FAQ — Installer Windows 11

Quelle licence Windows 11 me faut-il ?

Une licence Famille suffit ; si tu n'as qu'une licence Pro, elle fera l'affaire aussi. Au moment de l'installation, choisis l'édition qui correspond à ta clé (sinon elle ne s'activera pas).

Mon PC est-il compatible Windows 11 ?

Il faut TPM 2.0 + Secure Boot activés dans le BIOS. Vérifie avec PC Health Check, qui te dira en un clic si ta machine est compatible et ce qui manque le cas échéant.

Comment trouver le modèle de ma carte mère et de ma carte graphique ?

Carte mère : Win + R → tape msinfo32 → Entrée. Regarde les lignes Fabricant de la carte de base et Modèle de la carte de base.

Carte graphique : Win + R → tape devmgmt.msc → Entrée → déplie Cartes graphiques. Le modèle exact de ton GPU s'affiche (ex : NVIDIA GeForce RTX 3080 Ti).

Comment savoir quelle édition de Windows j'ai actuellement ?

Appuie sur Win + R → tape winver → Entrée. Une petite fenêtre s'ouvre et affiche ton édition (Windows 11 Famille, Pro, etc.) et le numéro de build.

Je réinstalle Windows, ma licence va se réactiver ?

Oui, automatiquement, sur le même PC avec la même édition. Pas besoin de saisir la clé — Microsoft reconnaît ton PC via l'activation digitale. Si tu changes de carte mère, réactive manuellement avec ta clé d'origine.

Famille ou Pro, je prends quoi ?

Famille suffit pour 99% des cas. Pro ajoute gpedit.msc, Hyper-V, Sandbox et BitLocker complet — utile pour les power users ou sysadmins. Pour du gaming + quotidien, Famille est parfait et 100€ moins cher.

Compte local ou compte Microsoft, pourquoi tu recommandes local ?

Un compte Microsoft synchronise mots de passe, paramètres, OneDrive et historique de recherche avec les serveurs Microsoft. En compte local, tout reste chez toi. Tu peux toujours te connecter à un compte Microsoft plus tard pour Xbox, Office 365 ou OneDrive — tu choisis ce que tu connectes.

Faut-il vraiment débrancher Internet pour l'install ?

Oui. Deux raisons : ça permet d'utiliser oobe\bypassnro pour créer un compte local, et ça empêche Windows Update de pousser des pilotes génériques en arrière-plan avant que tu installes tes pilotes fabricant propres au chapitre 5.

oobe\bypassnro ne marche pas chez moi, c'est quoi l'alternative ?

Très rare en pratique mais possible sur certaines builds. Alternative : Shift+F10 → tape ces deux commandes l'une après l'autre :

reg add HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\OOBE /v BypassNRO /t REG_DWORD /d 1 /f
shutdown /r /t 0

Le PC redémarre, l'OOBE recommence, et le bouton « Je n'ai pas Internet » apparaîtra à l'écran réseau.

Comment trouver une clé Windows pas chère ?

Une licence Microsoft officielle coûte 145€ (Famille) ou 260€ (Pro). Alternatives du plus sûr au plus risqué :

Option	Prix	Risque
OEM chez LDLC / Materiel.net	10-30€	✅ 100% légal, liée à ta carte mère
Upgrade Win 7/8/10 (ShowKeyPlus)	Gratuit	✅ Microsoft l'autorise
Étudiants (Azure for Students)	Gratuit	✅ Si éligible
Clés grises (G2A, Kinguin)	3-10€	⚠️ Microsoft peut désactiver sans préavis

Conseil : si tu peux mettre 15€, prends OEM chez LDLC. Pas de mauvaise surprise.

Le rollback annule vraiment tout ?

