Établir le seuil de protection contre le tracking
Vérifié avec Windows 11 25H2 — mis à jour le 23 juillet 2026
Pris en charge sur : Au moins Internet Explorer 9.0
Chemin dans la console GPO
Configuration ordinateur\Modèles d'administration\Composants Windows\Internet Explorer\Confidentialité Configuration utilisateur\Modèles d'administration\Composants Windows\Internet Explorer\Confidentialité Description
Ce paramètre de stratégie vous permet d’établir le seuil pour le mode automatique de protection contre le tracking. Le seuil définit le nombre de sites internes auxquels un élément tiers spécifique peut faire référence avant d’être bloqué. En définissant ce paramètre sur une valeur inférieure, vous pouvez empêcher des sites tiers d’obtenir des détails sur la navigation d’un utilisateur. Néanmoins, cela peut également entraîner des problèmes de compatibilité avec certains sites Web. La plage de valeurs autorisées est comprise entre 3 et 30. Si vous activez ce paramètre de stratégie, la valeur sélectionnée est appliquée. Si vous désactivez ce paramètre de stratégie ou si vous ne le configurez pas, l’utilisateur peut établir le seuil de protection contre le tracking en cliquant sur le bouton Sécurité, puis sur Protection contre le tracking.
Registre
Software\Policies\Microsoft\Internet Explorer\Safety\PrivacIE Software\Policies\Microsoft\Internet Explorer\Safety\PrivacIE Générateur d'exports
BETAConfigurez l'état, la portée et les options, puis générez les sorties .reg, PowerShell, Intune et SCCM — ou ajoutez le paramètre à une collection multi-paramètres.
Ces exports écrivent le registre — ce n'est pas une GPO managée. ⓘ
Appliquer les deux portées crée une configuration ambiguë (la portée ordinateur prévaut sur la portée utilisateur). Ne le faites que volontairement.
Fichier .reg
Windows Registry Editor Version 5.00
; Exported from gporais.com
; Policy: Établir le seuil de protection contre le tracking
; State: Enabled
; Scope: Computer (HKLM)
; Supported on: Au moins Internet Explorer 9.0
[HKEY_LOCAL_MACHINE\Software\Policies\Microsoft\Internet Explorer\Safety\PrivacIE]
"TrackingProtectionThreshold"=dword:0000000aAutres formats (PowerShell, Intune, SCCM)
PowerShell
# Exported from gporais.com
# Policy: Établir le seuil de protection contre le tracking
# State: Enabled
# Scope: Computer (HKLM)
# Supported on: Au moins Internet Explorer 9.0
$path = 'HKLM:\Software\Policies\Microsoft\Internet Explorer\Safety\PrivacIE'
New-Item -Path $path -Force | Out-Null
Set-ItemProperty -Path $path -Name 'TrackingProtectionThreshold' -Value 10 -Type DWordIntune XML
Aucune correspondance directe Policy CSP / OMA-URI pour cette stratégie. Utilisez l'onglet Intune Remediation, ou importez l'ADMX dans Intune.Intune Remediation
# === Detection script ===
# Exported from gporais.com
# Policy: Établir le seuil de protection contre le tracking
# State: Enabled
# Scope: Computer (HKLM)
# Supported on: Au moins Internet Explorer 9.0
function Test-RegistryValue {
param(
[Parameter(Mandatory = $true)][string]$Path,
[Parameter(Mandatory = $true)][string]$Name,
[object]$Expected,
[ValidateSet('String', 'DWord', 'MultiString')][string]$Kind = 'String',
[switch]$Absent
)
try {
$item = Get-ItemProperty -LiteralPath $Path -Name $Name -ErrorAction Stop
} catch {
return $Absent.IsPresent
}
if ($Absent.IsPresent) { return $false }
$actual = $item.$Name
