Limiter les données de service requises pour le démarrage sécurisé
Vérifié avec Windows 11 25H2 — mis à jour le 15 septembre 2026 Pris en charge sur : Au minimum Windows Server 2012 R2, Windows 8.1 ou Windows RT 8.1
Livrée par une mise à jour Windows : absente du paquet ADMX officiel (Administrative Templates (.admx) for Windows 11 Oct 2025 Update), présente au plus tard dans KB5124008 (build 26200.9445).
Chemin dans la console GPO
Configuration ordinateur\Modèles d'administration\Composants Windows\Démarrage sécurisé Registre
SYSTEM\CurrentControlSet\Control\SecureBoot - Nom de valeur :
-
LimitSecureBootRequiredServiceDataREG_DWORD - Activé :
1- Désactivé :
0
Description
Ce paramètre de stratégie contrôle si le système d’exploitation émet l’événement quotidien de données de service requis pour Démarrage sécurisé. L’événement contient des informations sur la configuration de Démarrage sécurisé de l’appareil et sur l’état des variables du microprogramme, et il est normalement envoyé quel que soit le niveau de données de diagnostic « Autoriser la télémétrie », car il est classé comme requis pour la sécurité. En activant ce paramètre de stratégie, l’événement quotidien de données de service requis pour Démarrage sécurisé ne sera pas émis. Cette option est destinée aux entreprises qui fonctionnent avec la base de référence Windows Restricted Traffic Limited Functionality. Si vous désactivez ce paramètre de stratégie ou si vous ne le configurez pas, le système d’exploitation continue d’émettre l’événement de données de service requis pour Démarrage sécurisé conformément aux règles existantes d’autorisation de la télémétrie.
Générateur d'exports
BETAConfigurez l'état, la portée et les options, puis générez les sorties .reg, PowerShell, Intune et SCCM — ou ajoutez le paramètre à une collection multi-paramètres.
Ces exports écrivent le registre — ce n'est pas une GPO managée. ⓘ
Fichier .reg
Windows Registry Editor Version 5.00
; Exported from gporais.com
; Policy: Limiter les données de service requises pour le démarrage sécurisé
; State: Enabled
; Supported on: Au minimum Windows Server 2012 R2, Windows 8.1 ou Windows RT 8.1
[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\SecureBoot]
"LimitSecureBootRequiredServiceData"=dword:00000001Autres formats (PowerShell, Intune, SCCM)
PowerShell
# Exported from gporais.com
# Policy: Limiter les données de service requises pour le démarrage sécurisé
# State: Enabled
# Supported on: Au minimum Windows Server 2012 R2, Windows 8.1 ou Windows RT 8.1
$path = 'HKLM:\SYSTEM\CurrentControlSet\Control\SecureBoot'
New-Item -Path $path -Force | Out-Null
Set-ItemProperty -Path $path -Name 'LimitSecureBootRequiredServiceData' -Value 1 -Type DWordIntune XML
Aucune correspondance directe Policy CSP / OMA-URI pour cette stratégie. Utilisez l'onglet Intune Remediation, ou importez l'ADMX dans Intune.Intune Remediation
# === Detection script ===
# Exported from gporais.com
# Policy: Limiter les données de service requises pour le démarrage sécurisé
# State: Enabled
# Supported on: Au minimum Windows Server 2012 R2, Windows 8.1 ou Windows RT 8.1
function Test-RegistryValue {
param(
[Parameter(Mandatory = $true)][string]$Path,
[Parameter(Mandatory = $true)][string]$Name,
[object]$Expected,
[ValidateSet('String', 'DWord', 'MultiString')][string]$Kind = 'String',
[switch]$Absent
)
try {
$item = Get-ItemProperty -LiteralPath $Path -Name $Name -ErrorAction Stop
} catch {
return $Absent.IsPresent
}
if ($Absent.IsPresent) { return $false }
