Collecte automatique de données
Vérifié avec Windows 11 25H2 — mis à jour le 30 juillet 2026
Pris en charge sur : Au moins Windows 11 version 22H2
Chemin dans la console GPO
Configuration ordinateur\Modèles d'administration\Composants Windows\Windows Defender SmartScreen\Protection contre l’hameçonnage améliorée Description
Ce paramètre de stratégie détermine si la protection renforcée contre le phishing peut collecter des informations supplémentaires, telles que le contenu affiché, les sons joués et la mémoire de l'application, lorsque vos utilisateurs saisissent leur mot de passe professionnel ou scolaire sur un site Web ou une application suspect(e). Ces informations sont utilisées uniquement à des fins de sécurité et aident SmartScreen à déterminer si le site Web ou l'application est malveillant. Si vous activez ce paramètre de stratégie, la protection renforcée contre le hameçonnage peut collecter automatiquement du contenu supplémentaire à des fins d'analyse de sécurité à partir d'un site web ou d'une application suspect(e) lorsque vos utilisateurs saisissent leur mot de passe professionnel ou scolaire sur ce site web ou dans cette application. Si vous désactivez ce paramètre, la protection renforcée contre le hameçonnage ne collectera pas de contenu supplémentaire à des fins d'analyse de sécurité lorsque vos utilisateurs saisissent leur mot de passe professionnel ou scolaire sur un site ou une application suspect(e).. Si cette stratégie n'est pas définie, la collecte automatique de données par la protection renforcée contre le hameçonnage respectera les paramètres de l'utilisateur final.
Registre
Software\Policies\Microsoft\Windows\WTDS\Components Nom de valeur : CaptureThreatWindow
Activé : CaptureThreatWindow = 1
Désactivé : CaptureThreatWindow = 0
MDM / Intune (CSP)
./Device/Vendor/MSFT/Policy/Config/WebThreatDefense/AutomaticDataCollection Documentation Microsoft Learn Données de correspondance : Microsoft Learn (CC BY 4.0)
Valeurs CSP
-
0 (Default)- Disabled. -
1- Enabled.
Générateur d'exports
BETAConfigurez l'état, la portée et les options, puis générez les sorties .reg, PowerShell, Intune et SCCM — ou ajoutez le paramètre à une collection multi-paramètres.
Ces exports écrivent le registre — ce n'est pas une GPO managée. ⓘ
Fichier .reg
Windows Registry Editor Version 5.00
; Exported from gporais.com
; Policy: Collecte automatique de données
; State: Enabled
; Supported on: Au moins Windows 11 version 22H2
[HKEY_LOCAL_MACHINE\Software\Policies\Microsoft\Windows\WTDS\Components]
"CaptureThreatWindow"=dword:00000001Autres formats (PowerShell, Intune, SCCM)
PowerShell
# Exported from gporais.com
# Policy: Collecte automatique de données
# State: Enabled
# Supported on: Au moins Windows 11 version 22H2
$path = 'HKLM:\Software\Policies\Microsoft\Windows\WTDS\Components'
New-Item -Path $path -Force | Out-Null
Set-ItemProperty -Path $path -Name 'CaptureThreatWindow' -Value 1 -Type DWordIntune XML
OMA-URI: ./Device/Vendor/MSFT/Policy/Config/WebThreatDefense/AutomaticDataCollection
Data type: String
Value:
<enabled/>Intune Remediation
# === Detection script ===
# Exported from gporais.com
# Policy: Collecte automatique de données
# State: Enabled
# Supported on: Au moins Windows 11 version 22H2
function Test-RegistryValue {
param(
[Parameter(Mandatory = $true)][string]$Path,
[Parameter(Mandatory = $true)][string]$Name,
[object]$Expected,
