Windows 11 23H2 : corriger l’écran blanc de Sécurité Windows (« bloqué par l’administrateur »)

Après une installation neuve de Windows 11 Pro 23H2, l’appli Sécurité Windows peut n’afficher qu’une page blanche « bloqué par l’administrateur ». Ce guide pratique explique la cause, les vérifications à faire et les correctifs éprouvés, étape par étape.

Sommaire

Symptômes et contexte

Sur des machines fraîchement installées en Windows 11 Pro 23H2, l’application Windows Security (Sécurité Windows) s’ouvre parfois sur un écran vide. Une tentative d’analyse rapide renvoie : « Cette page n’est pas disponible, votre administrateur informatique a limité l’accès à certaines zones. ». Le compte utilisé est pourtant localement administrateur, aucune jonction à un domaine n’est configurée, et les remèdes « habituels » (réinitialisation via Paramètres, SFC/DISM, redémarrages, mises à jour) n’y changent rien.

Des utilisateurs ont signalé la même panne entre le 10 et le 17 janvier 2024 après des mises à jour cumulatives, ce qui suggère un package Sécurité Windows mal installé ou incomplet dans certains scénarios de mise à niveau ou d’image système.

Pourquoi ce message « bloqué par l’administrateur » apparaît

Le libellé est trompeur : dans la majorité des cas observés, il ne s’agit pas d’une politique réellement imposée par un administrateur, mais d’un composant UI manquant ou corrompu. L’interface SecHealthUI.exe dépend du service SecurityHealthService et du package UWP Microsoft.SecHealthUI. Si l’un de ces éléments est absent, la page ne peut pas se rendre et revient un message générique « restreint ».

Indicateur clé : le dossier C:\Windows\System32\SecurityHealth est vide ou ne contient pas SecHealthUI.exe / SecurityHealthService.exe.
Autre possibilité : des clés de Stratégie de groupe (ou un reste d’inscription MDM) verrouillent certaines sections, même en compte local admin.

Diagnostic express en 5 minutes

Vérifier la présence des fichiers
dir C:\Windows\System32\SecurityHealth Attendu : SecHealthUI.exe, SecurityHealthService.exe, et des DLL associées. Si le dossier est vide : très probable corruption du composant.
Contrôler le service
sc query SecurityHealthService État attendu : RUNNING (Automatique, démarrage différé). Si STOPPED : tenter sc start SecurityHealthService.
Vérifier le package UWP
PowerShell -NoProfile -Command "Get-AppxPackage -Name Microsoft.SecHealthUI -AllUsers | Select Name, PackageFullName, Status" Si aucun package n’est listé ou si l’état indique un échec : il faut réinitialiser/réinstaller.
Regarder les journaux
Observateur d’événements → Microsoft-Windows-AppxDeploymentServer/Operational et Microsoft-Windows-Windows Defender/Operational : erreurs sur SecHealthUI ou SecurityHealth = confirmation.
Exclure une vraie restriction
Paramètres → Comptes → Accéder au travail ou à l’école : si un compte professionnel/MDM est connecté, déconnectez-le pour tester. Vérifiez aussi l’absence de clés UILockdown décrites plus bas.

Solutions testées : comparatif

#	Méthode	Résultat	Commentaires
1	Réinstallation ciblée du composant Sécurité Windows : exécuter `SecurityHealthSetup.exe` en tant qu’administrateur (package officiel).	✔️ Résout immédiatement le problème (page de Sécurité Windows fonctionnelle).	Vérifier la signature et l’empreinte SHA‑256 : `F3607F433952CB23D9EB0FC5E31FD0C4079CAD3133DC79D149022900D208876C` avant exécution.
2	Réinitialisation de l’application via Paramètres : Paramètres → Applications → Applications installées → Sécurité Windows → Options avancées → Réinitialiser.	⏳ Variable : efficace chez certains, sans effet chez d’autres.	À tenter en premier. Rapide, non destructif.
3	Réenregistrement du package UWP (PowerShell admin) : `Get-AppxPackage Microsoft.SecHealthUI -AllUsers \| Reset-AppxPackage`	⏳ Peut restaurer les fichiers manquants dans `C:\Windows\System32\SecurityHealth`.	Option « légère » avant la réinstallation complète.
4	SFC / DISM : `sfc /scannow` `dism /Online /Cleanup-Image /RestoreHealth`	⏳ Généralement sans effet direct sur ce bug particulier.	Utile pour éliminer des corruptions système parallèles. Redémarrage compris.
5	Signaler via Hub de commentaires (`Win`+`F`)	🕑 Ne corrige pas localement mais accélère un correctif officiel.	Augmente la visibilité côté Microsoft.

