Désactiver la sécurité de mot de passe dans le Panneau de saisie
Vérifié avec Windows 11 25H2 — mis à jour le 30 juillet 2026
Pris en charge sur : Au minimum Windows Vista
Chemin dans la console GPO
Configuration utilisateur\Modèles d'administration\Composants Windows\Tablet PC\Panneau de saisie Description
Ajuste les paramètres de sécurité des mots de passe dans le volet Clavier tactile et écriture manuscrite (également appelé Panneau de saisie Tablet PC dans Windows 7 et Windows Vista). Ces paramètres comprennent l’utilisation du clavier visuel par défaut, l’interdiction aux utilisateurs de basculer vers une autre apparence du Panneau de saisie (pavé d’écriture ou pavé de caractères), ainsi que le masquage des touches tapées lors de l’entrée d’un mot de passe. Le volet Clavier tactile et écriture manuscrite vous permet d’utiliser l’écriture manuscrite ou un clavier visuel pour entrer du texte, des symboles, des nombres ou des raccourcis clavier. Si vous activez cette stratégie et que vous choisissez Bas dans la zone de liste déroulante, le niveau affecté à la sécurité de mot de passe prend la valeur Bas. Avec ce paramètre, toutes les options relatives à la sécurité de mot de passe sont désactivées. Les utilisateurs ne peuvent pas configurer ce paramètre dans la boîte de dialogue Options du Panneau de saisie. Si vous activez cette stratégie et que vous choisissez Moyennement bas dans la zone de liste déroulante, le niveau affecté à la sécurité de mot de passe prend la valeur Moyennement bas. Avec ce paramètre, lorsque les utilisateurs entrent des mots de passe à partir du Panneau de saisie, ils se servent du clavier visuel par défaut et le changement d’apparence est autorisé ; par ailleurs, le Panneau de saisie affiche le curseur ainsi que les touches tapées. Les utilisateurs ne peuvent pas configurer ce paramètre dans la boîte de dialogue Options du Panneau de saisie. Si vous activez cette stratégie et que vous choisissez Moyen dans la zone de liste déroulante, le niveau affecté à la sécurité de mot de passe prend la valeur Moyen. Avec ce paramètre, lorsque les utilisateurs entrent des mots de passe à partir du Panneau de saisie, ils se servent du clavier visuel par défaut mais le changement d’apparence n’est pas autorisé ; par ailleurs, le Panneau de saisie affiche le curseur ainsi que les touches tapées. Les utilisateurs ne peuvent pas configurer ce paramètre dans la boîte de dialogue Options du Panneau de saisie. Si vous activez cette stratégie et que vous choisissez Moyennement élevé dans la zone de liste déroulante, le niveau affecté à la sécurité de mot de passe prend la valeur Moyennement élevé. Avec ce paramètre, lorsque les utilisateurs entrent des mots de passe à partir du Panneau de saisie, ils se servent du clavier visuel par défaut et le changement d’apparence est autorisé ; par ailleurs, le Panneau de saisie n’affiche pas le curseur ni les touches tapées. Les utilisateurs ne peuvent pas configurer ce paramètre dans la boîte de dialogue Options du Panneau de saisie. Si vous activez cette stratégie et que vous choisissez Élevé dans la zone de liste déroulante, le niveau affecté à la sécurité de mot de passe prend la valeur Élevé. Avec ce paramètre, lorsque les utilisateurs entrent des mots de passe à partir du Panneau de saisie, ils se servent du clavier visuel par défaut mais le changement d’apparence n’est pas autorisé ; par ailleurs, le Panneau de saisie n’affiche pas le curseur ni les touches tapées. Les utilisateurs ne peuvent pas configurer ce paramètre dans la boîte de dialogue Options du Panneau de saisie. Si vous désactivez cette stratégie, le niveau affecté à la sécurité de mot de passe prend la valeur Moyennement élevé. Avec ce paramètre, lorsque les utilisateurs entrent des mots de passe à partir du Panneau de saisie, ils se servent du clavier visuel par défaut et le changement d’apparence est autorisé ; par ailleurs, le Panneau de saisie n’affiche pas le curseur ni les touches tapées. Les utilisateurs ne peuvent pas configurer ce paramètre dans la boîte de dialogue Options du Panneau de saisie. Si vous ne configurez pas cette stratégie, le niveau affecté à la sécurité de mot de passe prend la valeur Moyennement élevé par défaut. Avec ce paramètre, lorsque les utilisateurs entrent des mots de passe à partir du Panneau de saisie, ils se servent du clavier visuel par défaut et le changement d’apparence est autorisé ; par ailleurs, le Panneau de saisie n’affiche pas le curseur ni les touches tapées. Les utilisateurs peuvent configurer ce paramètre sous l’onglet Avancé des Options du Panneau de saisie dans Windows 7 et Windows Vista. Avertissement : si vous abaissez les paramètres de sécurité de mot de passe, les personnes qui peuvent voir l’écran de l’utilisateur peuvent également voir ses mots de passe.