$actual = $item.$Name
if ($Kind -eq 'DWord') { return ([int64]$actual) -eq ([int64]$Expected) }
if ($Kind -eq 'MultiString') {
$actualValues = @($actual)
$expectedValues = @($Expected)
if ($actualValues.Count -ne $expectedValues.Count) { return $false }
for ($i = 0; $i -lt $expectedValues.Count; $i++) {
if ([string]$actualValues[$i] -ne [string]$expectedValues[$i]) { return $false }
}
return $true
}
return [string]$actual -eq [string]$Expected
}
$checks = @(
(Test-RegistryValue -Path 'HKLM:\SYSTEM\CurrentControlSet\Control\SecureBoot' -Name 'LimitSecureBootRequiredServiceData' -Expected 1 -Kind DWord)
)
if ($checks -notcontains $false) {
Write-Output 'Compliant'
exit 0
}
Write-Output 'Non-compliant'
exit 1
# === Remediation script ===
# Exported from gporais.com
# Policy: Limiter les données de service requises pour le démarrage sécurisé
# State: Enabled
# Supported on: Au minimum Windows Server 2012 R2, Windows 8.1 ou Windows RT 8.1
$path = 'HKLM:\SYSTEM\CurrentControlSet\Control\SecureBoot'
New-Item -Path $path -Force | Out-Null
Set-ItemProperty -Path $path -Name 'LimitSecureBootRequiredServiceData' -Value 1 -Type DWordScripts SCCM
# Exported from gporais.com
# Policy: Limiter les données de service requises pour le démarrage sécurisé
# State: Enabled
# Supported on: Au minimum Windows Server 2012 R2, Windows 8.1 ou Windows RT 8.1
# SCCM Configuration Item guidance:
# Create a Configuration Item of type "Setting: Script".
# Discovery script: use the Detection script below.
# Remediation script: use the Remediation script below.
# Compliance rule: the Discovery script output equals 'Compliant'.
# === Detection script ===
# Exported from gporais.com
# Policy: Limiter les données de service requises pour le démarrage sécurisé
# State: Enabled
# Supported on: Au minimum Windows Server 2012 R2, Windows 8.1 ou Windows RT 8.1
function Test-RegistryValue {
param(
[Parameter(Mandatory = $true)][string]$Path,
[Parameter(Mandatory = $true)][string]$Name,
[object]$Expected,
[ValidateSet('String', 'DWord', 'MultiString')][string]$Kind = 'String',
[switch]$Absent
)
try {
$item = Get-ItemProperty -LiteralPath $Path -Name $Name -ErrorAction Stop
} catch {
return $Absent.IsPresent
}
if ($Absent.IsPresent) { return $false }
$actual = $item.$Name
if ($Kind -eq 'DWord') { return ([int64]$actual) -eq ([int64]$Expected) }
if ($Kind -eq 'MultiString') {
$actualValues = @($actual)
$expectedValues = @($Expected)
if ($actualValues.Count -ne $expectedValues.Count) { return $false }
for ($i = 0; $i -lt $expectedValues.Count; $i++) {
if ([string]$actualValues[$i] -ne [string]$expectedValues[$i]) { return $false }
}
return $true
}
return [string]$actual -eq [string]$Expected
}
$checks = @(
(Test-RegistryValue -Path 'HKLM:\SYSTEM\CurrentControlSet\Control\SecureBoot' -Name 'LimitSecureBootRequiredServiceData' -Expected 1 -Kind DWord)
)
if ($checks -notcontains $false) {
Write-Output 'Compliant'
exit 0
}
Write-Output 'Non-compliant'
exit 1
# === Remediation script ===
# Exported from gporais.com
# Policy: Limiter les données de service requises pour le démarrage sécurisé
# State: Enabled
# Supported on: Au minimum Windows Server 2012 R2, Windows 8.1 ou Windows RT 8.1
$path = 'HKLM:\SYSTEM\CurrentControlSet\Control\SecureBoot'
New-Item -Path $path -Force | Out-Null
Set-ItemProperty -Path $path -Name 'LimitSecureBootRequiredServiceData' -Value 1 -Type DWordVous construisez une collection multi-paramètres ? Ajoutez ce paramètre et générez des exports combinés (.reg, PowerShell, GPO).