Script Powershell : exiger un mot de passe en sortie de veille sur les machines Windows

Principaux points à retenir

• L’exigence d’un mot de passe en sortie de veille est un moyen de défense efficace contre les accès non autorisés.
• Le script PowerShell fourni automatise le processus d’activation de cette fonction de sécurité.
• Il est particulièrement utile pour les professionnels de l’informatique et les entreprises MSP qui gèrent plusieurs appareils.
• Il est nécessaire d’exécuter le script en tant qu’administrateur.
• Les méthodes manuelles traditionnelles sont moins efficaces que le script pour les déploiements plus importants.
• Tester dans des environnements contrôlés et sauvegarder régulièrement le registre est recommandé.
• NinjaOne peut compléter ces scripts en offrant une solution de gestion informatique centralisée.

Dans le contexte actuel où la sécurité est une vraie préoccupation, la protection des données des utilisateurs est devenue primordiale. L’une des vulnérabilités les plus courantes survient lorsqu’un ordinateur est laissé sans surveillance après avoir été mis en veille. Veiller à ce que Windows exige un mot de passe en sortie de veille n’est pas seulement une bonne pratique, c’est surtout une défense efficace contre les accès non autorisés.

Contexte

Ce script est conçu pour modifier les paramètres spécifiques de Windows relatifs à l’alimentation de l’appareil, en particulier lors de la sortie de veille ou d’hibernation. La possibilité d’automatiser ce processus est inestimable pour les professionnels de l’informatique et les fournisseurs de services gérés (MSP) qui gèrent plusieurs machines. Sans automatisation, la mise en place de cette fonctionnalité sur de nombreux appareils serait fastidieuse, faillible et prendrait beaucoup de temps.

Le script PowerShell

#Requires -Version 2.0

<#
.SYNOPSIS
    Enables password on wake from sleep/hibernation.
.DESCRIPTION
    Enables password on wake from sleep/hibernation.
.EXAMPLE
    No parameters needed.
    Enables password on wake from sleep/hibernation.
.EXAMPLE
    PS C:> Set-RequirePasswordOnWake.ps1
    Enables password on wake from sleep/hibernation.
.OUTPUTS
    None
.NOTES
    Minimum OS Architecture Supported: Windows 7, Windows Server 2012
    Release Notes:
    Initial Release
By using this script, you indicate your acceptance of the following legal terms as well as our Terms of Use at https://www.ninjaone.com/terms-of-use.
    Ownership Rights: NinjaOne owns and will continue to own all right, title, and interest in and to the script (including the copyright). NinjaOne is giving you a limited license to use the script in accordance with these legal terms. 
    Use Limitation: You may only use the script for your legitimate personal or internal business purposes, and you may not share the script with another party. 
    Republication Prohibition: Under no circumstances are you permitted to re-publish the script in any script library or website belonging to or under the control of any other software provider. 
    Warranty Disclaimer: The script is provided “as is” and “as available”, without warranty of any kind. NinjaOne makes no promise or guarantee that the script will be free from defects or that it will meet your specific needs or expectations. 
    Assumption of Risk: Your use of the script is at your own risk. You acknowledge that there are certain inherent risks in using the script, and you understand and assume each of those risks. 
    Waiver and Release: You will not hold NinjaOne responsible for any adverse or unintended consequences resulting from your use of the script, and you waive any legal or equitable rights or remedies you may have against NinjaOne relating to your use of the script. 
    EULA: If you are a NinjaOne customer, your use of the script is subject to the End User License Agreement applicable to you (EULA).
.COMPONENT
    LocalUserAccountManagement
#>

[CmdletBinding()]
param ()

