Rendre Windows 7 Authentique – Conseils pour Arrêter le Message « Windows n'est pas Authentique »

Nous connaissons les rumeurs selon lesquelles Windows 7 SP1 devrait arriver au milieu de 2010 et devrait être une collection de correctifs et de mises à jour publiés d’ici là. Un bug majeur signalé par les utilisateurs est qu’immédiatement après la connexion, ils étaient confrontés à une fenêtre d’activation de Windows : “ Windows n’est pas authentique. Votre ordinateur pourrait ne pas exécuter une copie contrefaite de Windows. 0x80070005, et plus… “

Certains autres symptômes associés à ce problème sont –

1. Le fond d’écran du bureau de l’ordinateur devient noir, et vous recevez le message d’erreur suivant dans le coin inférieur droit de l’écran :

“ Cette copie de Windows n’est pas authentique “

2. Vous recevez le message d’erreur suivant lorsque vous consultez les Propriétés du Système : (Panneau de configuration –> Système et sécurité –> Système)

“ Vous devez activer aujourd’hui. Activez Windows maintenant “

3. Si vous essayez d’utiliser slmgr.vbs /dlv pour voir l’état de la licence, vous recevez le message suivant :

Erreur : 0×80070005 Accès refusé : l’action demandée nécessite des privilèges élevés

Microsoft a expliqué que cela est causé par un manque de permissions dans la clé de registre HKU\S-1-5-20. “Le compte Service Réseau doit avoir un contrôle total et des permissions de lecture sur cette clé de registre. Cette situation peut être le résultat de l’application d’un objet de stratégie de groupe Plug and Play (GPO). Configuration de l’ordinateur –> Politiques –> Paramètres Windows –> Paramètres de sécurité –> Services système –> Plug and Play (Mode de démarrage : Automatique).”

Les personnes affectées par ce problème peuvent se tourner vers l’une des deux solutions de contournement détaillées par Microsoft, documentées ci-dessous-

Méthode A : Désactiver la Politique Plug and Play

1. Déterminez la source de la politique. Pour ce faire, suivez ces étapes :

• Sur le client rencontrant l’erreur d’activation, exécutez l’assistant Ensemble de Politiques Résultantes en cliquant sur Démarrer, Exécuter et en entrant rsop.msc comme commande.
• Visitez l’emplacement suivant : Configuration de l’ordinateur –> Politiques –> Paramètres Windows –> Paramètres de sécurité –> Services système
• Si le service Plug & Play est configuré via un paramètre de stratégie de groupe, vous le verrez ici avec des paramètres autres que Non défini. De plus, vous pouvez voir quelle stratégie de groupe applique ce paramètre.

2. Désactivez les paramètres de la stratégie de groupe et forcez la réapplication de la stratégie de groupe.

• Modifiez la stratégie de groupe identifiée à l’étape 1 et changez le paramètre en “Non défini”. Ou, suivez la section ci-dessous pour ajouter les permissions requises pour le compte Service Réseau.
• Forcez le paramètre de la stratégie de groupe à se réappliquer : gpupdate /force (un redémarrage du client est parfois requis)

Méthode B : Modifier les permissions de la Stratégie de Groupe

1. Ouvrez la Stratégie de Groupe identifiée dans la Méthode A, Étape 1 ci-dessus, et ouvrez le paramètre de Stratégie de Groupe correspondant.
2. Cliquez sur le bouton Modifier la sécurité, puis cliquez sur le bouton Avancé.
3. Dans la fenêtre Paramètres de sécurité avancés pour Plug & Play, cliquez sur Ajouter puis ajoutez le compte SERVICE. Ensuite, cliquez sur OK
4. Sélectionnez les permissions suivantes dans la section Autoriser et cliquez sur OK : Modèle de requête
   État de la requête
   Énumérer les dépendants
   Interroger
   Contrôle défini par l’utilisateur
   Lire les permissions

Note : Les droits précédents sont les permissions minimales requises. - Exécutez gpupdate /force après avoir appliqué les permissions précédentes au paramètre de Stratégie de Groupe. - Vérifiez que les permissions appropriées sont appliquées avec la commande suivante : sc sdshow plugplay les droits suivants sont appliqués au service Plug & Play en SDDL : D:(A;;CCDCLCSWRPWPDTLOCRSDRCWDWO;;;SY)
(A;;CCDCLCSWRPWPDTLOCRSDRCWDWO;;;BA)
(A;;CCLCSWLOCRRC;;;IU)
(A;;CCLCSWLOCRRC;;;SU) S:(AU;FA;CCDCLCSWRPWPDTLOCRSDRCWDWO;;;WD) ( A;;CC LC SW LO CR RC ;;;SU est une entrée de contrôle d’accès (ACE) qui permet les droits suivants à “SU” (SDDL_SERVICE – Utilisateur de connexion de service) A : Accès autorisé
CC : Créer un enfant
LC : Lister les enfants
SW : Écriture propre
LO : Lister l’objet
CR : Contrôle d’accès
RC : Lire le contrôle
SU : Utilisateur de connexion de service Note : S’il n’y a pas de GPO en place, alors une autre activité a peut-être changé les permissions par défaut du registre. Pour contourner ce problème, effectuez les étapes suivantes : 1. Sur l’ordinateur qui est hors tolérance, démarrez l’Éditeur de registre.

2. Cliquez avec le bouton droit sur la clé de registre HKEY_USERS\S-1-5-20, et sélectionnez Permissions…
3. Si le SERVICE RÉSEAU n’est pas présent, cliquez sur Ajouter…
4. Dans Saisir les noms d’objets à sélectionner, tapez Service Réseau puis cliquez sur Vérifier les noms et OK.
5. Sélectionnez SERVICE RÉSEAU et accordez les permissions de Contrôle total et de Lecture.
6. Redémarrez l’ordinateur.
7. Après le redémarrage, le système peut nécessiter une activation. Complétez l’activation. [ via ]KB2008385