Réinitialiser son HWID : annuler un spoofer, restaurer les numéros de série d'origine et ce que fait vraiment une réinitialisation

Il n'existe pas de bouton « réinitialiser le HWID » — et comprendre pourquoi est tout le sujet. Ce qu'un anti-cheat ou un système de licences appelle « votre HWID » n'est pas une valeur unique dans votre PC. C'est une pile d'identifiants stockés à différents endroits par différents composants : des numéros de série dans le firmware de votre carte mère, des valeurs dans le Registre de Windows, des adresses sur vos cartes réseau, des clés dans la puce TPM. Le logiciel n'y a pas déposé la plupart d'entre eux, et le logiciel ne peut pas les y remettre. Une « réinitialisation » est donc toujours une affaire de couche par couche : quelles valeurs ont changé, qui les a changées, et qui a le droit de les réécrire.

Cette question existe en trois versions, qui arrivent avec des histoires très différentes :

1. Vous avez utilisé un spoofer HWID — souvent un « spoofer permanent », en général pour contourner un bannissement de jeu — et vous voulez retrouver votre identité matérielle d'origine. Le spoofer a cassé quelque chose, vous vendez la machine, ou vous voulez simplement récupérer vos propres numéros de série. C'est la situation derrière presque toutes les questions de « réinitialisation HWID » sur les forums de questions-réponses de Microsoft, et c'est la version la plus difficile du problème.
2. Vous êtes sous le coup d'un bannissement matériel dans un jeu et vous voulez savoir si réinitialiser votre HWID l'annule. Vous avez peut-être déjà réinstallé Windows et été banni à nouveau sur un compte tout neuf.
3. Votre HWID a changé pour des raisons honnêtes — une réinstallation, un remplacement de carte mère, un incident BIOS — et une licence, un profil ou une inscription ne reconnaît plus la machine. Vous voulez retrouver l'ancienne valeur.

Les trois reçoivent ici des réponses directes, dans cet ordre. Aucune de ces réponses ne passe par le téléchargement d'un « outil de réinitialisation HWID en un clic », et la dernière section explique exactement pourquoi cette catégorie de produits est un piège plutôt qu'un raccourci.

D'abord, sachez ce que vous essayez de réinitialiser

Chaque identifiant ci-dessous peut apparaître dans une empreinte. La colonne de droite résume tout le sujet en miniature : elle indique qui peut écrire cette valeur, et donc si la « réinitialiser » est même possible pour vous.

Deux lignes de ce tableau expliquent l'essentiel de la confusion qui règne sur ce sujet. Un spoofer peut écrire des valeurs dans la ligne du Registre sans difficulté — et une installation propre de Windows réinitialise cette ligne complètement. Un « spoofer permanent » qui a écrit des valeurs dans la ligne du firmware est un autre animal : réinstaller Windows n'y change rien, et comme vous le verrez plus bas, la plupart des reflashes du firmware non plus.

Si vous voulez consulter vos propres valeurs avant de poursuivre, l'utilitaire portable HWID Checker les collecte en un clic, ou utilisez les commandes de notre référence des numéros de série sous Windows. Les lire ne change rien et ne présente aucun risque sur n'importe quelle machine.

Situation 1 : vous avez utilisé un spoofer, et vous voulez retrouver votre HWID d'origine

C'est la version derrière « comment retrouver mon ancien HWID », « comment annuler des numéros de série après les avoir modifiés avec un spoofer », et tous les fils similaires. Le résumé court et honnête : ce que vous pouvez récupérer dépend entièrement de la couche que le spoofer a touchée, et vous ne saurez peut-être pas laquelle avant d'avoir franchi les deux premières étapes. La procédure complète suit, ordonnée du moins coûteux et sûr au plus cher et au dernier recours.

