Comment appliquer l’historique des mots de passe pour les comptes locaux dans Windows 10

Comment appliquer l'historique des mots de passe pour les comptes locaux dans Windows 10 blog banner image

Voici un guide simple sur la façon d’appliquer l’historique des mots de passe pour les comptes locaux. L’une des fonctions de sécurité les plus élémentaires (et sans doute sous-utilisées) de Windows 10 est l’historique des mots de passe, qui empêche les utilisateurs de réutiliser les mots de passe précédents. Cette fonction permet d’améliorer la sécurité en veillant à ce que les utilisateurs ne répètent pas les mêmes mots de passe, ce qui réduit le risque d’accès non autorisé.

Gérez les terminaux des clients Windows à grande échelle avec NinjaOne.

En savoir plus sur Windows RMM.

Conditions préalables pour configurer l’historique des mots de passe dans Windows 10

Avant de configurer l’historique des mots de passe dans Windows 10, assurez-vous que vous disposez des conditions suivantes :

  1. Édition Windows 10 : L’éditeur de stratégie de groupe locale n’est disponible que dans les éditions Windows 10 Pro, Enterprise et Education. Les utilisateurs de Windows 10 Home ne peuvent pas accéder à cet outil mais peuvent configurer des paramètres similaires via l’Invite de commande.
  2. Privilèges d’administrateur : Vous devez être connecté en tant qu’administrateur pour modifier les paramètres de la stratégie de groupe.
  3. Sauvegarde : Avant de modifier les politiques de sécurité, il est conseillé de créer un point de restauration du système ou de sauvegarder les données importantes au cas où vous auriez besoin d’annuler les modifications. Utilisez un outil comme NinjaOne pour sécuriser vos données critiques.

Guide étape par étape pour configurer l’historique des mots de passe dans Windows 10

1. Accéder à l’éditeur de stratégie de groupe locale

Pour configurer les stratégies de compte dans Windows 10, vous devez accéder à l’éditeur de stratégie de groupe local.

  • Appuyez sur Windows + R pour ouvrir la boîte de dialogue Exécuter.
  • Tapez gpedit.msc et appuyez sur Entrée.
  •  L’éditeur de stratégie de groupe local s’ouvre.

2. Naviguer vers la stratégie concernée

Une fois dans l’éditeur de stratégie de groupe, naviguez jusqu’à l’emplacement suivant :

  • Développez Configuration de l’ordinateur.
  • Allez sur Paramètres Windows.
  • Ouvrez Paramètres de sécurité.
  • Cliquez sur Stratégies de comptes.
  • Sélectionnez Stratégies de mot de passe.

Fenêtre de l'éditeur de stratégie de groupe local affichant l'historique de mot de passe

3. Modifier la stratégie “Appliquer l’historique des mots de passe”

Dans la section Stratégie de mot de passe, localisez le paramètre Appliquer l’historique des mots de passe :

  • Double-cliquez sur Appliquer l’historique des mots de passe.
  • Une nouvelle fenêtre apparaît, dans laquelle vous pouvez configurer la stratégie.
  • Dans le champ Paramètres de sécurité , entrez le nombre de mots de passe précédents dont vous souhaitez que le système se souvienne. La valeur peut être comprise entre 0 et 24.
  • Cliquez sur Appliquer, puis sur Ok pour enregistrer les modifications.

Appliquer l'historique des mots de passe Propriétés sélectionnant le nombre à conserver l'historique des mots de passe pour

Pour une sécurité optimale, nous recommandons de configurer Windows pour qu’il mémorise au moins 5 à 10 mots de passe précédents afin de garantir que les utilisateurs ne puissent pas revenir rapidement à un mot de passe utilisé précédemment.

4. Appliquer et tester les changements

Après avoir configuré la stratégie, il est essentiel de vérifier si elle est appliquée.

  1. Ouvrez l’invite de commandes en tant qu’administrateur.
  2. Tapez la commande suivante pour mettre à jour la stratégie de groupe :
    gpudate /force
  3. Essayez de modifier le mot de passe d’un compte local et tentez de réutiliser un mot de passe antérieur.

