Prise en charge du système d’exploitation
| macOS | Windows Pro | BRAS Windows | Accueil Windows | Linux | iOS / iPadOS | Android |
|---|---|---|---|---|---|---|
| ✅ | ✅ | ✅ | ❌ | ✅ | ✅ | ❌ |
Essuyage standard ou essuyage dur
| Essuyage standard | Essuyage dur | |
|---|---|---|
| Commande Microsoft | doWipe | doWipeProtected |
| Ce que ça fait | Effectue une réinitialisation d’usine équivalente à Réinitialiser ce PC > Supprimer tout | Nettoie complètement le disque interne et réessaye jusqu’à ce que la réinitialisation soit terminée |
| Peut être interrompu | Oui : la mise sous tension de l’appareil peut arrêter le processus | Non : l’effacement reprend automatiquement après toute interruption |
| Si interrompu | L’appareil tente de revenir à son état de pré-réinitialisation. Si la restauration échoue, l’appareil peut rester dans un état inutilisable | L’effacement réessaye au prochain démarrage jusqu’à ce qu’il soit terminé |
| Risque de périphérique ne démarrant pas | Faible : une restauration est tentée en cas d’échec | Supérieur — [Microsoft déclare] (https://learn.microsoft.com/en-us/windows/client-management/mdm/remotewipe-csp#dowipeprotected) cette commande peut empêcher le périphérique de démarrer dans certaines configurations |
| Idéal pour | Réaffectation des appareils, actualisation de routine | Appareils perdus ou volés, incidents de sécurité confirmés |
Lingette standard (doWipe)
Le nettoyage standard envoie la commande Microsoft doWipe. Cela équivaut à exécuter Réinitialiser ce PC > Supprimer tout depuis l’application Paramètres Windows. Toutes les données utilisateur, applications et paramètres locaux sont effacés.
Si le nettoyage est interrompu (coupure de courant, arrêt forcé), Windows tente de revenir à l’état de pré-réinitialisation. Si la restauration échoue, le périphérique peut se retrouver dans un état inutilisable et Windows devra être réinstallé.
Lingette dure (doWipeProtected)
L’effacement matériel envoie la commande Microsoft doWipeProtected. Contrairement à un nettoyage standard, il continue de réessayer la réinitialisation jusqu’à ce qu’elle soit terminée — elle ne peut pas être contournée en redémarrant l’appareil.
Quand utiliser chaque mode de nettoyage
| Scénario | Mode recommandé |
|---|---|
| Appareil perdu ou volé | Effacement matériel : garantit que les données sont effacées même si quelqu’un interrompt le processus. |
| Départ des employés avec réaffectation des appareils | Effacement standard — suffisant lorsque vous avez un accès physique à l’appareil |
| Appareil compromis par un logiciel malveillant | Effacement dur : garantit un nettoyage complet même en cas d’interférence d’un logiciel malveillant |
| Actualisation de routine de l’appareil | Effacement standard : risque moindre, récupération plus facile en cas de problème |
Essuyer un appareil Windows
- Accédez à Appareils et localisez l’appareil que vous souhaitez effacer.
- Ouvrez la page des détails de l’appareil.
- Cliquez sur Actions > Effacer.
- Choisissez Essuyage standard ou Essuyage dur.
- Confirmez l’action dans la boîte de dialogue de confirmation.
Après l’essuyage
Une fois qu’un appareil a été effacé, suivez ces étapes avant de le réinscrire :- Réinstallez Windows si nécessaire : un nettoyage matériel nettoie entièrement le lecteur. Vous devrez donc probablement réinstaller le système d’exploitation à l’aide d’un lecteur de récupération USB ou d’un démarrage réseau (PXE). Un nettoyage standard peut laisser le Windows dans un état de réinitialisation utilisable.
- Supprimez l’hôte de Fleet — avant de réinscrire l’appareil, supprimez son enregistrement de Fleet. Cela garantit que les clés de chiffrement de disque sont correctement déposées lors de la nouvelle inscription.
- Réinscrivez l’appareil : suivez votre processus d’inscription standard pour remettre l’appareil sous gestion.
Si l’appareil a été inscrit via Windows Autopilot et est toujours enregistré dans votre locataire Azure/Entra, il entrera automatiquement à nouveau dans le flux Autopilot lors de la prochaine configuration. Voir Inscription zero-touch Windows pour plus de détails.
Limites
- Windows Home n’est pas pris en charge — l’effacement à distance nécessite Windows Pro, Enterprise ou Education. Voir gérer les appareils Windows Home pour des alternatives.
- Un effacement matériel peut empêcher le démarrage du périphérique — dans certaines configurations matérielles,
doWipeProtectedpeut empêcher le démarrage du périphérique. Gardez un lecteur de récupération USB prêt. - L’effacement standard peut échouer : en cas d’interruption, l’appareil peut rester dans un état inutilisable nécessitant une réinstallation manuelle du système d’exploitation.
- Le nettoyage est irréversible : une fois lancé et reconnu par l’appareil, le nettoyage ne peut pas être annulé. Toutes les données seront définitivement effacées.
- Clé de récupération BitLocker : si BitLocker a été activé, assurez-vous que la clé de récupération est sauvegardée avant de l’effacer. Après le wipe, la clé précédente n’est plus valide.