Ce qu'un spoofer a réellement modifié

Les spoofers diffèrent, mais tous fonctionnent en interceptant ou en réécrivant les valeurs du tableau ci-dessus. Quatre schémas couvrent pour l'essentiel tout ce qui existe sur le marché :

• Les spoofers de niveau Registre réécrivent des valeurs comme MachineGuid et les identifiants mis en cache. Ce sont les outils « temporaires ». Tout ce qu'ils touchent appartient à Windows, pas au matériel.
• Les spoofers de niveau pilote installent un pilote noyau ou un service qui s'intercale entre le système et le matériel, et répond aux interrogations sur les numéros de série des disques, les données SMBIOS ou les MAC avec de fausses valeurs. C'est la conception la plus répandue, car elle survit aux redémarrages et à la plupart des nettoyages qui s'arrêtent avant la réinstallation.
• Les spoofers de niveau firmware — ceux commercialisés comme « permanents » — écrivent de faux numéros de série dans la région des données de service de la puce flash de la carte mère, là où se trouvent les vrais numéros. Certains installent en outre un composant au niveau UEFI qui s'exécute avant le démarrage de Windows. Ceux-là survivent à une réinstallation de Windows par conception — précisément la propriété que leurs acheteurs recherchaient et que leurs propriétaires regrettent aujourd'hui.
• Les ruses côté TPM : aucun spoofer ne peut réécrire la clé d'endossement d'un TPM — c'est du matériel immuable. Ce que les spoofers peuvent faire, c'est effacer le TPM ou falsifier les valeurs que Windows en dérive.

Le problème de la désinstallation, c'est qu'un même produit combine souvent plusieurs de ces niveaux — et qu'il ne vous dit pas toujours lesquels il a utilisés, ou ne vous le dit pas honnêtement. Un « spoofer permanent » comportant un composant firmware est le pire des cas, et aucun nettoyage au niveau de Windows n'y touche.

La procédure de retrait, couche par couche

Étape 1 — Utilisez le désinstalleur du spoofer lui-même, s'il en a un. Certains outils payants embarquent une fonction de retrait. Exécutez-la, mais ne lui faites pas confiance : vous vérifierez le résultat vous-même à la fin, et s'il reste quelque chose, les étapes suivantes l'éliminent de toute façon.

Étape 2 — Sauvegardez vos fichiers, puis réinstallez proprement Windows depuis le support officiel de Microsoft. Utilisez le Media Creation Tool ou une ISO téléchargée sur le site de Microsoft lui-même, démarrez dessus, puis supprimez les partitions existantes pendant l'installation — une « Reset this PC » effectuée sur place ne supprime pas de manière fiable les pilotes noyau, et une installation qui conserve les partitions conserve aussi le magasin de pilotes du spoofer. Une vraie installation propre efface tout ce qui relève de la couche Windows : le pilote, le service, les modifications du Registre, le MachineGuid spoofé. Après cette étape, chaque identifiant de la ligne Registre du tableau est soit authentique (régénéré par l'installation), soit resté hors de portée du spoofer.

Cette étape sonne la fin de l'histoire pour les spoofers de niveau Registre et pilote. Si la machine affiche désormais des numéros de série cohérents et plausibles au regard du constructeur, c'est terminé — passez directement à l'étape de vérification.

Étape 3 — Réinitialisez les réglages du firmware, puis reflashez le firmware lui-même. Dans l'utilitaire de configuration UEFI, chargez les paramètres optimisés par défaut. Téléchargez ensuite l'image BIOS/UEFI d'origine correspondant à votre modèle exact de carte ou de portable, depuis la page d'assistance du constructeur, et flashez-la. C'est le point où la plupart des conseils — y compris les réponses acceptées des fils de questions-réponses — déraillent légèrement, alors il mérite de la précision :

Un reflash du firmware d'origine remplace le code du firmware et réinitialise les réglages. Sur la plupart des cartes, il ne réécrit pas la région des données de service où se trouvent vos numéros de série et votre UUID — cette région est délibérément préservée, pour qu'une simple mise à jour du BIOS n'efface pas l'identité d'une machine. Un spoofer qui y a écrit de fausses valeurs peut donc survivre à une installation de Windows parfaitement propre et à un reflash du firmware parfaitement légitime.