Si le système vous empêche d’utiliser un ancien mot de passe, la stratégie est réussie.

Dépannage de la stratégie de mot de passe qui ne s’applique pas dans Windows 10

Dans cette partie du guide, nous abordons les problèmes courants qui peuvent survenir lors de l’application des règles de mot de passe dans Windows 10 et la manière de les résoudre.

Les paramètres de la stratégie de groupe ne s’appliquent pas

  • Il arrive que les paramètres de la stratégie de groupe ne prennent pas immédiatement effet. Cela est généralement dû à des retards dans la mise à jour des stratégies ou à des configurations incorrectes.
  • Pour résoudre ce problème, exécutez gpupdate /force dans l’Invite de commande, redémarrez votre ordinateur et assurez-vous que les changements sont appliqués.

Impossible d’accéder à l’éditeur de stratégie de groupe local

  • Certaines éditions de Windows ne disposent pas de l’éditeur de stratégie de groupe.
  • Pour résoudre ce problème, utilisez cette alternative de l’Invite de commande :

net accounts /uniquepw:5

  • Remplacez “5” par le nombre souhaité de mots de passe mémorisés.

L’historique des mots de passe n’est pas respecté

  • Cela se produit lorsque les utilisateurs peuvent encore réutiliser d’anciens mots de passe malgré les changements de stratégie. Il peut également se produire lorsque la stratégie n’est pas correctement configurée ou qu’elle est remplacée par un autre paramètre.
  • Pour résoudre ce problème, vérifiez les paramètres dans gpedit.msc, assurez-vous qu’il n’existe aucune stratégie conflictuelle et redémarrez le système après avoir appliqué les modifications.

Les paramètres de la stratégie sont réinitialisés après le redémarrage

  • Cela peut se produire lorsqu’un système est restauré ou qu’un logiciel tiers réinitialise les stratégies. Dans ce cas, les paramètres de l’historique des mots de passe reviendront à la valeur par défaut.
  • Pour résoudre ce problème, vérifiez qu’il n’y a pas de logiciel de sécurité tiers en conflit et que les modifications de la stratégie de groupe sont correctement enregistrées.

Utilisation du contournement de l’historique des mots de passe

  • Si l’âge minimum du mot de passe n’est pas fixé, les utilisateurs peuvent rapidement changer de mot de passe plusieurs fois pour réinitialiser l’historique, contournant ainsi la stratégie.
  • Pour résoudre ce problème, configurez l’âge minimum de mot de passe dans la stratégie de groupe afin d’empêcher les changements immédiats de mot de passe.

Bénéficiez d’une efficacité inégalée sur le marché grâce à un puissant RMM pour Windows.

→ Démarrez votre essai gratuit de 14 jours.

Comprendre les paramètres de la stratégie de mot de passe de Windows 10

L’historique des mots de passe est une fonctionnalité de sécurité de Windows 10 qui permet de suivre les mots de passe précédemment utilisés et d’empêcher la réutilisation des mots de passe sur les comptes locaux. Lorsque les utilisateurs tentent de modifier leurs mots de passe, le système vérifie l’historique stocké pour voir si le nouveau mot de passe est unique.

Cette fonction empêche les utilisateurs de choisir entre plusieurs mots de passe faciles à deviner. On ne saurait trop insister sur son importance. En imposant un historique des mots de passe, les organisations et les individus réduisent le risque d’attaques basées sur les mots de passe, telles que les attaques par force brute ou le bourrage d’identifiants (credential stuffing), encouragent les utilisateurs à créer et à utiliser des mots de passe plus forts et plus variés, et renforcent la sécurité globale du système en empêchant la réutilisation de mots de passe faibles.

Importance de l’application de l’historique des mots de passe dans Windows 10

Les mauvaises pratiques en matière de mots de passe restent une menace majeure pour la cybersécurité en 2025. Un article de VPNRanks indique que 52,9 % des violations de données sont liées à des mots de passe faibles, dont 30 % directement. Aussi, Techopedia a révélé que 41 % des personnes dans le monde utilisent les mêmes mots de passe pour plusieurs comptes. Il s’agit d’une grave faille de sécurité : Un seul mot de passe compromis peut exposer de nombreux comptes.

