Objet
Cette fiche décrit les bonnes pratiques lors de la remise en service d’un poste de travail Windows existant afin d’assurer un fonctionnement correct, la conformité logicielle et la sécurité des données.
1. Conformité minimale du poste
Avant remise en service, le poste doit répondre aux exigences de la fiche Configuration minimale des postes (système maintenu, mises à jour activées, antivirus actif, chiffrement, sauvegarde).
Licence Windows :
- Vérifier la présence d’une étiquette licence (COA) sur le poste ou dans le BIOS/UEFI (licence OEM).
- Si aucune licence valide n’est présente, l’unité doit procéder à l’achat d’une licence Windows avant mise en production.
- Il est possible d’installer Windows sans activation immédiate : une période de grâce d’environ 30 jours est prévue par Microsoft.
- Au-delà de cette période, l’activation est obligatoire pour rester conforme.
2. Création des comptes / sessions
Comptes standards présents sur les postes bureautiques :
- Compte admin : réservé aux permanents de l’équipe scientifique (responsables, enseignants-chercheurs) pour des usages ponctuels nécessitant des droits élevés.
- Compte admins : réservé exclusivement au support informatique de l’unité.
- Compte utilisateur standard / compte générique ou « étudiant » sans droits administrateur. Aucun compte générique ou partagé n’est autorisé sur les postes de travail. Chaque utilisateur doit disposer d’une session nominative individuelle.
Pour chaque nouvel arrivant, créer une session locale dédiée, sans compte Microsoft et sans droits administrateur.
- Menu Windows → Paramètres → Comptes → Autres utilisateurs → Ajouter un compte
- Choisir : « Je ne dispose pas des informations de connexion de cette personne »
- Puis : « Ajouter un utilisateur sans compte Microsoft »
- L’utilisateur définit son nom, son mot de passe et les questions de sécurité
3. Remise en service d’un poste resté éteint longtemps
Lorsqu’un ordinateur n’a pas été utilisé depuis plusieurs mois, un ralentissement temporaire est normal lors des premiers démarrages.
Actions recommandées :
- Lancer toutes les mises à jour système :
- Paramètres → Windows Update → Installer toutes les mises à jour disponibles
- Plusieurs redémarrages peuvent être nécessaires
- Vérifier l’antivirus :
- Windows Defender doit être le seul antivirus actif
- Désinstaller tout antivirus tiers (McAfee, Avast, etc.)
4. Mise à jour des pilotes
- PC Dell : Menu Windows → Dell Command Update → Mises à jour
- PC HP : Menu Windows → HP Support Assistant → « Continuer en tant qu’invité » → Mises à jour
5. Sécurité – Chiffrement BitLocker
- Les postes Windows sont chiffrés avec BitLocker.
- Une clé de récupération est transmise lors de la mise en service par le support informatique.
La clé de récupération doit être conservée afin d’éviter toute perte d’accès en cas de panne ou de réinstallation.
6. État du matériel
- Postes anciens / obsolètes
Certains modèles ne peuvent plus être maintenus correctement. Le remplacement est alors recommandé. - Postes récents
Une remise à niveau logicielle (mises à jour, nettoyage, nouveau profil utilisateur) est généralement suffisante.
En cas de doute, l’évaluation technique est réalisée par le support informatique.
7. Remplacement du matériel
Le remplacement d’un poste bureautique est à envisager au-delà de 3 à 5 ans.
- Un devis peut être préparé sur demande.
- Le remplacement est préférable à une réparation coûteuse ou non fiable.
Contact
Pour toute remise en service, réinstallation ou diagnostic, le poste doit être déposé physiquement au bureau du support informatique de l'iSm2.