Voilà pourquoi les guides promettant « 100 % de récupération par la seule installation propre » se trompent pour les spoofers de niveau firmware, et pourquoi la réponse honnête à « est-ce que la réinstallation va supprimer mon spoofer ? » est « elle en supprime certains, et vous ne saurez pas lequel vous aviez avant de vérifier ».

Étape 4 — Regardez ce que racontent maintenant les numéros de série. Après les étapes 2 et 3, collectez à nouveau vos identifiants (l'utilitaire avec -save, ou les commandes PowerShell de notre guide des numéros de série). Trois issues possibles :

• Les valeurs paraissent cohérentes avec le constructeur — les formats de numéros correspondent aux schémas du fabricant de la carte, l'UUID a une structure saine, rien ne ressemble à du remplissage aléatoire. Vous êtes probablement propre. Comparez avec une sauvegarde antérieure au spoof si vous en avez une (la section suivante explique comment vous auriez pu en avoir une).
• Les valeurs semblent toujours spoofées — de l'hexadécimal aléatoire là où devrait figurer un numéro de fabricant, ou des valeurs qui ne correspondent à rien que le fabricant ait jamais livré. La région des données de service a été réécrite, et aucune procédure grand public ne la restaure.
• Les valeurs sont vides ou génériques — To Be Filled By O.E.M., uniquement des zéros, Default string. Cela peut signifier que le spoofer a effacé les données au lieu de les remplacer.

Étape 5 — Si la région des données de service a été réécrite, les chemins sont étroits. La région des données de service est écrite à l'usine et, sur le terrain, par les outils de service du constructeur — certains sont publiés pour les circuits de réparation agréés, la plupart ne le sont pas. Vos options réalistes, dans l'ordre : le processus de service du constructeur ou d'un partenaire de réparation (apportez une preuve de propriété ; si vous avez vos valeurs d'origine relevées avant le spoof, fournissez-les — cela rend la correction toute simple) ; un ticket de service OEM pour un portable sous garantie ; ou, pour une carte de bureau, l'évaluation par un atelier de réparation au niveau carte qui travaille avec les outils du fabricant. Ce qui n'est pas dans la liste : les « éditeurs DMI » tiers et les utilitaires de réécriture de numéros de série issus des forums. Modifier à la main la région dont dépend le sauvetage d'une carte briquée, c'est transformer une machine spoofée en machine qui ne démarre plus ; et saisir un numéro de série appartenant à une autre machine réelle crée une identité en double — pire que votre problème de départ, et cette fois aussi pour quelqu'un d'autre.

Une dernière remarque honnête : si vous n'avez jamais relevé vos numéros de série d'origine, « l'original » peut être irrécupérable, même via les circuits de service — l'OEM peut programmer les valeurs de ses registres, mais un spoofer qui a écrasé les vôtres sans laisser de trace n'a rien laissé à partir de quoi restaurer. C'est la leçon de sauvegarde de la fin de cet article, apprise à vos dépens.

Le piège de l'outil « unspoofer »

Presque tous les fils sur ce sujet contiennent une demande visant exactement la mauvaise chose : « quelqu'un peut-il me donner un lien qui supprime automatiquement les fichiers du spoofer ? » Regardez cette demande depuis l'autre côté : une population d'utilisateurs qui se déclarent eux-mêmes avoir installé un logiciel noyau non fiable, motivés, incapables de vérifier ce qui a été fait à leurs machines, et qui demandent à des inconnus un exécutable de plus à lancer avec des droits administrateur. C'est un profil de diffusion de logiciel malveillant quasi parfait, et il est activement exploité — les téléchargements de « nettoyeurs » et d'« unspoofers » sont un canal documenté de distribution d'infostealers. La procédure ci-dessus n'utilise que les supports de Microsoft, le firmware de votre constructeur et une inspection en lecture seule. Elle est plus lente qu'une correction en un clic, parce qu'il n'y a jamais eu de correction en un clic.

