Vos dossiers ont perdu leurs icônes après la dernière mise à jour de Windows 11 ? Le Patch Tuesday de juin y est sans doute pour quelque chose, mais pas forcément pour les raisons que l’on imagine.
La disparition soudaine d’une icône de dossier après un Patch Tuesday a tout du petit bug agaçant. Cette fois, pourtant, Windows agit comme prévu. Depuis les mises à jour KB5094126 pour Windows 11 24H2 et 25H2, et KB5093998 pour Windows 11 23H2, l’Explorateur peut refuser d’appliquer des personnalisations de répertoires quand leur origine n’inspire pas confiance. Les dossiers ne disparaissent pas, leurs fichiers non plus. Windows choisit seulement de les afficher de façon plus neutre, quitte à remplacer une icône spéciale par l’icône jaune habituelle ou à revenir au nom réel du répertoire.
Sponsorisé
Votre petite entreprise a de grandes ambitions. Protégez-là contre les pirates. Et développez sereinement votre activité !
Sponsorisé
Windows fait le tri dans les dossiers personnalisés
Pour comprendre de quoi il retourne, il faut revenir à un vieux compagnon de l’Explorateur, le fichier desktop.ini. Caché par défaut, ce petit fichier de configuration se trouve dans les dossiers auxquels Windows, une application ou un administrateur a associé une présentation spécifique. Il fournit au système les instructions nécessaires pour afficher l’icône personnalisée, le nom localisé ou l’info-bulle du répertoire concerné.
Le problème, c’est que l’Explorateur lit ces instructions de manière automatique. Une habitude sans conséquence lorsque le fichier vient d’un emplacement fiable, mais plus risquée lorsqu’il provient d’Internet, d’un partage distant ou d’un chemin réseau mal identifié. Un fichier desktop.ini piégé pourrait en effet profiter de cette lecture systématique pour provoquer des plantages, voire exécuter du code avec les droits de la session ouverte.
Microsoft a donc décidé de durcir les règles avec le Patch Tuesday de juin. À partir de maintenant, Windows peut ignorer un fichier desktop.ini lorsqu’il porte la marque du Web (MotW), provient d’un emplacement distant de type WebDAV ou HTTP, ou se trouve sur un chemin réseau que le système ne reconnaît pas comme fiable. Le dossier ne disparaît pas, pas plus que les fichiers qu’il contient, mais il s’affiche désormais sans les éléments de personnalisation que l’Explorateur appliquait jusqu’ici, ce qui peut donner l’impression d’un bug visuel depuis la mise à jour.
Un retour en arrière possible, à doser selon les situations
Si ce durcissement perturbe un usage légitime, Microsoft a prévu plusieurs options pour retrouver l’affichage attendu sans rouvrir les vannes partout. La plus prudente consiste à faire confiance à la source concernée, par exemple un partage interne bien identifié, afin que Windows accepte de nouveau les personnalisations de dossiers qui en proviennent.
En pratique, l’opération passe par les paramètres de sécurité hérités de Windows. Depuis la recherche du menu Démarrer, saisissez Options Internet, puis accédez à l’onglet Sécurité. Cliquez ensuite sur Sites de confiance dans le bandeau supérieur, puis sur Sites pour ajouter l’adresse concernée, par exemple celle d’un serveur interne ou d’un emplacement géré par l’organisation.
Autre possibilité, moins ciblée et donc plus risquée : passer par une stratégie système. Depuis l’Éditeur de stratégie de groupe locale, suivez le chemin Configuration ordinateur > Modèles d’administration > Composants Windows > Explorateur de fichiers, puis activez la règle « Autoriser l’utilisation de chemins distants dans les icônes de raccourcis de fichiers ». Ce réglage rétablit l’ancien traitement des personnalisations de dossiers pour les chemins distants ou non fiables.
Dernière solution, supprimer la marque du Web associée au fichier desktop.ini. Cette indication permet à Windows de savoir qu’un fichier vient d’Internet ou d’une source externe, et donc de lui appliquer des restrictions supplémentaires. Si vous êtes sûr de l’origine du dossier, ouvrez PowerShell en mode administrateur et essayez l’une des commandes suivantes, en remplaçant C:\Your\Folder\Path par le chemin du répertoire concerné.
Pour un seul fichier desktop.ini :
Unblock-File "C:\Your\Folder\Path\desktop.ini"
Pour traiter tous les fichiers desktop.ini d’un dossier et de ses sous-dossiers :
Get-ChildItem "C:\Your\Folder\Path" -Recurse -Filter desktop.ini -Force | Unblock-File
Attention, là encore, la manipulation doit rester ciblée. Supprimer la marque du Web de fichiers récupérés depuis une source inconnue revient à contourner les protections déployées avec la mise à jour de juin.
desktop.ini est un fichier de configuration caché qu’Explorateur de fichiers lit pour appliquer une « personnalisation » à un dossier. Il peut indiquer une icône spécifique, un nom affiché différent (par exemple localisé), une info-bulle ou un modèle d’affichage. Concrètement, Windows s’appuie sur des paramètres comme IconResource ou LocalizedResourceName pour modifier la présentation sans toucher au contenu du dossier. Tant que le fichier est jugé fiable, ce mécanisme est automatique et transparent. Dès qu’il est bloqué, Windows revient à l’apparence standard (icône jaune, nom réel du dossier).
Qu’est-ce que la “Mark of the Web” (MotW) et pourquoi Windows l’utilise pour limiter certaines personnalisations ?La Mark of the Web (MotW) est un marquage que Windows peut apposer sur un fichier pour signaler qu’il provient d’Internet ou d’une zone considérée comme non fiable. Techniquement, elle est souvent stockée via un flux de données alternatif NTFS (Zone.Identifier) indiquant une “zone” de sécurité. Ce marqueur déclenche des protections : avertissements, restrictions d’exécution, et maintenant un filtrage de certaines personnalisations lues par l’Explorateur. L’objectif est d’éviter qu’un fichier de configuration apparemment anodin, comme desktop.ini, serve de vecteur d’attaque ou de crash via des références externes ou des comportements inattendus. Supprimer le MotW revient à dire au système « ce fichier est sûr », ce qui réduit la protection associée.
Pourquoi des chemins WebDAV/HTTP ou certains partages réseau sont-ils traités comme “non fiables” par l’Explorateur de fichiers ?WebDAV et HTTP désignent des accès à des fichiers via des protocoles web, souvent hors du périmètre habituel d’un disque local ou d’un partage interne bien identifié. Même sur un réseau d’entreprise, un chemin distant peut être ambigu (serveur inconnu, DNS détourné, proxy, absence d’authentification attendue), ce qui complique l’évaluation de confiance. En conséquence, Windows applique une logique de “zone” similaire à celle d’Internet Explorer/Options Internet : certains emplacements sont en zone Internet ou Intranet, d’autres en Sites de confiance. Quand un dossier ou ses métadonnées (comme desktop.ini) viennent d’un emplacement classé à risque, l’Explorateur peut ignorer les éléments de personnalisation. Cela réduit l’exposition à des contenus distants capables d’influencer l’interface ou de provoquer des comportements non souhaités.
