Découvrez pourquoi et comment forcer l’utilisation de CTRL + ALT + SUPPR avec Intune.

Saviez-vous qu’une simple combinaison de touches peut considérablement renforcer la sécurité de votre poste de travail ?

En appuyant sur CTRL + ALT + SUPPR avant de saisir vos identifiants Windows, vous activez un mécanisme de sécurité appelé le « Secure Attention Sequence ».

Ce mécanisme garantit l’authenticité de l’écran de connexion, empêchant de créer des interfaces de connexion frauduleuses.

Il offre une protection efficace contre les enregistreurs de frappe.

Découvrons comment forcer vos utilisateur à utiliser cette combinaison de touches. en créant un profil de configuration dans Microsoft Intune.

Pré-requis

Vous aurez besoin d’un accès administrateur à Microsoft Intune et d’appareils exécutant Windows 10/11 (versions Pro, Enterprise ou Education) enrôlés dans Intune.

Pour plus de détails, consultez la documentation officielle de Microsoft Intune.

Étapes pratiques

Étape 1 : Accéder au portail Intune

1. Connectez-vous au portail Microsoft Intune Center : intune.microsoft.com.
2. Dans le menu de gauche, sélectionnez Appareils.

Étape 2 : Créer un profil de configuration

1. Dans la section Appareils, cliquez sur Configuration.
2. Cliquez sur Nouvelle Stratégie.
3. Configurez le profil comme suit :
   • Plateforme : Windows 10 et versions ultérieures.
   • Type de profil : Catalogue des paramètres.

Étape 3 : Configurer le paramètre de sécurité

1. Dans les paramètres, recherchez et sélectionnez Options de sécurité des stratégies locales.
2. Activez l’option Ouverture de session interactive : Ne pas exiger CTRL+ALT+DEL.
3. Enregistrez vos modifications.

Étape 4 : Assigner le profil à des groupes d’appareils

1. Une fois le profil configuré, cliquez sur Affectations.
2. Sélectionnez les groupes d’appareils ou d’utilisateurs concernés.
3. Cliquez sur Enregistrer pour appliquer les modifications.

Conseils et bonnes pratiques

Après avoir configuré le profil, il est important de tester et de communiquer ces changements. Testez le profil sur un petit groupe d’appareils avant de le déployer à grande échelle et informez les utilisateurs pour éviter toute confusion.

De plus, combinez cette exigence avec d’autres politiques de sécurité, comme l’authentification multifactorielle (MFA).

Limites et contraintes

Cette fonctionnalité ne peut être activée que sur des appareils exécutant Windows 10/11 Pro, Enterprise ou Education, et les appareils non enrôlés dans Intune ne bénéficieront pas de cette politique.

Conclusion

L’exigence de CTRL + ALT + SUPPR avant la connexion renforce la sécurité en empêchant l’interception des informations d’authentification par des logiciels malveillants.

Avec Microsoft Intune, vous pouvez facilement appliquer cette politique à l’échelle de votre entreprise, garantissant un environnement sécurisé et conforme. N’hésitez pas à tester cette configuration et à me partager vos retours !