Pourquoi revenir en arrière vaut le coup, même quand le spoof « fonctionne »

Trois raisons qui n'ont rien à voir avec les bannissements. Stabilité : un pilote noyau qui ment au système d'exploitation au sujet du matériel se trouve sur le chemin de plantage de chaque programme qui l'interroge — les écrans bleus inexpliqués après des installations « propres » sont un ticket d'assistance classique, avec un spoofer au fond. Sécurité : vous avez installé du code d'un auteur anonyme dont le but est d'opérer sous la visibilité du système d'exploitation, et vous ne pouvez pas auditer ce qu'il fait d'autre ; la machine doit être considérée comme compromise jusqu'à ce que Windows et le firmware soient restaurés depuis des sources de confiance. Revente : vendre une machine à l'identité matérielle falsifiée refile vos problèmes à l'acheteur et, selon la juridiction, relève de la fraude — une machine propre aux numéros de série authentiques, même banals, vaut plus qu'une machine « réinitialisée ».

Situation 2 : vous êtes banni au niveau matériel, et vous voulez que cela cesse

L'industrie des spoofers existe à cause de cette situation, alors elle mérite la même honnêteté.

Ce qu'est réellement un bannissement matériel

Un enregistrement sur les serveurs de l'éditeur du jeu : cette empreinte est bannie, jusqu'à cette date ou pour toujours. L'empreinte est calculée à partir de signaux collectés pendant que le jeu ou son anti-cheat tournait sur votre machine — typiquement une sélection des numéros de série du firmware, des numéros de série des disques, de l'identité du GPU, des MAC, des valeurs dérivées du TPM et des identifiants d'installation Windows du tableau ci-dessus, plus l'historique côté serveur : achats, comptes liés, moyens de paiement, amis, IP. L'enregistrement n'est pas sur votre PC. Rien de ce que vous supprimez, formatez ou réinstallez n'y touche — c'est précisément pourquoi « réinitialiser le HWID » ne peut pas vouloir dire « lever le bannissement ».

Un mécanisme qui surprend les gens en permanence : vous pouvez être banni par un jeu dans lequel vous n'avez jamais triché. Les clients anti-cheat cherchent par routine les outils de triche connus — fichiers présents sur le disque, processus en cours, pilotes. Un joueur qui a utilisé un cheat dans un jeu pendant un après-midi, puis lance un autre jeu le lendemain avec l'outil toujours présent sur le disque, se fait bannir par le deuxième jeu, parce que son anti-cheat a trouvé le cheat sur le système. Supprimer l'outil après coup n'annule pas la détection ; elle figure déjà dans le journal que l'éditeur consultera pour statuer sur votre appel.

D'abord, cerner quel système vous a signalé

Les jeux n'écrivent pas leur anti-cheat à partir de zéro ; ils licencient un middleware. Fortnite embarque BattlEye et Easy Anti-Cheat. Apex Legends utilise Easy Anti-Cheat. Escape from Tarkov utilise BattlEye. Call of Duty utilise Ricochet, Valorant utilise Vanguard, et ainsi de suite. Deux de ces faits vous offrent un diagnostic pratique que les fils de forum découvrent par hasard mais énoncent rarement comme une méthode :

1. Identifiez le ou les anti-cheats utilisés par le jeu qui vous a banni. Les pages d'assistance du jeu le précisent.
2. Testez un autre jeu qui repose sur le même middleware. Si vous avez été banni dans Fortnite mais jouez sans problème sur un autre titre BattlEye, le côté BattlEye n'a probablement rien contre votre matériel — ce qui oriente le signalement vers l'application des règles par l'éditeur (celle d'Epic, dans le cas de Fortnite, Easy Anti-Cheat étant un produit d'Epic) ou vers l'autre anti-cheat. Si le jeu partageant le middleware vous bannit aussi, le signalement vit dans un enregistrement que le middleware ou l'éditeur partage plus largement.
3. Tirez la bonne conclusion du résultat. Ce test vous dit où l'enregistrement se trouve probablement, pas si quelqu'un le lèvera — ni quels composants sont signalés, parce que personne en dehors de l'éditeur ne le sait. Il ne coûte rien, dissipe la peur « suis-je banni partout ? » (en général : non, le bannissement matériel d'un éditeur ne s'étend pas aux jeux des autres éditeurs), et se fait en une soirée.

