🇬🇧 English version

Bonjour à tous ; hello everyone. Je développe des outils PowerShell pour Windows 11 — audits de sécurité, renforcement de la confidentialité, et maintenance système — pour ceux qui veulent savoir exactement ce qu'un script a touché sur leur machine, pas juste faire confiance parce que "ça a l'air d'avoir marché."

Chaque script ici suit les mêmes règles maison : un mode -SelfTest intégré qui valide la logique du script avant de le lancer pour de vrai, aucune auto-élévation silencieuse, et une signature de code là où la diffusion le justifie. Si un script te dit que ton système est sain, c'est parce qu'un seuil documenté l'a dit — pas une impression.

Pas du PowerShell, mais un autre genre de projet perso :

• 🦅 fastfetch-ricing — une config Fastfetch pour terminaux Windows 11 / PowerShell compatibles Sixel, sections Hardware/Software/Session/Uptime, barres de progression, et un emplacement pour un logo personnalisé.
• 🎧 Spicetify-tui — un thème Spicetify façon terminal pour Spotify, labels de panneaux, bannière ASCII, TokyoNight par défaut.

• Self-testés — la plupart des scripts embarquent un mode -SelfTest (ou équivalent) : des dizaines d'assertions internes qui confirment que les binaires, cmdlets et fonctions requis fonctionnent avant de toucher au système.
• Score transparent — les statuts de santé/sécurité reposent toujours sur un seuil documenté et explicite. Pas de boîte noire "fais-moi confiance."
• Bilingue là où ça compte — le français et l'anglais sont tous les deux traités sérieusement ; la logique de détection qui lit la sortie système (DISM, SFC...) est vérifiée dans les deux langues, pas seulement en anglais.
• Signés là où c'est indiqué — certains scripts portent un certificat de signature de code personnel auto-signé (vérifiable en bas du .ps1, présence d'un bloc SIG # Begin signature block) ; d'autres ne sont pas signés du tout. Dans les deux cas, voir ci-dessous ce que ça change concrètement au lancement.
• Conscients des droits admin, pas avides d'admin — les scripts qui ont besoin d'élévation l'exigent explicitement ; aucun ne s'auto-élève silencieusement.

N'importe quel .ps1 téléchargé depuis ces repos sera marqué par Windows comme provenant de « la zone Internet » (le Mark of the Web). Sous la politique d'exécution courante RemoteSigned, cette marque bloque l'exécution du script — qu'il soit signé ou non :

• Les scripts signés ici utilisent un certificat personnel auto-signé. Sa racine de confiance n'est pas installée sur ta machine — contrairement à un certificat émis par une autorité de certification publique, il ne fera donc pas considérer le fichier comme provenant d'un « éditeur de confiance » par Windows. La signature prouve surtout que le fichier n'a pas été modifié après que je l'ai signé, pas que ta machine doit lui faire confiance par défaut.
• Les scripts non signés subissent le même blocage lié à la zone Internet, pour la raison plus simple qu'il n'y a même pas de certificat à essayer d'approuver.

La correction est identique dans les deux cas — choisis celle qui te convient :

# Option A - retirer le marqueur "telecharge depuis Internet" (une seule fois, permanent)
Unblock-File .\nom-du-script.ps1

# Option B - contourner la politique pour un seul lancement, sans toucher au fichier
powershell -ExecutionPolicy Bypass -File .\nom-du-script.ps1

Option C — sans PowerShell : clic droit sur le fichier .ps1 → Propriétés → dans l'onglet Général, coche "Débloquer" à côté de la mention de sécurité ("Ce fichier provient d'un autre ordinateur...") → OK. Ça fait exactement la même chose que Unblock-File, juste depuis l'explorateur de fichiers.

Si PowerShell indique plutôt que l'exécution de scripts est désactivée sur ce système (la politique par défaut de Windows est Restricted), l'Option B ci-dessus fonctionne quand même telle quelle — elle contourne la politique en vigueur, quelle qu'elle soit, pour ce seul lancement. Pour corriger ça plus durablement, autorise d'abord les scripts pour ton compte (la modification ne s'applique qu'à ce compte, pas à toute la machine) :

Set-ExecutionPolicy -Scope CurrentUser -ExecutionPolicy RemoteSigned

Toujours bloqué après tout ça ? Voir le guide pas à pas pour un détail plus complet, avertissements SmartScreen/Defender inclus.

Unblock-File (ou la case ci-dessus) retire uniquement le marqueur sur ce fichier précis — ça ne modifie ni la politique d'exécution du système, ni aucun autre script. Lis un script avant de le débloquer et de le lancer, surtout en tant qu'Administrateur.

La plupart de ces scripts se lancent ponctuellement depuis une invite PowerShell. Toolbox-SystemCommands est différent — c'est une interface graphique que tu peux ouvrir plusieurs fois par jour, donc un vrai raccourci par double-clic vaut mieux que de faire clic droit sur le .ps1 puis "Exécuter avec PowerShell" à chaque fois (ce qui fait clignoter brièvement une fenêtre console et la laisse ouverte derrière l'interface).

1. Clic droit sur le Bureau → Nouveau → Raccourci.

2. Dans l'emplacement, coller une des deux commandes ci-dessous (adapter le chemin du script à l'endroit où tu l'as placé) — choisir celle qui correspond à ce qui est installé sur la machine :

   Windows PowerShell 5.1 (intégré à toute installation Windows) :

   powershell.exe -NoProfile -ExecutionPolicy Bypass -WindowStyle Hidden -File "C:\Scripts\Toolbox\Toolbox-SystemCommands.ps1"
   

   PowerShell 7+ (uniquement si installé séparément) :

   pwsh.exe -NoProfile -ExecutionPolicy Bypass -WindowStyle Hidden -File "C:\Scripts\Toolbox\Toolbox-SystemCommands.ps1"
   

   Paramètre	Pourquoi
   -NoProfile	Ignore le chargement de ton profil PowerShell, donc le script démarre plus vite et n'est pas affecté par un contenu personnalisé dans ce profil
   -ExecutionPolicy Bypass	S'applique uniquement à ce processus — permet au script de s'exécuter même si la politique d'exécution par défaut du système le bloquerait sinon, sans modifier cette politique à l'échelle de la machine
   -WindowStyle Hidden	Supprime la fenêtre console de ce premier processus, pour que seule l'interface du script apparaisse

3. Nommer le raccourci, puis terminer.

4. (Optionnel) Clic droit sur le nouveau raccourci → Propriétés → Changer d'icône... pour choisir quelque chose de plus reconnaissable que l'icône PowerShell par défaut.

Le même principe de raccourci fonctionne pour n'importe quel autre script ici que tu comptes lancer régulièrement par double-clic — il suffit de pointer -File vers ce script à la place. Note que -WindowStyle Hidden masque uniquement la fenêtre console ; il ne supprime jamais une invite d'élévation UAC pour les scripts nécessitant les droits admin.

Un bug trouvé, ou un message Windows en français que mes scripts ne reconnaissent pas encore ? Ouvre une issue sur le repo concerné — c'est exactement le genre de retour qui améliore ces outils.

_{PowerShell · Windows 11 · Sécurité & Confidentialité · Self-testés, signés, bilingues.}