Configurer la résolution de noms chiffrés : valeur de Registre DoHPolicy et 2 autresOrdinateurHKLM\Software\Policies\Microsoft\Windows NT\DNSClient

ID de stratégie: DNS_Doh
Étendue: Configuration ordinateur
Pris en charge sur: Au minimum Windows Server 20H2, Windows 10 version 20H2
Source: Administrative Templates (.admx) for Windows 11 2026 Update (26H2) (version 1.0)
Catégorie: Réseau › Client DNS

Registre

DoHPolicy

REG_DWORDOrdinateur

HKLM\Software\Policies\Microsoft\Windows NT\DNSClient Clé actuelle

Valeur si activée: Dépend de la valeur de l'option
Élément: Configurer les options de chiffrement :

Options
Entrée	Valeur stockée
Nécessite le chiffrement	3
Autoriser le chiffrement	2
Interdire le chiffrement	1

Appliquer avec .reg · CMD · PowerShell

.reg

Windows Registry Editor Version 5.00

[HKEY_LOCAL_MACHINE\Software\Policies\Microsoft\Windows NT\DNSClient]

; Options (en utiliser une seule)
; Nécessite le chiffrement
"DoHPolicy"=dword:00000003
; Autoriser le chiffrement
"DoHPolicy"=dword:00000002
; Interdire le chiffrement
"DoHPolicy"=dword:00000001

CMD

:: Options (en utiliser une seule)

:: Nécessite le chiffrement
reg add "HKLM\Software\Policies\Microsoft\Windows NT\DNSClient" /v "DoHPolicy" /t REG_DWORD /d 3 /f
:: Autoriser le chiffrement
reg add "HKLM\Software\Policies\Microsoft\Windows NT\DNSClient" /v "DoHPolicy" /t REG_DWORD /d 2 /f
:: Interdire le chiffrement
reg add "HKLM\Software\Policies\Microsoft\Windows NT\DNSClient" /v "DoHPolicy" /t REG_DWORD /d 1 /f

PowerShell

# Commun : créer la clé
New-Item -Path 'HKLM:\Software\Policies\Microsoft\Windows NT\DNSClient' -Force | Out-Null

# Options (en utiliser une seule)
# Nécessite le chiffrement
New-ItemProperty -Path 'HKLM:\Software\Policies\Microsoft\Windows NT\DNSClient' -Name 'DoHPolicy' -PropertyType DWord -Value 3 -Force | Out-Null
# Autoriser le chiffrement
New-ItemProperty -Path 'HKLM:\Software\Policies\Microsoft\Windows NT\DNSClient' -Name 'DoHPolicy' -PropertyType DWord -Value 2 -Force | Out-Null
# Interdire le chiffrement
New-ItemProperty -Path 'HKLM:\Software\Policies\Microsoft\Windows NT\DNSClient' -Name 'DoHPolicy' -PropertyType DWord -Value 1 -Force | Out-Null

DohPolicySetting

REG_DWORDOrdinateur

HKLM\Software\Policies\Microsoft\Windows NT\DNSClient Clé actuelle

Valeur si activée: Dépend de la valeur de l'option
Élément: Configurer des options spécifiques au DoH :

Options
Entrée	Valeur stockée
Autoriser DoH	0
Bloquer DoH	1

Appliquer avec .reg · CMD · PowerShell

.reg

Windows Registry Editor Version 5.00

[HKEY_LOCAL_MACHINE\Software\Policies\Microsoft\Windows NT\DNSClient]

; Options (en utiliser une seule)
; Autoriser DoH
"DohPolicySetting"=dword:00000000
; Bloquer DoH
"DohPolicySetting"=dword:00000001

CMD

:: Options (en utiliser une seule)

:: Autoriser DoH
reg add "HKLM\Software\Policies\Microsoft\Windows NT\DNSClient" /v "DohPolicySetting" /t REG_DWORD /d 0 /f
:: Bloquer DoH
reg add "HKLM\Software\Policies\Microsoft\Windows NT\DNSClient" /v "DohPolicySetting" /t REG_DWORD /d 1 /f

PowerShell

# Commun : créer la clé
New-Item -Path 'HKLM:\Software\Policies\Microsoft\Windows NT\DNSClient' -Force | Out-Null

# Options (en utiliser une seule)
# Autoriser DoH
New-ItemProperty -Path 'HKLM:\Software\Policies\Microsoft\Windows NT\DNSClient' -Name 'DohPolicySetting' -PropertyType DWord -Value 0 -Force | Out-Null
# Bloquer DoH
New-ItemProperty -Path 'HKLM:\Software\Policies\Microsoft\Windows NT\DNSClient' -Name 'DohPolicySetting' -PropertyType DWord -Value 1 -Force | Out-Null

DotPolicySetting

REG_DWORDOrdinateur

HKLM\Software\Policies\Microsoft\Windows NT\DNSClient Clé actuelle

Valeur si activée: Dépend de la valeur de l'option
Élément: Configurer les options spécifiques à DoT :

Options
Entrée	Valeur stockée
Autoriser DoT	0
Bloquer le DoT	1

Appliquer avec .reg · CMD · PowerShell

.reg

Windows Registry Editor Version 5.00

[HKEY_LOCAL_MACHINE\Software\Policies\Microsoft\Windows NT\DNSClient]

; Options (en utiliser une seule)
; Autoriser DoT
"DotPolicySetting"=dword:00000000
; Bloquer le DoT
"DotPolicySetting"=dword:00000001

CMD

:: Options (en utiliser une seule)

:: Autoriser DoT
reg add "HKLM\Software\Policies\Microsoft\Windows NT\DNSClient" /v "DotPolicySetting" /t REG_DWORD /d 0 /f
:: Bloquer le DoT
reg add "HKLM\Software\Policies\Microsoft\Windows NT\DNSClient" /v "DotPolicySetting" /t REG_DWORD /d 1 /f

PowerShell

# Commun : créer la clé
New-Item -Path 'HKLM:\Software\Policies\Microsoft\Windows NT\DNSClient' -Force | Out-Null

# Options (en utiliser une seule)
# Autoriser DoT
New-ItemProperty -Path 'HKLM:\Software\Policies\Microsoft\Windows NT\DNSClient' -Name 'DotPolicySetting' -PropertyType DWord -Value 0 -Force | Out-Null
# Bloquer le DoT
New-ItemProperty -Path 'HKLM:\Software\Policies\Microsoft\Windows NT\DNSClient' -Name 'DotPolicySetting' -PropertyType DWord -Value 1 -Force | Out-Null