Pourquoi les corrections déjà essayées n'ont pas fonctionné

Le schéma est identique à chaque fois : chaque correction s'attaque à un ou deux signaux d'une liste redondante, et les signaux restants correspondent toujours. Les empreintes sont construites redondantes exprès, parce que les éditeurs savent que les joueurs honnêtes remplacent constamment du matériel en panne.

Pourquoi remplacer le matériel est un pari aux cotes non publiées

Le conseil des forums, c'est « nouvelle carte mère et nouveau SSD ». Parfois, cela fonctionne. Parfois, un joueur remplace la carte mère, le CPU, la RAM et tous les disques, se connecte sur un nouveau compte, et est banni dans l'heure. Les deux témoignages sont honnêtes, et le mécanisme qui produit les deux est compris :

Les politiques de tolérance jouent dans les deux sens. Un anti-cheat doit tolérer un ou deux composants changés — c'est une réparation sous garantie, et bannir chaque joueur dont le SSD est mort serait une apocalypse pour le support. Mais une machine dont toute l'identité change d'un coup, sur un compte créé le jour même, n'est pas une réparation ; c'est exactement la signature d'une réinitialisation délibérée. L'endroit où un éditeur donné trace la limite est privé, change sans préavis et diffère selon le titre. Personne ne peut vous vendre une liste fiable de « remplacez ces pièces », parce qu'une telle liste n'existe pas — c'est d'ailleurs pourquoi cet article n'en contient pas.

Le serveur voit la personne, pas seulement la machine. Cartes bancaires, numéros de téléphone, comptes liés, listes d'amis, horaires de jeu, plages IP — un ordinateur réellement neuf se reconnecte à tout cela. Voilà comment un PC flambant neuf, qui n'a jamais triché, se fait bannir à la première connexion : le matériel était neuf ; la personne ne l'était pas.

La manipulation est elle-même détectable. La recherche présentée à DEF CON 33 (« Playing Dirty Without Cheating — Getting Banned for Fun and No Profit », Collins & Muench) a documenté à la fois l'agressivité avec laquelle l'application des règles d'identité matérielle opère désormais, et la fiabilité avec laquelle la manipulation est repérée : des identifiants qui changent entre deux amorçages, des valeurs qui se lisent différemment selon les API, des pilotes au comportement anormal. L'anti-cheat n'a pas besoin de votre vrai numéro de série pour savoir que vous en cachez un.

Et nommons la spirale pour ce qu'elle est : le GPU, puis la carte mère, puis le CPU, la RAM, les disques — chaque achat justifié par l'échec du précédent — est un escalier de coûts irrécupérables, avec des cotes non publiées au sommet. Le fil Reddit que les lecteurs de cet article reconnaîtront a englouti une carte graphique, une carte mère et un CPU dans le problème, sans jamais publier de dénouement. Le processus d'appel est gratuit, et c'est le seul mécanisme qui modifie l'enregistrement côté serveur.

Ce que les appels obtiennent vraiment — honnêtement

La version honnête, calibrée sur le comportement réel de ces systèmes :

