Définir le niveau de chiffrement de la connexion client : valeur de Registre MinEncryptionLevelOrdinateurHKLM\SOFTWARE\Policies\Microsoft\Windows NT\Terminal Services

ID de stratégie
TS_ENCRYPTION_POLICY
Étendue
Configuration ordinateur
Pris en charge sur
Au minimum Windows Server 2003 ou Windows XP Professionnel
Source
Administrative Templates (.admx) for Windows 11 2026 Update (26H2) (version 1.0)
Catégorie
Composants Windows › Services Bureau à distance › Hôte de la session Bureau à distance › Sécurité

Registre

MinEncryptionLevel

REG_DWORDOrdinateur
Valeur si activée
Dépend de la valeur de l'option
Élément
Niveau de chiffrement
Options
EntréeValeur stockée
Niveau bas1
Compatible avec le client2
Niveau élevé3
Appliquer avec .reg · CMD · PowerShell
.reg
Windows Registry Editor Version 5.00

[HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Microsoft\Windows NT\Terminal Services]

; Options (en utiliser une seule)
; Niveau bas
"MinEncryptionLevel"=dword:00000001
; Compatible avec le client
"MinEncryptionLevel"=dword:00000002
; Niveau élevé
"MinEncryptionLevel"=dword:00000003
CMD
:: Options (en utiliser une seule)

:: Niveau bas
reg add "HKLM\SOFTWARE\Policies\Microsoft\Windows NT\Terminal Services" /v "MinEncryptionLevel" /t REG_DWORD /d 1 /f
:: Compatible avec le client
reg add "HKLM\SOFTWARE\Policies\Microsoft\Windows NT\Terminal Services" /v "MinEncryptionLevel" /t REG_DWORD /d 2 /f
:: Niveau élevé
reg add "HKLM\SOFTWARE\Policies\Microsoft\Windows NT\Terminal Services" /v "MinEncryptionLevel" /t REG_DWORD /d 3 /f
PowerShell
# Commun : créer la clé
New-Item -Path 'HKLM:\SOFTWARE\Policies\Microsoft\Windows NT\Terminal Services' -Force | Out-Null

# Options (en utiliser une seule)
# Niveau bas
New-ItemProperty -Path 'HKLM:\SOFTWARE\Policies\Microsoft\Windows NT\Terminal Services' -Name 'MinEncryptionLevel' -PropertyType DWord -Value 1 -Force | Out-Null
# Compatible avec le client
New-ItemProperty -Path 'HKLM:\SOFTWARE\Policies\Microsoft\Windows NT\Terminal Services' -Name 'MinEncryptionLevel' -PropertyType DWord -Value 2 -Force | Out-Null
# Niveau élevé
New-ItemProperty -Path 'HKLM:\SOFTWARE\Policies\Microsoft\Windows NT\Terminal Services' -Name 'MinEncryptionLevel' -PropertyType DWord -Value 3 -Force | Out-Null