Comment verrouiller les appareils Windows avec la suppression des touches du filtre clavier

Commencez par activer la fonctionnalité Filtre de clavier de Windows. C'est la base qui vous permet de supprimer les combinaisons de touches.

Ouvrez PowerShell en tant qu'administrateur et exécutez :

Enable-WindowsOptionalFeature -Online -FeatureName KeyboardFilter -All -NoRestart

Alternativement, vous pouvez l'activer via l'interface graphique :

1. Recherchez "Activer ou désactiver des fonctionnalités Windows" dans le menu Démarrer
2. Développez "Verrouillage de l'appareil"
3. Cochez "Filtre de clavier"
4. Cliquez sur OK

Vérification : Vérifiez l'état de la fonctionnalité :

Get-WindowsOptionalFeature -Online -FeatureName KeyboardFilter

La sortie devrait afficher State: Enabled.

Le pilote de filtre de clavier nécessite un redémarrage du système pour se charger correctement. Cette étape est obligatoire et ne peut pas être ignorée.

Restart-Computer -Force

Après le redémarrage, vérifiez que le pilote de filtre de clavier est chargé en vérifiant le registre :

Get-ItemProperty -Path "HKLM:\SYSTEM\CurrentControlSet\Control\Class\{4d36e96b-e325-11ce-bfc1-08002be10318}\0000" -Name "UpperFilters"

Vérification : La valeur UpperFilters doit inclure à la fois kbdfllt et kbdclass. L'entrée kbdfllt est le pilote de filtre de clavier.

Configurez maintenant quelles combinaisons de touches bloquer en créant des entrées de registre. Accédez à l'emplacement du registre du filtre de clavier :

# Créez le chemin principal du registre s'il n'existe pas
New-Item -Path "HKLM:\SOFTWARE\Microsoft\Windows Embedded\KeyboardFilter" -Force

# Bloquer Ctrl+Alt+Del
New-Item -Path "HKLM:\SOFTWARE\Microsoft\Windows Embedded\KeyboardFilter\v1" -Force
Set-ItemProperty -Path "HKLM:\SOFTWARE\Microsoft\Windows Embedded\KeyboardFilter\v1" -Name "Name" -Value "Ctrl+Alt+Del"
Set-ItemProperty -Path "HKLM:\SOFTWARE\Microsoft\Windows Embedded\KeyboardFilter\v1" -Name "Flags" -Value 1 -Type DWord

# Bloquer Alt+Tab
New-Item -Path "HKLM:\SOFTWARE\Microsoft\Windows Embedded\KeyboardFilter\v2" -Force
Set-ItemProperty -Path "HKLM:\SOFTWARE\Microsoft\Windows Embedded\KeyboardFilter\v2" -Name "Name" -Value "Alt+Tab"
Set-ItemProperty -Path "HKLM:\SOFTWARE\Microsoft\Windows Embedded\KeyboardFilter\v2" -Name "Flags" -Value 1 -Type DWord

# Bloquer Windows+L (verrouillage de l'écran)
New-Item -Path "HKLM:\SOFTWARE\Microsoft\Windows Embedded\KeyboardFilter\v3" -Force
Set-ItemProperty -Path "HKLM:\SOFTWARE\Microsoft\Windows Embedded\KeyboardFilter\v3" -Name "Name" -Value "Win+L"
Set-ItemProperty -Path "HKLM:\SOFTWARE\Microsoft\Windows Embedded\KeyboardFilter\v3" -Name "Flags" -Value 1 -Type DWord

Combinaisons de touches courantes à bloquer pour les environnements de kiosque :

• Ctrl+Alt+Del - Séquence d'attention de sécurité
• Alt+Tab - Changement d'application
• Win+L - Verrouillage de l'écran
• Win+R - Boîte de dialogue Exécuter
• Ctrl+Shift+Esc - Gestionnaire des tâches

Vérification : Vérifiez vos entrées de registre :