• Les premières réponses stéréotypées sont normales. « Nous ne pouvons pas divulguer la raison de votre bannissement, mais elle était justifiée » est un modèle, pas un verdict définitif. Si vous détenez des faits que l'éditeur n'a pas, soumettez-les une fois, clairement ; ne rouvrez pas des tickets dans le vide.
• Les appels aboutissent quand le bannissement est erroné ou disproportionné — un faux positif, une confusion au sein d'un même foyer, un compte piraté. Si c'est votre situation, dites-le exactement, avec des dates et des détails que l'éditeur peut vérifier.
• Une détection confirmée ne se fait pas lever par des excuses. Si vous avez triché et avez été pris, « je ne l'ai utilisé qu'une fois et je l'ai supprimé » ne change rien ; le journal est le journal. Les issues réalistes sont l'expiration d'une restriction temporaire, ou le maintien de la sanction.
• Les éditeurs d'anti-cheat ont des canaux d'appel, mais l'application des règles appartient à l'éditeur du jeu. Le formulaire d'appel d'Easy Anti-Cheat et l'assistance de BattlEye existent ; pour un bannissement émanant de l'éditeur, l'assistance de l'éditeur est le guichet qui peut le lever.
• Certains bannissements d'appareil sont temporaires. Les durées varient selon le titre et l'infraction, de quelques jours au permanent. L'écran de bannissement ou les pages d'assistance de l'éditeur — pas les messages de forum concernant un autre jeu — font autorité. Et l'extrémité permanente du spectre est vraiment permanente : les bannissements VAC de Valve ne sont jamais levés, par politique écrite, et leurs pages d'assistance le disent sans détour.

Si le bannissement est légitime et permanent, le matériel et le compte sont perdus pour ce jeu. C'est une phrase amère, mais l'alternative consiste à dépenser de l'argent réel dans des pièces aux cotes non publiées, pendant que l'option gratuite est ignorée.

Situation 3 : votre HWID a changé honnêtement, et quelque chose a cassé

Pas de spoofer, pas de bannissement — une réinstallation, un remplacement de carte mère ou un incident BIOS a changé un identifiant, et désormais un serveur de licences, un profil de jeu ou une inscription ne reconnaît plus la machine. C'est la version récupérable du problème, et la récupération s'appuie sur le même tableau qu'en début d'article :

• MachineGuid — restaurable si vous l'avez exporté au préalable. C'est une valeur de Registre ; remettre la valeur propre à votre machine sur votre propre machine est une récupération, pas du spoofing. (Copier le GUID d'une autre machine sur la vôtre est l'inverse — identités en double, pannes difficiles à diagnostiquer.) Sans sauvegarde, le portail de transfert de licence ou de gestion des appareils du fournisseur est le chemin pris en charge ; tout fournisseur sérieux en propose un.
• Numéro de série du volume — définissable à la valeur de votre choix avec l'outil VolumeID de Microsoft (Sysinternals). Confirmez d'abord que le produit en panne lit bien le numéro de série du volume plutôt que celui du disque ; la confusion entre les deux est l'erreur la plus répandue de tout ce sujet, et notre guide des numéros de série montre comment les distinguer.
• Adresse MAC présentée — Windows prend lui-même en charge une surcharge : Gestionnaire de périphériques → carte réseau → Propriétés → Avancé → Adresse réseau. Cela change ce que la carte présente, pas l'adresse d'usine gravée dans la puce, et c'est un réglage pris en charge.
• Numéros de série du firmware et UUID — inscriptibles uniquement par le processus de service du constructeur. Si un remplacement de carte ou une mise à jour BIOS ratée les a laissés vides ou génériques, c'est un ticket de service OEM ; notre article sur la réinitialisation d'usine détaille laquelle de ces valeurs survit à quoi.
• Clé d'endossement TPM — jamais restaurable. Remplacer le TPM (ou une carte dont le TPM loge dans le boîtier du CPU) vous en donne un autre. C'est la ligne qui existe précisément pour être infalsifiable.

L'habitude de sauvegarde qui rend tout cela trivial

Chaque situation ci-dessus recèle un moment « si seulement j'avais les valeurs d'origine ». Les relever prend deux minutes et ne coûte rien — faites-le avant votre prochaine réinstallation, remplacement de matériel, mise à jour du BIOS, ou toute expérience avec des outils dont le marketing ne vous inspire pas confiance :

[PSCustomObject]@{
  SmbiosUuid  = (Get-CimInstance Win32_ComputerSystemProduct).UUID
  BiosSerial  = (Get-CimInstance Win32_BIOS).SerialNumber
  BoardSerial = (Get-CimInstance Win32_BaseBoard).SerialNumber
  MachineGuid = (Get-ItemProperty 'HKLM:\SOFTWARE\Microsoft\Cryptography').MachineGuid
} | Format-List | Out-File "$env:USERPROFILE\Desktop\hwid-before.txt"
Get-CimInstance Win32_DiskDrive | Select-Object Model, SerialNumber |
  Format-Table | Out-File "$env:USERPROFILE\Desktop\hwid-before.txt" -Append