Registre
software\policies\microsoft\TabletTip\1.7 Nom de valeur : PasswordSecurityState
Activé : PasswordSecurityState = 1
Désactivé : PasswordSecurityState = 0
MDM / Intune (CSP)
./User/Vendor/MSFT/Policy/Config/ADMX_TabletPCInputPanel/PasswordSecurity_1 Documentation Microsoft Learn Données de correspondance : Microsoft Learn (CC BY 4.0)
Générateur d'exports
BETAConfigurez l'état, la portée et les options, puis générez les sorties .reg, PowerShell, Intune et SCCM — ou ajoutez le paramètre à une collection multi-paramètres.
Ces exports écrivent le registre — ce n'est pas une GPO managée. ⓘ
Fichier .reg
Windows Registry Editor Version 5.00
; Exported from gporais.com
; Policy: Désactiver la sécurité de mot de passe dans le Panneau de saisie
; State: Enabled
; Supported on: Au minimum Windows Vista
[HKEY_CURRENT_USER\software\policies\microsoft\TabletTip\1.7]
"PasswordSecurityState"=dword:00000001
"PasswordSecurity"=dword:00000001Autres formats (PowerShell, Intune, SCCM)
PowerShell
# Exported from gporais.com
# Policy: Désactiver la sécurité de mot de passe dans le Panneau de saisie
# State: Enabled
# Supported on: Au minimum Windows Vista
# Warning: In SYSTEM context (the Intune default), HKCU targets the SYSTEM profile. Run this script using the logged-on credentials.
$path = 'HKCU:\software\policies\microsoft\TabletTip\1.7'
New-Item -Path $path -Force | Out-Null
Set-ItemProperty -Path $path -Name 'PasswordSecurityState' -Value 1 -Type DWord
Set-ItemProperty -Path $path -Name 'PasswordSecurity' -Value 1 -Type DWordIntune XML
OMA-URI: ./User/Vendor/MSFT/Policy/Config/ADMX_TabletPCInputPanel/PasswordSecurity_1
Data type: String
Value:
<enabled/>
<data id="PasswordSecurity" value="1"/>Intune Remediation
# === Detection script ===
# Exported from gporais.com
# Policy: Désactiver la sécurité de mot de passe dans le Panneau de saisie
# State: Enabled
# Supported on: Au minimum Windows Vista
# Warning: In SYSTEM context (the Intune default), HKCU targets the SYSTEM profile. Run this script using the logged-on credentials.
function Test-RegistryValue {
param(
[Parameter(Mandatory = $true)][string]$Path,
[Parameter(Mandatory = $true)][string]$Name,
[object]$Expected,
[ValidateSet('String', 'DWord', 'MultiString')][string]$Kind = 'String',
[switch]$Absent
)
try {
$item = Get-ItemProperty -LiteralPath $Path -Name $Name -ErrorAction Stop
} catch {
return $Absent.IsPresent
}
if ($Absent.IsPresent) { return $false }
$actual = $item.$Name
if ($Kind -eq 'DWord') { return ([int64]$actual) -eq ([int64]$Expected) }
if ($Kind -eq 'MultiString') {
$actualValues = @($actual)
$expectedValues = @($Expected)
if ($actualValues.Count -ne $expectedValues.Count) { return $false }
for ($i = 0; $i -lt $expectedValues.Count; $i++) {
if ([string]$actualValues[$i] -ne [string]$expectedValues[$i]) { return $false }
}
return $true
}
return [string]$actual -eq [string]$Expected
}
$checks = @(
(Test-RegistryValue -Path 'HKCU:\software\policies\microsoft\TabletTip\1.7' -Name 'PasswordSecurityState' -Expected 1 -Kind DWord)
(Test-RegistryValue -Path 'HKCU:\software\policies\microsoft\TabletTip\1.7' -Name 'PasswordSecurity' -Expected 1 -Kind DWord)
)
if ($checks -notcontains $false) {
Write-Output 'Compliant'
exit 0
}
Write-Output 'Non-compliant'
exit 1
# === Remediation script ===
# Exported from gporais.com
# Policy: Désactiver la sécurité de mot de passe dans le Panneau de saisie
# State: Enabled
# Supported on: Au minimum Windows Vista
# Warning: In SYSTEM context (the Intune default), HKCU targets the SYSTEM profile. Run this script using the logged-on credentials.
