Réinitialiser le PIN de Windows 11

Vous est-il arrivé ces dernières années que Windows réclame la réinitialisation de votre code PIN au démarrage ? La procédure est très simple, il suffit de s’identifier sur son compte Microsoft, puis de saisir un nouveau PIN (qui peut être le même), ça ne prend qu’une trentaine de secondes. Si vous ne le faites pas, impossible de charger l’OS, il est impossible de s’identifier autrement. Pas même avec son login et son mot de passe de compte MS. Oui, mais cette réinitialisation n’est permise qu’en présence d’une connexion à Internet, tel que Microsoft l’impose ! Mais quand on vient de changer de carte mère et que les pilotes de la carte réseau ne sont pas encore installés, les choses se compliquent.

Pourquoi Windows impose cette réinitialisation ?

Le phénomène n’est pas nouveau. Microsoft impose depuis des années des vérifications dès qu’un changement matériel significatif a été réalisé sur le PC, à savoir une carte mère ou un SSD/HDD. C’est une façon de sécuriser son compte Microsoft vu que, depuis Windows 10, l’éditeur impose qu’on s’en serve pour s’identifier sur le système d’exploitation au bénéfice de pas mal de fonctionnalités bien pratiques. Windows 11 a renforcé la sécurité en exigeant la présence d’une puce TPM 2.0 pour accepter de s’installer. Ce module de plateforme sécurisée (Trusted Plateform Module) a notamment pour rôle de stocker de façon sécurisée les données biométriques de Windows Hello, le système d’authentification sans mot de passe de l’OS, pour plus de sécurité. En effet, si quelqu’un venait à pirater les données de votre SSD, il ne pourrait jamais tomber sur vos données biométriques qui sont stockées physiquement dans une puce à part. Rappelons que s’il existe quelques cartes mères avec une puce TPM dédiée ou qu’on peut en acheter dans le commerce sous la forme d’un petit PCB qui se branche sur un header de la carte mère, la plupart des PC utilisent le module TPM intégré aux processeurs depuis quelques années ; au moins tous les CPU d’AMD depuis les Ryzen 2000 et ceux d’Intel depuis les Core de 8^e générations sortis en 2018. Du coup, quand on upgrade le CPU de son PC, même sans changer de carte mère ou de SSD, on se retrouve désormais confrontés au même problème de code PIN à réinitialiser pour pouvoir ouvrir une session sur l’OS.

Plusieurs méthodes pour s’en sortir

Nous allons détailler dans cet article trois astuces permettant de tenter de débloquer la situation sans avoir à réinstaller Windows. Car, oui, c’est ce qui attend en principe quiconque se retrouve bloqué avec un code PIN à réinitialiser sans connexion réseau fonctionnelle ! Pourquoi plusieurs méthodes alors qu’une seule pourrait suffire ? Pour essayer de couvrir un maximum de cas de figure, selon la version précise de votre OS et le matériel qui compose votre ordinateur. Du côté de la rédaction, on a déjà testé ces trois astuces avec succès au fil des années. Pour illustrer cet article, on s’est retrouvé à devoir débloquer un Windows 11 24H2 installé sur notre SSD Lexar NM1090 (testé dans UH #2) qu’on a souhaité démarrer sur la carte mère Asus ROG Strix B860-I Gaming Wifi (en test dans ce numéro) dont les cartes filaires et Wi-Fi n’étaient pas reconnues au premier boot ; pour cette installation déjà existante, la carte mère et le processeur ont été changés, ce qui explique la demande de réinitialisation de Windows au premier démarrage.

Astuce 1 : partager la connexion d’un smartphone en USB

Les smartphones font du partage de connexion depuis bien des années. On s’en sert généralement quand on voyage ou qu’on part en vacances, en Wi-Fi depuis son PC portable. Mais saviez-vous que c’était aussi possible en USB ? C’est ce qu’on a fait avec notre Samsung Galaxy S25 Ultra, branché en USB sur une prise de la carte mère Asus de notre plateforme de test. Il nous a suffi d’aller dans les paramètres (roue crantée), puis dans Connexions, ensuite dans Point d’accès mobile et modem et de cocher Modem USB. À savoir que l’option est grisée tant que le smartphone n’est pas connecté au PC. Sur un smartphone Android d’une autre marque que Samsung, l’emplacement de la fonction change légèrement mais c’est très ressemblant ; c’est parfois écrit clairement Partage de connexion USB ou, en anglais, USB Tethering. Windows trouve alors une connexion à Internet et il devient possible de suivre la procédure de réinitialisation du code PIN décrite en tout début d’article. Accessoirement parlant, ça vous permettra une fois logué d’avoir Internet pour aller télécharger les pilotes de la carte réseau qui n’était pas reconnue sans avoir à passer par une autre machine et une clé USB. Nous n’avons pas pu tester cette solution avec un iPhone, mais tout porte à croire que ça fonctionne aussi, puisqu’Apple prévoit aussi le partage de connexion USB dans Réglages > Données cellulaires > Partage de connexion. Mais l’iPhone est-il reconnu par Windows sans installation préalable de pilote ? N’hésitez pas à nous le dire par email que nous puissions mettre à jour cet article !