Conservez le fichier ailleurs que sur la machine elle-même. L'utilitaire portable HWID Checker fait de même en un clic avec -save, en écrivant un rapport horodaté assorti d'un condensé SHA-256, pour qu'une paire avant/après se compare sans effort. Après chaque événement, collectez à nouveau et comparez les champs un à un — « quelque chose a changé » est une information inutilisable, mais « seul le MachineGuid a changé » est une instruction. Si une valeur précise sous vos yeux reste non identifiée, collez-la dans le validateur en ligne ; il s'exécute dans votre navigateur, n'envoie rien nulle part et reconnaît les UUID, les hash, les MAC, les clés de produit et davantage.

Questions fréquentes

Comment réinitialiser mon HWID sous Windows 11 ?

Il n'existe aucune commande, aucun réglage ni aucun outil qui réinitialise « le HWID », parce que Windows n'a pas un HWID unique — il expose des identifiants appartenant au firmware, à l'installation, aux cartes réseau et au TPM. Ce qui existe à la place : réinstaller Windows réinitialise les identifiants d'installation (MachineGuid, SID, numéros de série de volume) ; les valeurs du firmware ne peuvent être écrites que par le processus de service du constructeur ; les produits des fournisseurs réinitialisent leurs propres enregistrements d'appareils via leurs propres portails. Celui dont vous avez besoin dépend de la valeur concernée et de qui l'a changée — le tableau en haut de cet article est la procédure de décision.

Comment supprimer un spoofer HWID permanent ?

Dans l'ordre : exécutez son désinstalleur propre s'il en possède un ; sauvegardez, puis réinstallez proprement Windows depuis le support officiel Microsoft en supprimant les partitions (cela élimine complètement le spoofing de niveau Registre et pilote) ; chargez les paramètres par défaut UEFI et reflashez le firmware d'origine du constructeur ; puis vérifiez vos numéros de série. S'ils semblent toujours falsifiés, le spoofer a écrit dans la région des données de service de la carte mère — la partie qui survit à la fois à une réinstallation de Windows et à un reflash normal du firmware — et seul le processus de service du constructeur peut la réécrire, idéalement avec vos valeurs d'origine si vous les avez relevées.

Une installation propre supprime-t-elle un spoofer HWID ?

Elle supprime tout composant relevant du système d'exploitation : pilotes, services, réécritures du Registre, MachineGuid spoofé. Elle ne touche pas un spoofer de niveau firmware (« permanent ») qui a écrit des numéros de série dans la flash de la carte mère — et une simple mise à jour du BIOS ne le fait généralement pas non plus, parce que cette région est délibérément préservée à travers les mises à jour. Quiconque promet « 100 % de récupération par la seule réinstallation » ne décrit que le cas facile.

Peut-on retrouver ses numéros de série d'origine après un spoof ?

Valeurs du Registre : oui, sans difficulté (une installation propre les régénère, une sauvegarde les restaure). Numéros de série du firmware : uniquement via le processus de service du constructeur, et concrètement seulement si vous avez relevé les valeurs d'origine — un spoofer qui les a écrasées sans laisser de trace n'a rien laissé à partir de quoi restaurer. Clé d'endossement TPM : elle n'a jamais été spoofée ; personne ne peut la réécrire.

Réinstaller Windows supprime-t-il un bannissement HWID ?

Non. Un bannissement matériel est un enregistrement côté serveur, indexé sur une empreinte construite surtout à partir des numéros de série du firmware et des valeurs TPM — lesquels survivent tous à une réinstallation. Réinstaller ne change que les identifiants de niveau installation ; les signaux restants correspondent toujours, et l'enregistrement serveur est insensible à tout ce qui se trouve sur votre PC.

Comment savoir quel anti-cheat m'a banni ?

