Comment désactiver les questions de sécurité dans Windows 10 à l'aide d'un script PowerShell

Dans l'un de nos précédents articles, nous avions parlé de la suppression des questions de sécurité de Windows 10. Cet article propose un autre moyen de les désactiver via un script PowerShell.. Update-AllUsersQA est un script PowerShell conçu pour supprimer ou désactiver les questions de sécurité et les réponses des utilisateurs locaux sur un ordinateur Windows 10. Il permet aux administrateurs de prendre le contrôle des questions de sécurité dans l’environnement et de minimiser les risques qui en découlent..

Désactiver les questions de sécurité à l'aide d'un script PowerShell

Si un utilisateur a configuré son compte Microsoft pour se connecter à Windows 10, il ne remarquera probablement jamais de question de récupération de mot de passe. Cependant, s'il a choisi un compte local pour l'installation de Windows, il sera invité à créer trois questions de sécurité. Ceux-ci peuvent être utilisés pour réinitialiser le mot de passe et se connecter au compte Windows 10 en cas d’incident malheureux..

Cependant, si vous ne le trouvez pas très utile, vous pouvez le désactiver via un simple script PowerShell disponible en téléchargement sur GitHub..

Pour désactiver les questions de sécurité, téléchargez simplement le .ps1 fichier du référentiel GitHub et ouvrez la fenêtre PowerShell avec les droits d’administrateur.

Ensuite, accédez au dossier où .fichier ps1 est enregistré - Dans mon cas, il s’agit du dossier Téléchargements. Copier l'adresse d'emplacement du dossier.

Dans la fenêtre PowerShell, changez le répertoire en utilisant cette commande:

cd "adresse d'emplacement du dossier"

Ensuite, entrez le texte suivant pour désactiver les questions de récupération.

Update-AllUsersQA 

Suite à cela, la fonctionnalité des questions de sécurité sera désactivée. Si vous essayez de définir une question de sécurité, vous recevrez un message vous avertissant que la fonctionnalité a été désactivée..

Pour le réactiver, vous devez exécuter le même script avec un paramètre supplémentaire. -réponse. La syntaxe est la suivante-

Update-AllUsersQA -answer SecretAnswer

Veuillez noter que vous devez remplacer Réponse secrète avec une réponse de votre choix. Une fois terminé, il sera défini comme la réponse à toutes les questions. Ensuite, vous pouvez accéder à l'application Paramètres pour modifier la réponse aux questions..

Les questions de sécurité ne semblent pas être une très bonne fonctionnalité pour la sécurité des comptes. En effet, ils semblent trop faciles à configurer et trop difficiles à surveiller dans des réseaux composés de centaines, voire de milliers, d'ordinateurs. Une seule personne disposant des informations d'identification de l'administrateur peut les activer / désactiver à distance sur tout ordinateur Windows 10 et passer inaperçue. Ainsi, si un inconnu obtient un contrôle administratif non autorisé, il peut utiliser les questions de sécurité comme une porte dérobée pour obtenir un contrôle total sur le réseau..

Lire la suite:

1. Comment ignorer les questions de sécurité lors de la configuration d'un compte d'utilisateur local dans Windows 10
2. Activer ou désactiver des questions de sécurité à l'aide du registre Windows ou de la stratégie de groupe.