Astuce 2 : brancher un dongle Wi-Fi

Vous pouvez tenter de vous en sortir en branchant sur le PC une clé Wi-Fi, mais celle-ci doit être assez vieille pour que les pilotes soient dans Windows… et suffisamment récente pour qu’ils y soient encore ! Et croyez-le ou non, on n’avait que des clés trop récentes (Wi-Fi 6E et Wi-Fi 7) ou carrément antiques (Wi-Fi 3, le bon vieux 802.11g d’il y a 20 ans) sous la main. Et aucune n’était prise en charge par l’OS sans connexion à Internet pour télécharger un pilote. Mais on a réussi de cette façon dans le passé quand nous avions encore des clés Wi-Fi 4 et Wi-Fi 5 à disposition.

Astuce 3 : tricher pour installer les pilotes de la carte réseau

Si la carte réseau de votre nouvelle carte mère n’est pas reconnue, pourquoi ne pas installer les pilotes me direz-vous ! Oui, mais comment vu qu’on ne peut justement pas démarrer Windows ? Relancer l’ordinateur en mode sans échec ? Non, car on se trouve bloqué à la même étape de réinitialisation du PIN. Par l’invite de commande en ayant rebooté dans Windows RE ? Non plus, car on n’accède pas aux autre volumes que celui de l’OS (qui porte la lettre X: et non C:) et on ne peut donc pas atteindre le répertoire d’une clé USB contenant le pilote. Mais il existe une bidouille pour contourner la sécurité de Microsoft ! Démarrez votre machine dans l’environnement de récupération (lire notre encadré), cliquez sur Dépannage, puis Options avancées et enfin sur Invite de commandes. Dans la fenêtre qui s’ouvre, alors que le prompt est par défaut sur x:\windows\system32, tapez :

cd c:\Windows\System32 (puis validez avec la touche entrée)

ren utilman.exe utilman.old

ren cmd.exe utilman.exe

Et redémarrez l’ordinateur, soit à la souris, soit via la commande « wpeutil reboot » (sans les guillemets). Le but de cette opération est d’accéder à l’invite de commandes (cmd.exe) dans l’environnement normal de Windows 11 et non dans le mode de récupération Windows RE. Et sachant que c’est en principe impossible, du moins sans être identifié sous Windows, on a renommé un des fichiers exécutables correspondant à l’une des fonctions d’accessibilité proposées par l’OS pour y parvenir. Il est d’ailleurs possible de jouer de cette astuce en renommant un des autres exécutables d’accessibilité, par exemple magnify.exe qui correspond à la loupe ou encore narrator.exe. Une fois que votre ordinateur à redémarré et, depuis l’écran de verrouillage, tapez Win+U pour lancer les paramètres d’accessibilité qui va, après notre bidouille, ouvrir l’invite de commande. Cette fois, vous aurez accès à tous les volumes, y compris la clé USB qui contient vos pilotes de carte réseau (ils doivent être décompressés, à la racine de la clé, au préalable !). Entrez les commandes suivantes :

wmic (pour connaître la lettre de lecteur de votre clé USB)

pnputil /add-driver g:\*.inf /subdirs /install/reboot

Cette dernière commande va lancer l’installation de tout pilote (fichier .inf) placé à la racine de G: (remplacez là aussi cette lettre par celle correspondant à la clé contenant les pilotes). Une fois votre ordinateur redémarré, vous devriez pouvoir accéder à Internet et débloquer la situation en réinitialisant le PIN. Il ne vous reste plus qu’à déhacker votre Windows en ouvrant une invite de commande (cette fois directement depuis Windows) et en tapant :

cd c:\Windows\System32

ren utilman.exe cmd.exe

ren utilman.old utilman.exe

Tadaaaaa !

Astuce 4 : bidouiller dans le registre

Il y a aussi un autre moyen consistant à supprimer le PIN de Windows via la base de registre. Ça se passe aussi en redémarrant l’ordinateur dans l’environnement Windows RE. De là, cliquez sur Dépannage > Invite de commande comme pour la méthode précédente, et saisissez « regedit » puis validez. L’éditeur de registre doit s’ouvrir. Cliquez sur HKEY_LOCAL_MACHINE puis dans le menu fichier cliquez sur Charger la ruche. Une fenêtre s’ouvre, en principe dans le répertoire C:\Windows\System32 (sinon, allez-y). Ouvrez le sous-répertoire config et cliquez sur le fichier SOFTWARE. Dans l’invite qui s’ouvre, saisissez msoftware. Ensuite, développez HKEY_LOCAL_MACHINE > msoftware > Microsoft > Windows NT > CurrentVersion > PasswordLess > Device. Vous devriez trouver ici une clé baptisée DevicePasswordLessBuildVersion dont la valeur hexadécimale (Value data, en double cliquant dessus) est 2. Remplacez par 0 et validez. Quand c’est fait, vous pouvez fermer l’éditeur de registre et l’invite de commande puis redémarrez votre PC. Cette fois-ci, Windows devrait vous proposer d’autres options pour vous identifier, comme entrer le mot de passe de votre compte Microsoft. Vous remarquerez qu’on parle ici au conditionnel, car cette solution n’a pas fonctionné sur notre PC de test (le répertoire PasswordLess n’était pas visible) même si on l’a déjà utilisée autrefois. Est-ce car Microsoft a corrigé cette bidouille dans Windows 11 24H2 ou est-ce que ça ne fonctionne que sur les PC dont le TPM n’a pas changé ? Nous ne sommes pas certains, mais c’est une piste à essayer si les méthodes précédentes n’ont pas fonctionné chez vous.