$path = 'HKCU:\software\policies\microsoft\TabletTip\1.7'
New-Item -Path $path -Force | Out-Null
Set-ItemProperty -Path $path -Name 'PasswordSecurityState' -Value 1 -Type DWord
Set-ItemProperty -Path $path -Name 'PasswordSecurity' -Value 1 -Type DWordScripts SCCM
# Exported from gporais.com
# Policy: Désactiver la sécurité de mot de passe dans le Panneau de saisie
# State: Enabled
# Supported on: Au minimum Windows Vista
# SCCM Configuration Item guidance:
# Create a Configuration Item of type "Setting: Script".
# Discovery script: use the Detection script below.
# Remediation script: use the Remediation script below.
# Compliance rule: the Discovery script output equals 'Compliant'.
# === Detection script ===
# Exported from gporais.com
# Policy: Désactiver la sécurité de mot de passe dans le Panneau de saisie
# State: Enabled
# Supported on: Au minimum Windows Vista
# Warning: In SYSTEM context (the Intune default), HKCU targets the SYSTEM profile. Run this script using the logged-on credentials.
function Test-RegistryValue {
param(
[Parameter(Mandatory = $true)][string]$Path,
[Parameter(Mandatory = $true)][string]$Name,
[object]$Expected,
[ValidateSet('String', 'DWord', 'MultiString')][string]$Kind = 'String',
[switch]$Absent
)
try {
$item = Get-ItemProperty -LiteralPath $Path -Name $Name -ErrorAction Stop
} catch {
return $Absent.IsPresent
}
if ($Absent.IsPresent) { return $false }
$actual = $item.$Name
if ($Kind -eq 'DWord') { return ([int64]$actual) -eq ([int64]$Expected) }
if ($Kind -eq 'MultiString') {
$actualValues = @($actual)
$expectedValues = @($Expected)
if ($actualValues.Count -ne $expectedValues.Count) { return $false }
for ($i = 0; $i -lt $expectedValues.Count; $i++) {
if ([string]$actualValues[$i] -ne [string]$expectedValues[$i]) { return $false }
}
return $true
}
return [string]$actual -eq [string]$Expected
}
$checks = @(
(Test-RegistryValue -Path 'HKCU:\software\policies\microsoft\TabletTip\1.7' -Name 'PasswordSecurityState' -Expected 1 -Kind DWord)
(Test-RegistryValue -Path 'HKCU:\software\policies\microsoft\TabletTip\1.7' -Name 'PasswordSecurity' -Expected 1 -Kind DWord)
)
if ($checks -notcontains $false) {
Write-Output 'Compliant'
exit 0
}
Write-Output 'Non-compliant'
exit 1
# === Remediation script ===
# Exported from gporais.com
# Policy: Désactiver la sécurité de mot de passe dans le Panneau de saisie
# State: Enabled
# Supported on: Au minimum Windows Vista
# Warning: In SYSTEM context (the Intune default), HKCU targets the SYSTEM profile. Run this script using the logged-on credentials.
$path = 'HKCU:\software\policies\microsoft\TabletTip\1.7'
New-Item -Path $path -Force | Out-Null
Set-ItemProperty -Path $path -Name 'PasswordSecurityState' -Value 1 -Type DWord
Set-ItemProperty -Path $path -Name 'PasswordSecurity' -Value 1 -Type DWordVous construisez une collection multi-paramètres ? Ajoutez ce paramètre et générez des exports combinés (.reg, PowerShell, GPO).