Oui. Chaque tweak modifie des clés registre, et le rollback les remet aux valeurs Windows par défaut. Onglet Rollback → ANNULER TOUTES LES OPTIMISATIONS. Seul truc qui ne revient pas auto : les apps bloatware désinstallées (à réinstaller depuis le Microsoft Store si tu en veux). Le point de restauration créé au début te permet aussi de revenir en arrière via rstrui.

Pourquoi le profil Recommandé et pas "Tout cocher" ?

Recommandé coche les 32 tweaks safe pour tout le monde. "Tout cocher" ajoute les 6 tweaks Strict qui peuvent gêner certains usages : Hibernation off (perdre la reprise rapide laptop), SysMain off (mauvais sur HDD), Defender samples cloud off (légère baisse détection malware), etc. Si tu sais ce que tu fais, "Tout cocher" est OK.

Profil Strict, c'est risqué ?

Pas risqué pour Windows ou les jeux. Strict ajoute 6 tweaks pour power users : Hibernation off (libère espace disque), SysMain off (SSD/NVMe only), WPBT off (sécurité OEM laptops), BSOD détaillé (debug), télémétrie PowerShell 7, Defender samples cloud off. Aucun ne désactive Defender, UAC ou Windows Update — la sécurité de base reste intacte.

Le script casse Defender, Windows Update ou les jeux ?

Non. Garanties par design :

• Defender reste actif. Seul le profil Strict coupe la soumission d'échantillons cloud (option Privacy).
• Windows Update reste actif (les patches de sécurité continuent).
• UAC, SmartScreen intouchés.
• App Xbox, Game Pass, GamingServices protégés explicitement.
• Anti-cheats kernel (Vanguard, Javelin, Ricochet, EAC) fonctionnent — aucun tweak ne désactive HVCI, VBS, Secure Boot ou TPM.
• Steam, Epic, EA App, Battle.net fonctionnent normalement.

Je veux annuler une seule optimisation, comment faire ?

Le rollback est global (tout ou rien). Pour annuler un seul tweak, le plus simple est de modifier toi-même la clé registre concernée — chaque tweak a son nom et son chemin dans le code. Tu peux aussi relancer ooptix.ps1 en décochant seulement le tweak que tu veux désactiver, puis cliquer Appliquer (les autres cases cochées le restent).

DNS Cloudflare ou DNS Google, lequel choisir ?

Les 2 toggles DNS de la catégorie RESEAU sont opt-in : jamais cochés automatiquement par "Recommandé" ou "Tout cocher", car ils changent ton routage réseau et c'est un choix personnel.

• DNS Cloudflare 1.1.1.1 (DoH) : le plus rapide globalement (anycast), audit KPMG indépendant, logs purgés sous 24h, ne tracke pas. Mon choix par défaut.
• DNS Google 8.8.8.8 (DoH) : aussi rapide, support EDNS Client Subnet (sites CDN type YouTube/Netflix plus optimisés vers le serveur le plus proche). Inconvénient : Google collecte des données agrégées de tes requêtes DNS.

Les deux utilisent DoH (DNS over HTTPS) — tes requêtes sont chiffrées, ton FAI ne peut plus voir quels sites tu visites. Les 2 toggles sont mutuellement exclusifs : cocher Cloudflare décoche Google et inversement. Pour revenir au DNS auto du FAI, fais un rollback complet ou décoche les 2 et applique.

Comment vérifier que mon DNS Cloudflare ou Google est bien actif ?

Ouvre PowerShell admin et tape :

Get-DnsClientServerAddress | Format-Table InterfaceAlias, ServerAddresses

Tu dois voir 1.1.1.1, 1.0.0.1 (Cloudflare) ou 8.8.8.8, 8.8.4.4 (Google) sur tes interfaces Wi-Fi/Ethernet. Pour vérifier que DoH (chiffrement) est bien actif, va sur https://1.1.1.1/help (si Cloudflare) — tu dois voir "Using DNS over HTTPS: Yes".

Pourquoi NVCleanstall et pas le driver NVIDIA classique ?