[ValidateSet('String', 'DWord', 'MultiString')][string]$Kind = 'String',
[switch]$Absent
)
try {
$item = Get-ItemProperty -LiteralPath $Path -Name $Name -ErrorAction Stop
} catch {
return $Absent.IsPresent
}
if ($Absent.IsPresent) { return $false }
$actual = $item.$Name
if ($Kind -eq 'DWord') { return ([int64]$actual) -eq ([int64]$Expected) }
if ($Kind -eq 'MultiString') {
$actualValues = @($actual)
$expectedValues = @($Expected)
if ($actualValues.Count -ne $expectedValues.Count) { return $false }
for ($i = 0; $i -lt $expectedValues.Count; $i++) {
if ([string]$actualValues[$i] -ne [string]$expectedValues[$i]) { return $false }
}
return $true
}
return [string]$actual -eq [string]$Expected
}
$checks = @(
(Test-RegistryValue -Path 'HKLM:\Software\Policies\Microsoft\Windows\WTDS\Components' -Name 'CaptureThreatWindow' -Expected 1 -Kind DWord)
)
if ($checks -notcontains $false) {
Write-Output 'Compliant'
exit 0
}
Write-Output 'Non-compliant'
exit 1
# === Remediation script ===
# Exported from gporais.com
# Policy: Collecte automatique de données
# State: Enabled
# Supported on: Au moins Windows 11 version 22H2
$path = 'HKLM:\Software\Policies\Microsoft\Windows\WTDS\Components'
New-Item -Path $path -Force | Out-Null
Set-ItemProperty -Path $path -Name 'CaptureThreatWindow' -Value 1 -Type DWordScripts SCCM
# Exported from gporais.com
# Policy: Collecte automatique de données
# State: Enabled
# Supported on: Au moins Windows 11 version 22H2
# SCCM Configuration Item guidance:
# Create a Configuration Item of type "Setting: Script".
# Discovery script: use the Detection script below.
# Remediation script: use the Remediation script below.
# Compliance rule: the Discovery script output equals 'Compliant'.
# === Detection script ===
# Exported from gporais.com
# Policy: Collecte automatique de données
# State: Enabled
# Supported on: Au moins Windows 11 version 22H2
function Test-RegistryValue {
param(
[Parameter(Mandatory = $true)][string]$Path,
[Parameter(Mandatory = $true)][string]$Name,
[object]$Expected,
[ValidateSet('String', 'DWord', 'MultiString')][string]$Kind = 'String',
[switch]$Absent
)
try {
$item = Get-ItemProperty -LiteralPath $Path -Name $Name -ErrorAction Stop
} catch {
return $Absent.IsPresent
}
if ($Absent.IsPresent) { return $false }
$actual = $item.$Name
if ($Kind -eq 'DWord') { return ([int64]$actual) -eq ([int64]$Expected) }
if ($Kind -eq 'MultiString') {
$actualValues = @($actual)
$expectedValues = @($Expected)
if ($actualValues.Count -ne $expectedValues.Count) { return $false }
for ($i = 0; $i -lt $expectedValues.Count; $i++) {
if ([string]$actualValues[$i] -ne [string]$expectedValues[$i]) { return $false }
}
return $true
}
return [string]$actual -eq [string]$Expected
}
$checks = @(
(Test-RegistryValue -Path 'HKLM:\Software\Policies\Microsoft\Windows\WTDS\Components' -Name 'CaptureThreatWindow' -Expected 1 -Kind DWord)
)
if ($checks -notcontains $false) {
Write-Output 'Compliant'
exit 0
}
Write-Output 'Non-compliant'
exit 1
# === Remediation script ===
# Exported from gporais.com
# Policy: Collecte automatique de données
# State: Enabled
# Supported on: Au moins Windows 11 version 22H2
$path = 'HKLM:\Software\Policies\Microsoft\Windows\WTDS\Components'
New-Item -Path $path -Force | Out-Null
Set-ItemProperty -Path $path -Name 'CaptureThreatWindow' -Value 1 -Type DWordVous construisez une collection multi-paramètres ? Ajoutez ce paramètre et générez des exports combinés (.reg, PowerShell, GPO).