if ($Kind -eq 'DWord') { return ([int64]$actual) -eq ([int64]$Expected) }
if ($Kind -eq 'MultiString') {
$actualValues = @($actual)
$expectedValues = @($Expected)
if ($actualValues.Count -ne $expectedValues.Count) { return $false }
for ($i = 0; $i -lt $expectedValues.Count; $i++) {
if ([string]$actualValues[$i] -ne [string]$expectedValues[$i]) { return $false }
}
return $true
}
return [string]$actual -eq [string]$Expected
}
$checks = @(
(Test-RegistryValue -Path 'HKLM:\Software\Policies\Microsoft\Internet Explorer\Safety\PrivacIE' -Name 'TrackingProtectionThreshold' -Expected 10 -Kind DWord)
)
if ($checks -notcontains $false) {
Write-Output 'Compliant'
exit 0
}
Write-Output 'Non-compliant'
exit 1
# === Remediation script ===
# Exported from gporais.com
# Policy: Établir le seuil de protection contre le tracking
# State: Enabled
# Scope: Computer (HKLM)
# Supported on: Au moins Internet Explorer 9.0
$path = 'HKLM:\Software\Policies\Microsoft\Internet Explorer\Safety\PrivacIE'
New-Item -Path $path -Force | Out-Null
Set-ItemProperty -Path $path -Name 'TrackingProtectionThreshold' -Value 10 -Type DWordScripts SCCM
# Exported from gporais.com
# Policy: Établir le seuil de protection contre le tracking
# State: Enabled
# Scope: Computer (HKLM)
# Supported on: Au moins Internet Explorer 9.0
# SCCM Configuration Item guidance:
# Create a Configuration Item of type "Setting: Script".
# Discovery script: use the Detection script below.
# Remediation script: use the Remediation script below.
# Compliance rule: the Discovery script output equals 'Compliant'.
# === Detection script ===
# Exported from gporais.com
# Policy: Établir le seuil de protection contre le tracking
# State: Enabled
# Scope: Computer (HKLM)
# Supported on: Au moins Internet Explorer 9.0
function Test-RegistryValue {
param(
[Parameter(Mandatory = $true)][string]$Path,
[Parameter(Mandatory = $true)][string]$Name,
[object]$Expected,
[ValidateSet('String', 'DWord', 'MultiString')][string]$Kind = 'String',
[switch]$Absent
)
try {
$item = Get-ItemProperty -LiteralPath $Path -Name $Name -ErrorAction Stop
} catch {
return $Absent.IsPresent
}
if ($Absent.IsPresent) { return $false }
$actual = $item.$Name
if ($Kind -eq 'DWord') { return ([int64]$actual) -eq ([int64]$Expected) }
if ($Kind -eq 'MultiString') {
$actualValues = @($actual)
$expectedValues = @($Expected)
if ($actualValues.Count -ne $expectedValues.Count) { return $false }
for ($i = 0; $i -lt $expectedValues.Count; $i++) {
if ([string]$actualValues[$i] -ne [string]$expectedValues[$i]) { return $false }
}
return $true
}
return [string]$actual -eq [string]$Expected
}
$checks = @(
(Test-RegistryValue -Path 'HKLM:\Software\Policies\Microsoft\Internet Explorer\Safety\PrivacIE' -Name 'TrackingProtectionThreshold' -Expected 10 -Kind DWord)
)
if ($checks -notcontains $false) {
Write-Output 'Compliant'
exit 0
}
Write-Output 'Non-compliant'
exit 1
# === Remediation script ===
# Exported from gporais.com
# Policy: Établir le seuil de protection contre le tracking
# State: Enabled
# Scope: Computer (HKLM)
# Supported on: Au moins Internet Explorer 9.0
$path = 'HKLM:\Software\Policies\Microsoft\Internet Explorer\Safety\PrivacIE'
New-Item -Path $path -Force | Out-Null
Set-ItemProperty -Path $path -Name 'TrackingProtectionThreshold' -Value 10 -Type DWordVous construisez une collection multi-paramètres ? Ajoutez ce paramètre et générez des exports combinés (.reg, PowerShell, GPO).