Get-ChildItem -Path "HKLM:\SOFTWARE\Microsoft\Windows Embedded\KeyboardFilter"

Après avoir configuré le registre, redémarrez le service Keyboard Filter pour appliquer les modifications sans redémarrage complet du système :

Restart-Service -Name "Keyboard Filter" -Force

Testez les combinaisons de touches bloquées en essayant de les utiliser :

1. Essayez d'appuyer sur Ctrl+Alt+Del - cela devrait être ignoré
2. Essayez d'appuyer sur Alt+Tab - aucun changement d'application ne devrait se produire
3. Essayez d'appuyer sur Win+L - l'écran ne devrait pas se verrouiller

Pour des tests programmatiques, vous pouvez vérifier les journaux d'événements Windows :

# Vérifiez les événements du filtre clavier
Get-WinEvent -FilterHashtable @{LogName='System'; ProviderName='Microsoft-Windows-Kernel-General'} -MaxEvents 10 | Where-Object {$_.Message -like "*keyboard*"}

Vérification : Les combinaisons de touches bloquées ne devraient produire aucune réponse. Si elles fonctionnent toujours, vérifiez que le service est en cours d'exécution :

Get-Service -Name "Keyboard Filter"

Pour déployer sur plusieurs appareils, créez un package de provisionnement à l'aide de Windows Configuration Designer. Tout d'abord, installez-le depuis le Microsoft Store s'il n'est pas déjà disponible.

Lancez Windows Configuration Designer et créez un nouveau projet :

1. Sélectionnez "Provisionnement avancé"
2. Nommer votre projet (par exemple, "KioskKeyboardFilter")
3. Accédez à Paramètres d'exécution > SMISettings > KeyboardFilter

Configurez les paramètres suivants :

<!-- Paramètres clés à configurer -->
AllowWindowsLogon = False
BlockNonAdminKeys = True
EnableKeyboardFilter = True

Pour des combinaisons de touches personnalisées, exportez vos paramètres de registre et importez-les :

# Exportez votre filtre de clavier du registre
reg export "HKLM\SOFTWARE\Microsoft\Windows Embedded\KeyboardFilter" C:\temp\keyboardfilter.reg

Importez ce fichier .reg dans le Windows Configuration Designer sous Paramètres d'exécution > RegistrySettings.

Construisez le package de provisionnement :

1. Cliquez sur "Exporter" > "Package de provisionnement"
2. Choisissez les paramètres de sécurité (recommandé : protection par mot de passe)
3. Construisez le fichier .ppkg

Vérification : Le fichier .ppkg doit être créé avec succès. Testez-le sur une machine virtuelle avant le déploiement en production.

Pour le déploiement en entreprise, utilisez Microsoft Intune pour pousser les configurations de filtre de clavier vers les appareils gérés. Accédez au centre d'administration Microsoft Intune et créez un nouveau profil de configuration.

Accédez à Appareils > Profils de configuration > Créer un profil :

1. Plateforme : Windows 10 et versions ultérieures
2. Type de profil : Catalogue de paramètres
3. Nom : "Politique de filtre de clavier pour kiosque"

Ajoutez les paramètres de filtre de clavier :

{
  "KeyboardFilter": {
    "AllowAdminKeys": false,
    "BlockedKeys": [
      "Ctrl+Alt+Del",
      "Alt+Tab",
      "Win+L",
      "Win+R",
      "Ctrl+Shift+Esc"
    ]
  }
}

Assignez la politique à vos groupes cibles :

1. Cliquez sur "Affectations"
2. Sélectionnez "Ajouter des groupes"
3. Choisissez vos groupes d'appareils kiosque ou partagés
4. Définissez le calendrier de déploiement si nécessaire

Surveillez le statut du déploiement :

# Sur les appareils cibles, vérifiez le statut de synchronisation Intune
dsregcmd /status

# Forcer une synchronisation immédiate
Get-ScheduledTask | Where-Object {$_.TaskName -eq "PushLaunch"} | Start-ScheduledTask

Vérification : Vérifiez le centre d'administration Intune pour le statut du déploiement. Sur les appareils cibles, vérifiez que les entrées de registre ont été créées automatiquement.