Regardez quel anti-cheat le jeu banni embarque (ses pages d'assistance le précisent — Fortnite fait tourner BattlEye et Easy Anti-Cheat à la fois, par exemple), puis testez un autre jeu reposant sur le même middleware. Si le jeu partageant le middleware tourne sans encombre, le signalement se situe probablement à la couche d'application de l'éditeur ; s'il vous bannit aussi, l'enregistrement est partagé plus largement. Cela localise l'enregistrement ; cela ne dit pas quels composants sont signalés — personne en dehors de l'éditeur ne le sait.

Peut-on être banni dans un jeu pour avoir triché dans un autre ?

Oui. Les clients anti-cheat cherchent les outils de triche connus présents sur le système — fichiers, processus, pilotes — quel que soit le jeu pour lequel l'outil a été conçu. Utiliser un cheat dans un titre, puis en lancer un autre avec l'outil toujours présent sur le disque, vous fait bannir par le deuxième jeu. Supprimer l'outil après coup n'annule pas la détection consignée.

Les appels contre un bannissement HWID fonctionnent-ils vraiment ?

Pour les faux positifs et les sanctions disproportionnées, oui — avec des faits concrets et vérifiables, et de la patience (le traitement prend de quelques jours à quelques semaines ; les premières réponses sont souvent des modèles). Pour une triche confirmée, non : le journal de détection fait office de verdict, et les excuses n'amendent pas les journaux. Les formulaires d'appel des éditeurs d'anti-cheat (comme celui d'Easy Anti-Cheat) existent, mais les bannissements décidés par l'éditeur du jeu sont levés par l'assistance de cet éditeur. À l'extrême, les bannissements VAC de Valve ne sont jamais levés, par politique.

Et les outils « HWID reset » annoncés en ligne ?

La catégorie de produits est le piège. Un outil capable de falsifier des identifiants doit s'exécuter au privilège noyau ; les acheteurs s'auto-sélectionnent pour installer un logiciel non fiable avec des droits administrateur ; la demande (« en un clic », « supprimer automatiquement le spoofer ») correspond exactement à ce que récoltent les distributeurs de logiciels malveillants. Il en va de même des téléchargements « unspoofer » et « nettoyeur » ciblant les personnes qui tentent de revenir en arrière. Les seules sources de confiance dans un nettoyage légitime sont les supports d'installation de Microsoft et les canaux de firmware et de service de votre constructeur matériel.

J'administre des appareils Windows — la « réinitialisation d'identifiant matériel » est-elle une fonction MDM ?

Oui, et au sens entreprise, l'expression désigne autre chose : les plateformes MDM (Microsoft Entra/Intune Autopilot, SOTI MobiControl et similaires) permettent de recapturer le hachage matériel d'un appareil et de réinitialiser son état d'OOBE et d'inscription en vue d'un réapprovisionnement. C'est une opération du cycle de vie d'inscription — consultez la documentation de votre plateforme ; elle ne lit pas les empreintes de bannissement de jeu et n'a pas sa place sur une machine grand public.

Références techniques principales

• Microsoft Learn : Win32_ComputerSystemProduct et sa propriété UUID
• Microsoft Learn : Options en ligne de commande de Sysprep
• Microsoft Learn : Vue d'ensemble de la technologie Trusted Platform Module
• Microsoft Support : Réinstaller Windows à l'aide d'un support d'installation
• Microsoft Support : Réactiver Windows après un changement matériel
• DEF CON 33 : Playing Dirty Without Cheating — Getting Banned for Fun and No Profit (Collins & Muench)
• Easy Anti-Cheat : formulaire d'appel de bannissement
• Valve Support : politique sur les bannissements VAC

Un identifiant matériel est une pile d'identifiants aux propriétaires différents, et une réinitialisation n'est jamais que la réinitialisation d'une couche. Connaissez la couche, utilisez l'outil pris en charge par son propriétaire pour l'écrire, vérifiez le résultat champ par champ — et relevez vos valeurs avant le jour où vous en aurez besoin.