Se souvenir de chaque mot de passe peut s’avérer difficile, mais perdre l’accès à un compte est bien plus problématique. Nous recommandons de concevoir des stratégies robustes de gestion des identifiants , d’utiliser un gestionnaire de mots de passe et d’utiliser un RMM Windows comme NinjaOne pour surveiller, gérer et sécuriser vos terminaux Windows sans aucun effort.

Foire aux questions (FAQ)

1. Quelles sont les éditions de Windows 10 qui prennent en charge cette fonctionnalité ?

L’application de l’historique des mots de passe via la stratégie de groupe est disponible dans Windows 10 Pro, Enterprise et Education. Les utilisateurs de Windows 10 Home doivent utiliser la méthode de l’Invite de commande.

2. L’historique des mots de passe peut-il être configuré sans stratégie de groupe ?

Oui, les utilisateurs de Windows 10 Home peuvent configurer l’historique des mots de passe à l’aide de la commande suivante dans une invite de commande administrateur :

net accounts /uniquepw:5

Cela a le même effet que le paramètre de la stratégie de groupe.

3. Combien de mots de passe doivent être mémorisés pour une sécurité optimale ?

Les meilleures pratiques en matière de sécurité recommandent de retenir au moins 5 à 10 mots de passe afin d’empêcher la réutilisation facile des informations d’identification précédemment utilisées.

Pour aller plus loin

Pour créer une équipe informatique efficace et performante, il est essentiel d’avoir une solution centralisée qui joue le rôle de nœud principal pour vos services. NinjaOne permet aux équipes informatiques de surveiller, gérer, sécuriser et prendre en charge tous les appareils, où qu’ils soient, sans avoir besoin d’une infrastructure complexe sur site.

Pour en savoir plus sur NinjaOne Endpoint Management, participez à une visite guidée, ou profitez d’un essai gratuit de la plateforme NinjaOne.

Vous pourriez aussi aimer

Prêt à simplifier les aspects les plus complexes de l'informatique et de la sécurité ?
×

Voir NinjaOne en action !

En soumettant ce formulaire, j'accepte la politique de confidentialité de NinjaOne.

Termes et conditions NinjaOne

En cliquant sur le bouton “J’accepte” ci-dessous, vous indiquez que vous acceptez les termes juridiques suivants ainsi que nos conditions d’utilisation:

  • Droits de propriété: NinjaOne possède et continuera de posséder tous les droits, titres et intérêts relatifs au script (y compris les droits d’auteur). NinjaOne vous accorde une licence limitée pour l’utilisation du script conformément à ces conditions légales.
  • Limitation de l’utilisation: Les scripts ne peuvent être utilisés qu’à des fins personnelles ou professionnelles internes légitimes et ne peuvent être partagés avec d’autres entités.
  • Interdiction de publication: Vous n’êtes en aucun cas autorisé à publier le script dans une bibliothèque de scripts appartenant à, ou sous le contrôle d’un autre fournisseur de logiciels.
  • Clause de non-responsabilité: Le texte est fourni “tel quel” et “tel que disponible”, sans garantie d’aucune sorte. NinjaOne ne promet ni ne garantit que le script sera exempt de défauts ou qu’il répondra à vos besoins ou attentes particulières.
  • Acceptation des risques: L’utilisation du script est sous votre propre responsabilité. Vous reconnaissez qu’il existe certains risques inhérents à l’utilisation du script, et vous comprenez et assumez chacun de ces risques.
  • Renonciation et exonération de responsabilité: Vous ne tiendrez pas NinjaOne pour responsable des conséquences négatives ou involontaires résultant de votre utilisation du script, et vous renoncez à tout droit ou recours légal ou équitable que vous pourriez avoir contre NinjaOne en rapport avec votre utilisation du script.
  • EULA: Si vous êtes un client de NinjaOne, votre utilisation du script est soumise au contrat de licence d’utilisateur final qui vous est applicable (End User License Agreement (EULA)).