Empêcher Windows Media DRM d’accéder à Internet

Vérifié avec Windows 11 25H2 — mis à jour le 30 juillet 2026

Pris en charge sur : Au minimum Windows Server 2003

Chemin dans la console GPO

Configuration ordinateur\Modèles d'administration\Composants Windows\Gestion des droits numériques Windows Media

Description

Empêche la gestion des droits numériques Windows Media (Windows Media Digital Rights Management, DRM) d’accéder à Internet (ou à un intranet). Lorsqu’elle est activée, Windows Media DRM empêche d’accéder à Internet (ou à un intranet) pour obtenir des licences ou des mises à niveau de sécurité. Lorsque cette stratégie est activée, les programmes ne peuvent pas acquérir des licences pour du contenu sécurisé, mettre à niveau les composants de sécurité de Windows Media DRM ou restaurer des licences de contenu sauvegardées. Le contenu sécurisé qui est déjà sous licence pour l’ordinateur local va continuer à être utilisé. Les utilisateurs peuvent également protéger la musique qu’ils copient à partir d’un CD et lire ce contenu protégé sur leur ordinateur, puisque, dans ce cas, la licence est générée localement. Lorsque cette stratégie est désactivée ou non configurée, Windows Media DRM fonctionne normalement et permet de se connecter à Internet (ou à un intranet) pour obtenir des licences, télécharger des mises à niveau de sécurité et restaurer des licences.

Registre

HKLM Software\Policies\Microsoft\WMDRM

Nom de valeur : DisableOnline

Activé : DisableOnline = 1

Désactivé : DisableOnline = 0

MDM / Intune (CSP)

./Device/Vendor/MSFT/Policy/Config/ADMX_WindowsMediaDRM/DisableOnline

Appareil Depuis Windows 10, version 2004 with KB5005101 [10.0.19041.1202] and later | Windows 10, version 20H2 with KB5005101 [10.0.19042.1202] and later | Windows 10, version 21H1 with KB5005101 [10.0.19043.1202] and later | Windows 11, version 21H2 [10.0.22000] and later Mapping officiel (Microsoft Learn)

Documentation Microsoft Learn Données de correspondance : Microsoft Learn (CC BY 4.0)

Générateur d'exports

BETA

Configurez l'état, la portée et les options, puis générez les sorties .reg, PowerShell, Intune et SCCM — ou ajoutez le paramètre à une collection multi-paramètres.

Ces exports écrivent le registre — ce n'est pas une GPO managée. ⓘ

Non configuré Activé Désactivé

Fichier .reg

Windows Registry Editor Version 5.00

; Exported from gporais.com
; Policy: Empêcher Windows Media DRM d’accéder à Internet
; State: Enabled
; Supported on: Au minimum Windows Server 2003

[HKEY_LOCAL_MACHINE\Software\Policies\Microsoft\WMDRM]
"DisableOnline"=dword:00000001

Autres formats (PowerShell, Intune, SCCM)

PowerShell

# Exported from gporais.com
# Policy: Empêcher Windows Media DRM d’accéder à Internet
# State: Enabled
# Supported on: Au minimum Windows Server 2003

$path = 'HKLM:\Software\Policies\Microsoft\WMDRM'
New-Item -Path $path -Force | Out-Null
Set-ItemProperty -Path $path -Name 'DisableOnline' -Value 1 -Type DWord

Intune XML

OMA-URI: ./Device/Vendor/MSFT/Policy/Config/ADMX_WindowsMediaDRM/DisableOnline
Data type: String
Value:
<enabled/>