L'installeur NVIDIA classique pose des composants inutiles (NVIDIA App / GeForce Experience avec compte obligatoire + télémétrie + recommandations). NVCleanstall te laisse choisir : juste Display Driver + HD Audio + PhysX, sans télémétrie. Driver plus léger, mêmes performances, zéro tracking. C'est strictement le même driver NVIDIA officiel — NVCleanstall ne modifie pas le code, il dépaquette.

DDU obligatoire à chaque MAJ de driver ?

Non. Dans 95% des cas, laisse NVCleanstall écraser l'ancien driver — ça marche très bien. DDU est recommandé uniquement si tu as des bugs/instabilité après une MAJ, ou tous les 3-4 drivers pour repartir propre. La procédure complète est dans le chapitre 11 du guide.

SearchOrderConfig, c'est quoi exactement et c'est risqué ?

C'est la clé registre qui contrôle si Windows Update peut télécharger des pilotes en arrière-plan. On la met à 0 le temps d'installer nos pilotes fabricant propres (chapitre 3), puis on la remet à 1 (chapitre 5) pour que Windows puisse compléter avec les pilotes auxiliaires (manettes Xbox/PS5, imprimantes, clés USB, webcams). Si tu oublies de la remettre à 1, ces périphériques ne seront plus reconnus automatiquement.

Mes paramètres affichent "Géré par votre organisation", c'est normal ?

Oui, c'est attendu et voulu. ooptix.ps1 utilise des GPO (politiques de groupe) pour rendre le debloat persistant. Sans ces GPO, Microsoft pourrait réactiver la télémétrie, Copilot, Widgets, etc. après chaque grosse MAJ Windows. Les GPO posées sont visibles dans Confidentialité, Personnalisation, Jeux, et Edge. Le rollback les retire toutes proprement si tu veux.

Mot de passe vide, c'est dangereux ?

Si tu es seul à utiliser le PC dans un endroit privé, non. Avantages : démarrage direct sur le bureau (pas d'écran de connexion), reboots plus rapides. Inconvénient : n'importe qui ayant accès physique au PC peut se connecter. Pour un laptop qui sort de chez toi, ou un PC partagé, mets un mot de passe ou un PIN. Tu peux changer ça à tout moment dans Paramètres → Comptes → Options de connexion.

Firefox, Brave ou Edge, je prends quoi ?

Firefox : navigateur non-Chromium, privacy-friendly par défaut, soutient la diversité du web. Excellent à 30+ onglets. Mon premier choix.
Brave : Chromium-based, bloqueur de pubs natif, immune contre la suppression Manifest V3 qui va casser les ad-blockers Chromium. Bon choix si tu préfères Chromium.
Edge : nettoyé par ooptix.ps1 (19 GPO Edge), reste utilisable mais c'est toujours du Microsoft.

uBlock Origin sur Brave alors que Brave a déjà un bloqueur ?

Brave Shields est bon, mais uBlock Origin reste plus efficace sur certains sites complexes (YouTube, gros médias avec anti-adblock). Tu peux avoir les deux : Brave Shields bloque au niveau réseau, uBlock filtre au niveau page. Pas de conflit, gain marginal mais réel.

Au premier lancement Edge, on me demande "Ayez toujours accès à vos données de navigation". Je clique quoi ?

Clique "Ne pas autoriser", c'est plus propre. Mais en vrai, peu importe ton choix : la GPO LocalBrowserDataShareEnabled=0 appliquée par ooptix.ps1 bloque ce partage de toute façon. Même si tu cliques "Autoriser" par erreur, Windows ne pourra pas indexer ton historique Edge. C'est volontaire : on garde le prompt visible pour que tu fasses ton choix toi-même, mais on ajoute un filet de sécurité au cas où. Pareil pour les autres prompts OOBE Edge (sync, connexion compte, télémétrie) : ils restent visibles mais sont neutralisés en arrière-plan.