\/apps\/develop\/smart-app-control\/overview\" target=\"_blank\" rel=\"noopener\"><strong>Smart App Control (SAC)<\/strong><\/a> est une fonction de s\u00e9curit\u00e9 de Windows 11 qui bloque les applications et pilotes non approuv\u00e9s ou non sign\u00e9s. Lorsque <strong>SAC <\/strong>est en mode <strong>\u00c9valuation <\/strong>ou <strong>Appliqu\u00e9<\/strong>, il peut activer la liste de blocage des pilotes vuln\u00e9rables s&rsquo;il estime que le syst\u00e8me est suffisamment compatible et s\u00e9curis\u00e9 pour appliquer la politique.<\/p>\n<p>Si <strong>SAC<\/strong> emp\u00eache le chargement d&rsquo;un pilote de confiance, vous devrez peut-\u00eatre <strong>d\u00e9sactiver temporairement SAC<\/strong> ou autoriser ce pilote via <strong>Windows Defender Application Control (WDAC)<\/strong>.<\/p>\n<h3>Journalisation des \u00e9v\u00e9nements<\/h3>\n<p>Lorsque le syst\u00e8me bloque un pilote, Windows enregistre l&rsquo;\u00e9v\u00e9nement pour faciliter le d\u00e9pannage. Pour consulter les tentatives bloqu\u00e9es\u00a0:<\/p>\n<ol>\n<li>Appuyez sur <strong>Win + S <\/strong>pour ouvrir la <strong>recherche<\/strong>.<\/li>\n<li>Recherchez <strong>observateur d&rsquo;\u00e9v\u00e9nements <\/strong>et appuyez sur <strong>Entr\u00e9e <\/strong>une fois trouv\u00e9.<\/li>\n<li>Dans la fen\u00eatre de l&rsquo;<strong>observateur d&rsquo;\u00e9v\u00e9nements<\/strong>, cliquez sur <strong>Journaux Windows &gt; Syst\u00e8me<\/strong>.<\/li>\n<\/ol>\n<p><img loading=\"lazy\" decoding=\"async\" alt=\"Journaux Windows dans l&apos;observateur d&apos;\u00e9v\u00e9nements\" class=\"aligncenter size-full wp-image-491684\" height=\"535\" src=\"https:\/\/www.ninjaone.com\/wp-content\/uploads\/2025\/07\/How-to-Enable-or-Disable-the-Microsoft-Vulnerable-Driver-Blocklist-8.png\" width=\"780\" srcset=\"https:\/\/www.ninjaone.com\/wp-content\/uploads\/2025\/07\/How-to-Enable-or-Disable-the-Microsoft-Vulnerable-Driver-Blocklist-8.png 780w, https:\/\/www.ninjaone.com\/wp-content\/uploads\/2025\/07\/How-to-Enable-or-Disable-the-Microsoft-Vulnerable-Driver-Blocklist-8-300x206.png 300w, https:\/\/www.ninjaone.com\/wp-content\/uploads\/2025\/07\/How-to-Enable-or-Disable-the-Microsoft-Vulnerable-Driver-Blocklist-8-768x527.png 768w\" sizes=\"(max-width: 780px) 100vw, 780px\" \/><\/p>\n<ol start=\"4\">\n<li>Recherchez les <strong>ID d&rsquo;\u00e9v\u00e9nement 3023 ou 3033<\/strong>.<\/li>\n<\/ol>\n<p>Ces journaux vous aident \u00e0 identifier et \u00e0 analyser les pilotes bloqu\u00e9s, notamment lors du diagnostic de probl\u00e8mes d&rsquo;appareil ou d&rsquo;application.<\/p>\n<h3>Politiques personnalis\u00e9es<\/h3>\n<p>Les entreprises qui utilisent <strong>Windows Defender Application Control (WDAC) <\/strong>peuvent d\u00e9finir des <strong>politiques de pilotes personnalis\u00e9es <\/strong>correspondant \u00e0 leurs besoins op\u00e9rationnels.<\/p>\n<p>Ces politiques personnalis\u00e9es peuvent \u00e9tendre ou compl\u00e9ter la <strong>liste de blocage des pilotes vuln\u00e9rables de Microsoft<\/strong> avec d&rsquo;autres pilotes \u00e0 bloquer. Elles peuvent aussi autoriser des pilotes bloqu\u00e9s par d\u00e9faut lorsqu&rsquo;ils sont essentiels \u00e0 l&rsquo;activit\u00e9 et ont \u00e9t\u00e9 valid\u00e9s.<\/p>\n<div class=\"in-context-cta\"><p style=\"text-align: center;\">G\u00e9rez la liste de blocage des pilotes vuln\u00e9rables de Microsoft de fa\u00e7on centralis\u00e9e et \u00e0 grande \u00e9chelle.<\/p>\n<p style=\"text-align: center;\"><a href=\"https:\/\/www.ninjaone.com\/fr\/plateforme-de-gestion-de-terminaux\/windows-management\/\">D\u00e9couvrez ce que permet la gestion des terminaux Windows de NinjaOne.