Ajustez votre filtre de clavier avec des options avancées pour des cas d'utilisation spécifiques. Configurez des paramètres de registre supplémentaires pour un contrôle amélioré :

# Autoriser des touches de contournement admin spécifiques
New-Item -Path "HKLM:\SOFTWARE\Microsoft\Windows Embedded\KeyboardFilter\Settings" -Force
Set-ItemProperty -Path "HKLM:\SOFTWARE\Microsoft\Windows Embedded\KeyboardFilter\Settings" -Name "AllowAdminKeys" -Value 0 -Type DWord

# Bloquer les touches de fonction (F1-F12)
for ($i=1; $i -le 12; $i++) {
    $keyPath = "HKLM:\SOFTWARE\Microsoft\Windows Embedded\KeyboardFilter\v$($i+10)"
    New-Item -Path $keyPath -Force
    Set-ItemProperty -Path $keyPath -Name "Name" -Value "F$i"
    Set-ItemProperty -Path $keyPath -Name "Flags" -Value 1 -Type DWord
}

# Bloquer les combinaisons de touches Windows
$winKeys = @("Win+D", "Win+E", "Win+I", "Win+M", "Win+P", "Win+S", "Win+X")
$counter = 20
foreach ($key in $winKeys) {
    $keyPath = "HKLM:\SOFTWARE\Microsoft\Windows Embedded\KeyboardFilter\v$counter"
    New-Item -Path $keyPath -Force
    Set-ItemProperty -Path $keyPath -Name "Name" -Value $key
    Set-ItemProperty -Path $keyPath -Name "Flags" -Value 1 -Type DWord
    $counter++
}

Configurez un traitement spécial pour le clavier à l'écran et les entrées tactiles :

# Assurez-vous que le clavier à l'écran est également filtré (pris en charge depuis Windows 10 1809)
Set-ItemProperty -Path "HKLM:\SOFTWARE\Microsoft\Windows Embedded\KeyboardFilter\Settings" -Name "FilterOnScreenKeyboard" -Value 1 -Type DWord

Vérification : Testez toutes les combinaisons de touches configurées, y compris les touches de fonction et les raccourcis de la touche Windows. Vérifiez que le comportement du clavier à l'écran correspond au filtrage du clavier physique.

Résolvez les problèmes courants qui surviennent avec les déploiements de Keyboard Filter. Commencez par vérifier l'état du service et le chargement du pilote :

# Vérifiez si le service Keyboard Filter est en cours d'exécution
Get-Service -Name "Keyboard Filter" | Format-List

# Vérifiez que le pilote est chargé dans la pile du clavier
Get-ItemProperty -Path "HKLM:\SYSTEM\CurrentControlSet\Control\Class\{4d36e96b-e325-11ce-bfc1-08002be10318}\0000" -Name "UpperFilters"

Problèmes courants et solutions :

Forcez le rechargement du pilote de filtre de clavier :

# Arrêtez et redémarrez le service de filtre de clavier
Stop-Service -Name "Keyboard Filter" -Force
Start-Service -Name "Keyboard Filter"

# Alternative : Redémarrez tout le sous-système du clavier
pnputil /restart-device "HID\VID_*"

Vérifiez les journaux d'événements Windows pour des informations d'erreur détaillées :

# Recherchez les erreurs liées au filtre de clavier
Get-WinEvent -FilterHashtable @{LogName='System'; Level=2,3} | Where-Object {$_.ProviderName -like "*keyboard*" -or $_.Message -like "*filter*"}

Vérification : Après le dépannage, testez toutes les combinaisons de touches précédemment bloquées pour vous assurer qu'elles fonctionnent comme prévu.