Comment activer/désactiver les partages administratifs sur Windows 10, 11

Les partages administratifs de Windows sont des partages réseau par défaut pour administrer Windows à distance.
Ils sont donc activer par défaut.

Dans ce tutoriel, nous expliquons comment activer et désactiver en toute sécurité les partages administratifs sur Windows 10 ou Windows 11.

Comment activer les partages administratifs sur Windows 10, 11

Pour savoir ce que sont les partages administratifs dans Windows et à quoi ils servent :

• Sur votre clavier, appuyez sur les touches
  + R
• Puis saisissez regedit et OK. Plus de détails : comment accéder au registre Windows

• Puis, à gauche, déroulez l’arborescence suivante HKEY_LOCAL_MACHINE > SYSTEM > CurrentControlSet > Services > lanmanserver > parameters

• A droite, supprimez la valeur suivante si présente :
  • AutoShareWks pour un Windows pour PC de bureau
  • AutoShareServer pour un Windows Server

• Redémarrez le PC ou relancez le service serveur :
  • Sur votre clavier, utilisez le raccourci clavier
    + R
  • Puis saisissez services.msc et OK. Plus de détails : comment ouvrir les services Windows

• Faites un clic droit sur Serveur puis Redémarrer

Comment autoriser les partages administratifs sur Windows 10, 11 (accès refusé)

Comprendre l’accès refusé lors de l’accès à un partage administratif

Lorsque vous tentez d’ouvrir un partage administratif, vous pouvez rencontrer un message d’accès refusé et de problèmes d’autorisations.

Cela se produit lorsque vous tentez d’accéder à un partage d’administrateur avec un compte avec les privilèges de l’administrateur est le contrôle du compte utilisateur (UAC).
Deux façons existent pour résoudre l’accès refusé et les problèmes d’autorisations :

• Accéder aux partages administratif avec le compte administrateur intégré qui n’est pas soumis à l’UAC
• Désactiver les restrictions à distance UAC avec le paramètre de registre localAccountTokenFilterPolicy. Notez que cela permettra également d’autres fonctionnalités de gestion à distance, telles que la possibilité de se connecter à distance via la console de gestion informatique. Cela n’est donc pas recommandé d’un point de vue sécurité

LocalAccountTokenFilterPolicy – Désactiver les restrictions UAC

• Sur votre clavier, appuyez sur les touches
  + R
• Puis saisissez regedit et OK. Plus de détails : comment accéder au registre Windows

• Puis, à gauche, déroulez l’arborescence suivante HKEY_LOCAL_MACHINE > SOFTWARE > Microsoft > Windows > CurrentVersion > Policies > System

• Puis dans le volet de droite, faites un clic droit Nouveau > Valeur D-Word 32 bits

• Saisissez LocalAccountTokenFilterPolicy
• Ensuite double-cliquez dessus et saisissez la valeur 1

• Enfin redémarrez le PC afin de prendre en compte les modifications
• Les autorisations aux partages administratifs est maintenant possible et le message accès refusé ne devrait plus apparaître

Stratégie de sécurité locale – Désactiver les restrictions UAC

• Sur votre clavier, appuyez sur les touches
  + R
• Puis saisissez secpol.msc et OK

• A gauche déroulez Paramètres de sécurité > Stratégies locales > Options de sécurité
• Puis à droite cherchez et double cliquez sur Contrôle de compte utilisateur : Exécuter les comptes d’administrateurs en mode d’approbation d’administrateur

• Puis cochez Désactivé et cliquez sur OK

• Une notification vous indique qu’il faut redémarrer afin de désactiver le contrôle de compte d’utilisateur

Comment désactiver les partages administratifs sur Windows 10, 11

Depuis la gestion de l’ordinateur

• Faites un clic droit sur le menu Démarrer de Windows
• Puis cliquez sur Gestion de l’ordinateur. Plus de méthodes : Comment ouvrir la gestion de l’ordinateur sur Windows 10

• Puis déroulez Gestion de l’ordinateur > Dossiers Partagés > Partages
• Les partages administratifs apparaissent

• Puis faites un clic droit sur le partage administratif et Arrêter le partage

• Puis confirmez deux fois successivement la suppression du partage administratif

Avec net share

Vous pouvez supprimer les partages avec la commande net share :

• Ouvrez une invite de commandes en administrateur :
  • Comment ouvrir une invite de commandes sur Windows 10
  • Comment ouvrir Windows Terminal sur Windows 11

• Par exemple pour supprimer le partage admin$ :

net share Admin$ /delete

• Répétez l’opération avec le partage administratif C$, PRINT$ ou autre si besoin

Empêcher la création des partages administratifs dans le registre Windows

Comme expliqué précédemment, lors du démarrage du service serveur, les partages administratifs sont recréés.
Mais vous pouvez bloquer leurs créations en modifiant les paramètres du service serveur.

• Sur votre clavier, appuyez sur les touches
  + R
• Puis saisissez regedit et OK. Plus de détails : comment accéder au registre Windows

• Puis, à gauche, déroulez l’arborescence suivante HKEY_LOCAL_MACHINE > SYSTEM > CurrentControlSet > Services > lanmanserver > parameters

• Puis dans le volet de droite, faites un clic droit Nouveau > Valeur D-Word 32 bits

• Nommez la valeur :
  • AutoShareWks pour un Windows pour PC de bureau
  • AutoShareServer pour un Windows Server

• Puis laissez la valeur à 0
• Redémarrez le PC ou relancez le service serveur :
  • Sur votre clavier, utilisez le raccourci clavier
    + R
  • Puis saisissez services.msc et OK. Plus de détails : comment ouvrir les services Windows

• Faites un clic droit sur Serveur puis Redémarrer

Notez que vous pouvez modifier le registre Windows directement avec la commande reg, depuis une invite de commandes en administrateur :

reg add HKLM\SYSTEM\CurrentControlSet\Services\lanmanserver\parameters /f /v AutoShareWks /t REG_DWORD /d 0

Empêcher la création des partages administratifs en PowerShell

• Appuyez sur le raccourci  
  + X ou cliquez avec le bouton droit de la souris sur le menu Démarrer puis sélectionnez Windows PowerShell (admin) ou Terminal Windows (admin). Plus d’informations : Comment ouvrir Windows Terminal

• Puis copiez/collez la commande PowerShell suivante :

New-ItemProperty -Name AutoShareWks -Path HKLM:\SYSTEM\CurrentControlSet\Services\LanmanServer\Parameters -Type DWORD -Value 0

• Enfin redémarrez le PC pour prendre en compte les modifications