Active ou désactive l’utilisation du chiffrement pour protéger les messages de protocole RPC entre le Fournisseur de clichés instantanés du partage de fichiers exécuté sur un serveur d’applications et l’Agent de clichés instantanés du partage de fichiers exécuté sur les serveurs de fichiers.

Vérifié avec Windows 11 25H2 — mis à jour le 30 juillet 2026

Pris en charge sur : Au minimum Windows Server 2012, Windows 8 ou Windows RT

Chemin dans la console GPO

Configuration ordinateur\Modèles d'administration\Système\Fournisseur de clichés instantanés du partage de fichiers

Description

Détermine si les messages de protocole RPC utilisés par la fonctionnalité VSS pour partages de fichiers SMB2 sont activés. La fonctionnalité VSS pour partages de fichiers SMB2 permet aux applications de sauvegarde VSS de réaliser des sauvegardes et restaurations cohérentes d’applications VSS stockant des données sur des partages de fichiers SMB2. Par défaut, les messages de protocole RPC entre le fournisseur VSS du partage de fichiers et l’Agent VSS du serveur de fichiers sont signés mais non chiffrés. Remarque : pour que les modifications apportées à ce paramètre prennent effet, vous devez redémarrer le service VSS (Volume Shadow Copy).

Registre

HKLM Software\Policies\Microsoft\Windows\fssProv

Nom de valeur : EncryptProtocol

Activé : EncryptProtocol = 1

Désactivé : EncryptProtocol = 0

MDM / Intune (CSP)

./Device/Vendor/MSFT/Policy/Config/ADMX_FileServerVSSProvider/Pol_EncryptProtocol

Appareil Depuis Windows 10, version 2004 with KB5005101 [10.0.19041.1202] and later | Windows 10, version 20H2 with KB5005101 [10.0.19042.1202] and later | Windows 10, version 21H1 with KB5005101 [10.0.19043.1202] and later | Windows 11, version 21H2 [10.0.22000] and later Mapping officiel (Microsoft Learn)

Documentation Microsoft Learn Données de correspondance : Microsoft Learn (CC BY 4.0)

Générateur d'exports

BETA

Configurez l'état, la portée et les options, puis générez les sorties .reg, PowerShell, Intune et SCCM — ou ajoutez le paramètre à une collection multi-paramètres.

Ces exports écrivent le registre — ce n'est pas une GPO managée. ⓘ

Non configuré Activé Désactivé

Fichier .reg

Windows Registry Editor Version 5.00

; Exported from gporais.com
; Policy: Active ou désactive l’utilisation du chiffrement pour protéger les messages de protocole RPC entre le Fournisseur de clichés instantanés du partage de fichiers exécuté sur un serveur d’applications et l’Agent de clichés instantanés du partage de fichiers exécuté sur les serveurs de fichiers.
; State: Enabled
; Supported on: Au minimum Windows Server 2012, Windows 8 ou Windows RT

[HKEY_LOCAL_MACHINE\Software\Policies\Microsoft\Windows\fssProv]
"EncryptProtocol"=dword:00000001

Autres formats (PowerShell, Intune, SCCM)

PowerShell

# Exported from gporais.com
# Policy: Active ou désactive l’utilisation du chiffrement pour protéger les messages de protocole RPC entre le Fournisseur de clichés instantanés du partage de fichiers exécuté sur un serveur d’applications et l’Agent de clichés instantanés du partage de fichiers exécuté sur les serveurs de fichiers.
# State: Enabled
# Supported on: Au minimum Windows Server 2012, Windows 8 ou Windows RT

$path = 'HKLM:\Software\Policies\Microsoft\Windows\fssProv'
New-Item -Path $path -Force | Out-Null
Set-ItemProperty -Path $path -Name 'EncryptProtocol' -Value 1 -Type DWord

Intune XML

OMA-URI: ./Device/Vendor/MSFT/Policy/Config/ADMX_FileServerVSSProvider/Pol_EncryptProtocol
Data type: String
Value:
<enabled/>

Intune Remediation

# === Detection script ===
# Exported from gporais.com
# Policy: Active ou désactive l’utilisation du chiffrement pour protéger les messages de protocole RPC entre le Fournisseur de clichés instantanés du partage de fichiers exécuté sur un serveur d’applications et l’Agent de clichés instantanés du partage de fichiers exécuté sur les serveurs de fichiers.
# State: Enabled
# Supported on: Au minimum Windows Server 2012, Windows 8 ou Windows RT

function Test-RegistryValue {
  param(
    [Parameter(Mandatory = $true)][string]$Path,
    [Parameter(Mandatory = $true)][string]$Name,
    [object]$Expected,
    [ValidateSet('String', 'DWord', 'MultiString')][string]$Kind = 'String',
    [switch]$Absent
  )

  try {
    $item = Get-ItemProperty -LiteralPath $Path -Name $Name -ErrorAction Stop
  } catch {
    return $Absent.IsPresent
  }