Intune Remediation

# === Detection script ===
# Exported from gporais.com
# Policy: Empêcher Windows Media DRM d’accéder à Internet
# State: Enabled
# Supported on: Au minimum Windows Server 2003

function Test-RegistryValue {
  param(
    [Parameter(Mandatory = $true)][string]$Path,
    [Parameter(Mandatory = $true)][string]$Name,
    [object]$Expected,
    [ValidateSet('String', 'DWord', 'MultiString')][string]$Kind = 'String',
    [switch]$Absent
  )

  try {
    $item = Get-ItemProperty -LiteralPath $Path -Name $Name -ErrorAction Stop
  } catch {
    return $Absent.IsPresent
  }

  if ($Absent.IsPresent) { return $false }
  $actual = $item.$Name

  if ($Kind -eq 'DWord') { return ([int64]$actual) -eq ([int64]$Expected) }
  if ($Kind -eq 'MultiString') {
    $actualValues = @($actual)
    $expectedValues = @($Expected)
    if ($actualValues.Count -ne $expectedValues.Count) { return $false }
    for ($i = 0; $i -lt $expectedValues.Count; $i++) {
      if ([string]$actualValues[$i] -ne [string]$expectedValues[$i]) { return $false }
    }
    return $true
  }

  return [string]$actual -eq [string]$Expected
}

$checks = @(
  (Test-RegistryValue -Path 'HKLM:\Software\Policies\Microsoft\WMDRM' -Name 'DisableOnline' -Expected 1 -Kind DWord)
)

if ($checks -notcontains $false) {
  Write-Output 'Compliant'
  exit 0
}

Write-Output 'Non-compliant'
exit 1

# === Remediation script ===
# Exported from gporais.com
# Policy: Empêcher Windows Media DRM d’accéder à Internet
# State: Enabled
# Supported on: Au minimum Windows Server 2003

$path = 'HKLM:\Software\Policies\Microsoft\WMDRM'
New-Item -Path $path -Force | Out-Null
Set-ItemProperty -Path $path -Name 'DisableOnline' -Value 1 -Type DWord

Scripts SCCM

# Exported from gporais.com
# Policy: Empêcher Windows Media DRM d’accéder à Internet
# State: Enabled
# Supported on: Au minimum Windows Server 2003
# SCCM Configuration Item guidance:
# Create a Configuration Item of type "Setting: Script".
# Discovery script: use the Detection script below.
# Remediation script: use the Remediation script below.
# Compliance rule: the Discovery script output equals 'Compliant'.

# === Detection script ===
# Exported from gporais.com
# Policy: Empêcher Windows Media DRM d’accéder à Internet
# State: Enabled
# Supported on: Au minimum Windows Server 2003

function Test-RegistryValue {
  param(
    [Parameter(Mandatory = $true)][string]$Path,
    [Parameter(Mandatory = $true)][string]$Name,
    [object]$Expected,
    [ValidateSet('String', 'DWord', 'MultiString')][string]$Kind = 'String',
    [switch]$Absent
  )

  try {
    $item = Get-ItemProperty -LiteralPath $Path -Name $Name -ErrorAction Stop
  } catch {
    return $Absent.IsPresent
  }

  if ($Absent.IsPresent) { return $false }
  $actual = $item.$Name

  if ($Kind -eq 'DWord') { return ([int64]$actual) -eq ([int64]$Expected) }
  if ($Kind -eq 'MultiString') {
    $actualValues = @($actual)
    $expectedValues = @($Expected)
    if ($actualValues.Count -ne $expectedValues.Count) { return $false }
    for ($i = 0; $i -lt $expectedValues.Count; $i++) {
      if ([string]$actualValues[$i] -ne [string]$expectedValues[$i]) { return $false }
    }
    return $true
  }

  return [string]$actual -eq [string]$Expected
}

$checks = @(
  (Test-RegistryValue -Path 'HKLM:\Software\Policies\Microsoft\WMDRM' -Name 'DisableOnline' -Expected 1 -Kind DWord)
)

if ($checks -notcontains $false) {
  Write-Output 'Compliant'
  exit 0
}

Write-Output 'Non-compliant'
exit 1

# === Remediation script ===
# Exported from gporais.com
# Policy: Empêcher Windows Media DRM d’accéder à Internet
# State: Enabled
# Supported on: Au minimum Windows Server 2003

$path = 'HKLM:\Software\Policies\Microsoft\WMDRM'
New-Item -Path $path -Force | Out-Null
Set-ItemProperty -Path $path -Name 'DisableOnline' -Value 1 -Type DWord

Vous construisez une collection multi-paramètres ? Ajoutez ce paramètre et générez des exports combinés (.reg, PowerShell, GPO).

Ouvrir le Builder

Rechercher dans GPORais