<\/a><\/p>\n<\/div>\n<h2>G\u00e9rer la liste de blocage des pilotes vuln\u00e9rables de Microsoft pour \u00e9quilibrer s\u00e9curit\u00e9 et compatibilit\u00e9<\/h2>\n<p>La <strong>liste de blocage des pilotes vuln\u00e9rables de Microsoft <\/strong>contribue \u00e0 prot\u00e9ger les syst\u00e8mes <strong>Windows 11 <\/strong>contre les vuln\u00e9rabilit\u00e9s li\u00e9es aux pilotes. Selon votre environnement et vos besoins d&rsquo;administration, elle peut \u00eatre g\u00e9r\u00e9e via la S\u00e9curit\u00e9 Windows, la strat\u00e9gie de groupe, le registre ou PowerShell. Lors du d\u00e9ploiement de cette fonction, il est essentiel de trouver le bon \u00e9quilibre entre s\u00e9curit\u00e9 et compatibilit\u00e9 des pilotes.<\/p>\n<p>Vous pouvez consulter les entr\u00e9es du <strong>journal syst\u00e8me <\/strong>dans l&rsquo;<strong>observateur d&rsquo;\u00e9v\u00e9nements<\/strong> pour \u00e9valuer l&rsquo;impact des pilotes bloqu\u00e9s ou diagnostiquer les probl\u00e8mes associ\u00e9s. Enfin, faites toujours preuve de prudence lorsque vous modifiez des param\u00e8tres au niveau du syst\u00e8me. Il est fortement recommand\u00e9 de cr\u00e9er au pr\u00e9alable une sauvegarde ou un point de restauration du syst\u00e8me afin d&rsquo;\u00e9viter tout probl\u00e8me.<\/p>\n<div class=\"quick-start-guide\"><h2><svg width=\"45\" height=\"45\" viewBox=\"0 0 45 45\" fill=\"none\" xmlns=\"http:\/\/www.w3.org\/2000\/svg\">\n<path d=\"M41.4822 0H3.51778C1.57496 0 0 1.57496 0 3.51778V41.4822C0 43.425 1.57496 45 3.51778 45H41.4822C43.425 45 45 43.425 45 41.4822V3.51778C45 1.57496 43.425 0 41.4822 0Z\" fill=\"#053856\"\/>\n<path d=\"M30.4399 13.9904C28.9161 12.4475 26.9127 11.6737 24.4346 11.6737C23.0721 11.6737 21.8188 11.911 20.6794 12.3858C19.5401 12.8605 18.5859 13.5346 17.8168 14.4129V11.2654L12.2766 13.867V32.562H18.0779V22.4739C18.0779 20.6224 18.5099 19.2267 19.3787 18.2867C20.2474 17.3515 21.4105 16.8815 22.8727 16.8815C24.1877 16.8815 25.1894 17.285 25.8825 18.0968C26.5756 18.9086 26.9222 20.1334 26.9222 21.7808V32.562H32.7234V21.2728C32.7234 18.2393 31.9591 15.5285 30.4399 13.9856V13.9904Z\" fill=\"#04FF88\"\/>\n<\/svg>Guide de d\u00e9marrage rapide<\/h2><p>Voici comment g\u00e9rer la liste de blocage des pilotes vuln\u00e9rables de Microsoft dans Windows 11\u00a0:<\/p>\n<p><strong>Pr\u00e9sentation<\/strong><br \/>\nLa liste de blocage des pilotes vuln\u00e9rables de Microsoft est une fonction de s\u00e9curit\u00e9 de Windows 11 qui aide \u00e0 prot\u00e9ger votre syst\u00e8me contre les pilotes potentiellement dangereux.<\/p>\n<p><strong>Points cl\u00e9s<\/strong><br \/>, L&rsquo;option permettant d&rsquo;activer\/d\u00e9sactiver la liste de blocage peut \u00eatre gris\u00e9e dans certains cas\u00a0:<br \/>\n1. Lorsque Hypervisor-Protected Code Integrity (HVCI) est activ\u00e9<br \/>\n2. Lorsque Smart App Control est actif<br \/>\n3. Lorsque l&rsquo;appareil est en mode S<\/p>\n<p><strong>M\u00e9thodes pour activer\/d\u00e9sactiver<\/strong><br \/>\nM\u00e9thode 1\u00a0: application S\u00e9curit\u00e9 Windows<br \/>\n1. Ouvrez la S\u00e9curit\u00e9 Windows<br \/>\n2. Allez dans S\u00e9curit\u00e9 de l&rsquo;appareil<br \/>\n3. Acc\u00e9dez \u00e0 Isolation du noyau<br \/>\n4. Rep\u00e9rez l&rsquo;option relative \u00e0 la liste de blocage des pilotes vuln\u00e9rables de Microsoft<\/p>\n<p><strong>M\u00e9thode 2\u00a0: PowerShell<\/strong><br \/>, Pour d\u00e9sactiver\u00a0: Set-MpPreference -EnableVulnerableDriverBlocklist $false<br \/>, Pour activer\u00a0: Set-MpPreference -EnableVulnerableDriverBlocklist $true<\/p>\n<p><strong>M\u00e9thode 3\u00a0: registre (si les autres m\u00e9thodes ne fonctionnent pas)<\/strong><br \/>, Vous devrez peut-\u00eatre modifier des param\u00e8tres du registre, mais cela doit se faire avec prudence<\/p>\n<p><strong>D\u00e9pannage<\/strong><br \/>, Si l&rsquo;option est gris\u00e9e, vous devrez peut-\u00eatre\u00a0:<br \/>, d\u00e9sactiver HVCI<br \/>, d\u00e9sactiver Smart App Control<br \/>, quitter le mode S<br \/>, red\u00e9marrer votre ordinateur apr\u00e8s les modifications<\/p>\n<p><strong>Remarques sp\u00e9cifiques \u00e0 NinjaOne<\/strong><br \/>, NinjaOne prend en charge Windows 11 et ses fonctions de s\u00e9curit\u00e9<br \/>, Vous pouvez g\u00e9rer les param\u00e8tres de pilotes et de s\u00e9curit\u00e9 via la gestion des politiques de NinjaOne<\/p>\n<p><strong>Attention<\/strong><br \/>\nD\u00e9sactiver la liste de blocage des pilotes vuln\u00e9rables peut exposer votre syst\u00e8me \u00e0 des risques de s\u00e9curit\u00e9. Ne la d\u00e9sactivez que si vous avez une raison pr\u00e9cise et l\u00e9gitime et que vous en comprenez les cons\u00e9quences.<\/p>\n<\/div>\n","protected":false},"excerpt":{"rendered":"<p>La liste de blocage des pilotes vuln\u00e9rables de Microsoft (Microsoft Vulnerable Driver Blocklist) fait partie du cadre Windows Defender Application Control (WDAC). Elle fonctionne avec Hypervisor-Protected Code Integrity (HVCI) ou Smart App Control afin de bloquer les pilotes malveillants ou exploitables connus. La s\u00e9curit\u00e9 s&rsquo;en trouve renforc\u00e9e, car les pilotes en mode noyau non sign\u00e9s [&hellip;]<\/p>\n","protected":false},"author":35,"featured_media":492652,"comment_status":"closed","ping_status":"closed","sticky":false,"template":"","format":"standard","meta":{"_acf_changed":false,"_relevanssi_hide_post":"","_relevanssi_hide_content":"","_relevanssi_pin_for_all":"","_relevanssi_pin_keywords":"","_relevanssi_unpin_keywords":"","_relevanssi_related_keywords":"","_relevanssi_related_include_ids":"","_relevanssi_related_exclude_ids":"","_relevanssi_related_no_append":"","_relevanssi_related_not_related":"","_relevanssi_related_posts":"","_relevanssi_noindex_reason":"","_lmt_disableupdate":"","_lmt_disable":"","footnotes":""},"categories":[4355],"tags":[],"class_list":["post-890328","post","type-post","status-publish","format-standard","has-post-thumbnail","hentry","category-it-ops"],"acf":[],"modified_by":null,"_links":{"self":[{"href":"https:\/\/www.ninjaone.com\/fr\/wp-json\/wp\/v2\/posts\/890328","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/www.ninjaone.com\/fr\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/www.ninjaone.com\/fr\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/www.ninjaone.com\/fr\/wp-json\/wp\/v2\/users\/35"}],"replies":[{"embeddable":true,"href":"https:\/\/www.ninjaone.com\/fr\/wp-json\/wp\/v2\/comments?post=890328"}],"version-history":[{"count":1,"href":"https:\/\/www.ninjaone.com\/fr\/wp-json\/wp\/v2\/posts\/890328\/revisions"}],"predecessor-version":[{"id":890329,"href":"https:\/\/www.ninjaone.com\/fr\/wp-json\/wp\/v2\/posts\/890328\/revisions\/890329"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/www.ninjaone.com\/fr\/wp-json\/wp\/v2\/media\/492652"}],"wp:attachment":[{"href":"https:\/\/www.ninjaone.com\/fr\/wp-json\/wp\/v2\/media?parent=890328"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/www.ninjaone.com\/fr\/wp-json\/wp\/v2\/categories?post=890328"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/www.ninjaone.com\/fr\/wp-json\/wp\/v2\/tags?post=890328"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}