  if ($Absent.IsPresent) { return $false }
  $actual = $item.$Name

  if ($Kind -eq 'DWord') { return ([int64]$actual) -eq ([int64]$Expected) }
  if ($Kind -eq 'MultiString') {
    $actualValues = @($actual)
    $expectedValues = @($Expected)
    if ($actualValues.Count -ne $expectedValues.Count) { return $false }
    for ($i = 0; $i -lt $expectedValues.Count; $i++) {
      if ([string]$actualValues[$i] -ne [string]$expectedValues[$i]) { return $false }
    }
    return $true
  }

  return [string]$actual -eq [string]$Expected
}

$checks = @(
  (Test-RegistryValue -Path 'HKLM:\Software\Policies\Microsoft\Windows\fssProv' -Name 'EncryptProtocol' -Expected 1 -Kind DWord)
)

if ($checks -notcontains $false) {
  Write-Output 'Compliant'
  exit 0
}

Write-Output 'Non-compliant'
exit 1

# === Remediation script ===
# Exported from gporais.com
# Policy: Active ou désactive l’utilisation du chiffrement pour protéger les messages de protocole RPC entre le Fournisseur de clichés instantanés du partage de fichiers exécuté sur un serveur d’applications et l’Agent de clichés instantanés du partage de fichiers exécuté sur les serveurs de fichiers.
# State: Enabled
# Supported on: Au minimum Windows Server 2012, Windows 8 ou Windows RT

$path = 'HKLM:\Software\Policies\Microsoft\Windows\fssProv'
New-Item -Path $path -Force | Out-Null
Set-ItemProperty -Path $path -Name 'EncryptProtocol' -Value 1 -Type DWord

Scripts SCCM

# Exported from gporais.com
# Policy: Active ou désactive l’utilisation du chiffrement pour protéger les messages de protocole RPC entre le Fournisseur de clichés instantanés du partage de fichiers exécuté sur un serveur d’applications et l’Agent de clichés instantanés du partage de fichiers exécuté sur les serveurs de fichiers.
# State: Enabled
# Supported on: Au minimum Windows Server 2012, Windows 8 ou Windows RT
# SCCM Configuration Item guidance:
# Create a Configuration Item of type "Setting: Script".
# Discovery script: use the Detection script below.
# Remediation script: use the Remediation script below.
# Compliance rule: the Discovery script output equals 'Compliant'.

# === Detection script ===
# Exported from gporais.com
# Policy: Active ou désactive l’utilisation du chiffrement pour protéger les messages de protocole RPC entre le Fournisseur de clichés instantanés du partage de fichiers exécuté sur un serveur d’applications et l’Agent de clichés instantanés du partage de fichiers exécuté sur les serveurs de fichiers.
# State: Enabled
# Supported on: Au minimum Windows Server 2012, Windows 8 ou Windows RT

function Test-RegistryValue {
  param(
    [Parameter(Mandatory = $true)][string]$Path,
    [Parameter(Mandatory = $true)][string]$Name,
    [object]$Expected,
    [ValidateSet('String', 'DWord', 'MultiString')][string]$Kind = 'String',
    [switch]$Absent
  )

  try {
    $item = Get-ItemProperty -LiteralPath $Path -Name $Name -ErrorAction Stop
  } catch {
    return $Absent.IsPresent
  }

  if ($Absent.IsPresent) { return $false }
  $actual = $item.$Name

  if ($Kind -eq 'DWord') { return ([int64]$actual) -eq ([int64]$Expected) }
  if ($Kind -eq 'MultiString') {
    $actualValues = @($actual)
    $expectedValues = @($Expected)
    if ($actualValues.Count -ne $expectedValues.Count) { return $false }
    for ($i = 0; $i -lt $expectedValues.Count; $i++) {
      if ([string]$actualValues[$i] -ne [string]$expectedValues[$i]) { return $false }
    }
    return $true
  }

  return [string]$actual -eq [string]$Expected
}

$checks = @(
  (Test-RegistryValue -Path 'HKLM:\Software\Policies\Microsoft\Windows\fssProv' -Name 'EncryptProtocol' -Expected 1 -Kind DWord)
)

if ($checks -notcontains $false) {
  Write-Output 'Compliant'
  exit 0
}

Write-Output 'Non-compliant'
exit 1

# === Remediation script ===
# Exported from gporais.com
# Policy: Active ou désactive l’utilisation du chiffrement pour protéger les messages de protocole RPC entre le Fournisseur de clichés instantanés du partage de fichiers exécuté sur un serveur d’applications et l’Agent de clichés instantanés du partage de fichiers exécuté sur les serveurs de fichiers.
# State: Enabled
# Supported on: Au minimum Windows Server 2012, Windows 8 ou Windows RT

$path = 'HKLM:\Software\Policies\Microsoft\Windows\fssProv'
New-Item -Path $path -Force | Out-Null
Set-ItemProperty -Path $path -Name 'EncryptProtocol' -Value 1 -Type DWord

Vous construisez une collection multi-paramètres ? Ajoutez ce paramètre et générez des exports combinés (.reg, PowerShell, GPO).

Ouvrir le Builder

Rechercher dans GPORais