begin {
    function Test-IsElevated {
        $id = [System.Security.Principal.WindowsIdentity]::GetCurrent()
        $p = New-Object System.Security.Principal.WindowsPrincipal($id)
        if ($p.IsInRole([System.Security.Principal.WindowsBuiltInRole]::Administrator))
        { Write-Output $true }
        else
        { Write-Output $false }
    }
    function Set-ItemProp {
        param (
            $Path,
            $Name,
            $Value,
            [ValidateSet("DWord", "QWord", "String", "ExpandedString", "Binary", "MultiString", "Unknown")]
            $PropertyType = "DWord"
        )
        if ((Get-ItemProperty -Path $Path -Name $Name -ErrorAction SilentlyContinue)) {
            Set-ItemProperty -Path $Path -Name $Name -Value $Value -Force -Confirm:$false | Out-Null
        }
        else {
            New-Item -Path $Path -ItemType Directory -Force -Confirm:$false | Out-Null
            New-ItemProperty -Path $Path -Name $Name -Value $Value -PropertyType $PropertyType -Force -Confirm:$false | Out-Null
        }
    }
}
process {
    if (-not (Test-IsElevated)) {
        Write-Error -Message "Access Denied. Please run with Administrator privileges."
        exit 1
    }
    # Require a password when a computer wakes
    $Path = "HKLM:SoftwarePoliciesMicrosoftPowerPowerSettings�e796bdb-100d-47d6-a2d5-f7d2daa51f51"
    $ACName = "ACSettingIndex"
    $DCName = "DCSettingIndex"
    $Enable = "1"

    # Plugged In
    try {
        Set-ItemProp -Path $Path -Name $ACName -Value $Enable
    }
    catch {
        Write-Error $_
        exit 1
    }
    
    # On Battery
    try {
        Set-ItemProp -Path $Path -Name $DCName -Value $Enable
    }
    catch {
        Write-Error $_
        exit 1
    }
}
end {}

 

Description détaillée

Le script fourni est un script PowerShell, destiné à activer la demande de mot de passe en sortie de veille ou d’hibernation :

• Configuration préliminaire : Le script commence par fournir quelques méta-informations, telles que son synopsis, sa description, ses résultats, ses notes et son composant.
• Définitions des fonctions :
• Test-IsElevated : Vérifie si le script est exécuté avec des droits d’administrateur, ce qui est essentiel pour modifier les clés de registre.
• Set-ItemProp : Fonction utilitaire permettant de définir ou de créer une propriété dans le registre Windows.
• Bloc « process » : Si le script n’est pas exécuté en tant qu’administrateur, il génère immédiatement une erreur. Il définit ensuite le chemin d’accès sur la clé de registre Windows responsable du paramètre de mot de passe en sortie de veille et le modifie pour les scénarios « branché au secteur » et « sur batterie ».

Cas d’utilisation potentiels

Étude de cas : Sarah, administratrice informatique dans une entreprise de taille moyenne, a été chargée de veiller à ce que tous les ordinateurs portables de l’entreprise demandent un mot de passe après avoir été mis en veille. Au lieu de configurer manuellement chaque appareil, elle a utilisé ce script, ce qui lui a permis d’économiser des heures de travail et de garantir la cohérence entre les appareils.

Comparaisons

La méthode traditionnelle pour régler cette fonction consiste à naviguer dans le panneau de configuration ou dans les paramètres de Windows et à modifier manuellement les options d’alimentation. Bien qu’elle soit réalisable à l’échelle de machines individuelles, elle devient peu pratique pour des déploiements plus importants. Ce script offre une méthode évolutive, efficace et infaillible, pour un résultat identique.

FAQ

• Ai-je besoin d’autorisations spéciales pour exécuter ce script ?
  Oui, il doit être exécuté en tant qu’administrateur.
• Le script est-il compatible avec toutes les versions de Windows ?
  Le script prend en charge Windows 7, Windows Server 2012 et les versions plus récentes.
• Puis-je modifier le script pour d’autres réglages de performance ?
  Oui, avec une bonne connaissance du registre Windows et de PowerShell.

Implications

Le fait d’exiger un mot de passe en sortie de veille renforce la sécurité, réduisant ainsi les risques liés à un accès non autorisé. Cette mesure permet d’éviter que des absences temporaires, comme une pause café, ne puissent donner lieu à des fuites de données.

Recommandations

• Testez toujours les scripts dans un environnement contrôlé avant de les déployer à grande échelle.
• Conservez des sauvegardes régulières de votre registre Windows.
• Veillez à ce que les utilisateurs soient sensibilisés à l’importance de mots de passe forts.

Conclusion

NinjaOne, une plateforme complète de surveillance et de gestion informatique, peut compléter ces scripts. Elle offre une approche centralisée de la gestion informatique, garantissant la sécurité, la conformité et l’efficacité des systèmes. L’intégration de scripts tels que celui présenté ici peut renforcer l’efficacité de la plateforme et garantir un environnement informatique plus sûr.