Pas‑à‑pas détaillé

Réinitialiser l’application via Paramètres

Ouvrez Paramètres → Applications → Applications installées.
Recherchez Sécurité Windows → Options avancées.
Cliquez sur Réparer, testez. Si l’écran blanc persiste, cliquez sur Réinitialiser puis redémarrez.
Rouvrez Sécurité Windows et vérifiez l’affichage des sections (Protection contre les virus et menaces, Pare-feu et protection réseau, etc.).

Réenregistrer proprement le package UWP

Ouvrez PowerShell en tant qu’administrateur et exécutez :

# Créer un point de restauration (facultatif si Restauration du système est activée)
Checkpoint-Computer -Description "Avant-repair-SecHealthUI" -RestorePointType MODIFY_SETTINGS

# Réinitialiser le package pour tous les utilisateurs

Get-AppxPackage Microsoft.SecHealthUI -AllUsers | Reset-AppxPackage

# Si Reset-AppxPackage échoue, réenregistrer à partir du manifeste

$pkg = Get-AppxPackage Microsoft.SecHealthUI -AllUsers
if ($pkg) {
Add-AppxPackage -DisableDevelopmentMode -Register "$($pkg.InstallLocation)\AppxManifest.xml" -ForceApplicationShutdown
}

# Vérifier la présence des exécutables

Get-ChildItem "C:\Windows\System32\SecurityHealth" | Select Name,Length

Si la commande renvoie des erreurs de déploiement Appx, passez à la réinstallation avec SecurityHealthSetup.exe.

Réinstallation ciblée avec SecurityHealthSetup.exe

C’est la méthode la plus décisive lorsqu’un dossier SecurityHealth est vide ou que le package UWP est incohérent.

Obtenez l’installeur SecurityHealthSetup.exe depuis une source officielle (ou copiez-le depuis un PC Windows 11 23H2 sain).
Vérifiez l’intégrité avant exécution :

# Calculer la somme SHA-256 dans PowerShell
Get-FileHash -Algorithm SHA256 "C:\Chemin\SecurityHealthSetup.exe"

# Vérifier la signature numérique de l’éditeur

Get-AuthenticodeSignature "C:\Chemin\SecurityHealthSetup.exe" | Format-List *

Comparez l’empreinte avec : F3607F433952CB23D9EB0FC5E31FD0C4079CAD3133DC79D149022900D208876C. La signature doit être valide et émise par Microsoft.

Exécutez l’installeur en tant qu’administrateur. L’opération est silencieuse et restaure les binaires manquants (SecHealthUI.exe, SecurityHealthService.exe).
Redémarrez Windows.
Ouvrez Sécurité Windows : la page doit s’afficher normalement, sans message de blocage.

Réparer l’image système (SFC/DISM)

Si vous suspectez une corruption plus large (erreurs DISM, échec de mises à jour, etc.), exécutez :

DISM /Online /Cleanup-Image /RestoreHealth
SFC /scannow
shutdown /r /t 0

Ces commandes ne corrigent pas toujours SecHealthUI, mais elles assainissent l’image Windows et peuvent éviter la réapparition du problème.

Alternative via Microsoft Store

Sur certaines éditions, Sécurité Windows est disponible via le Store. Vous pouvez :

Réinitialiser le cache du Store : wsreset.exe, attendez l’ouverture du Store.
Rechercher « Windows Security » et déclencher une réparation/installation depuis le Store.
En cas d’échec, combinez avec la méthode de réenregistrement PowerShell ci‑dessus.

Astuce : dans Exécuter (Win+R), l’URI ms-windows-store://pdp/?PFN=Microsoft.SecHealthUI_8wekyb3d8bbwe ouvre directement la page du composant, lorsque disponible.

Contrôles avancés si le message persiste

Vérifier d’éventuelles stratégies de verrouillage (UILockdown)

Des stratégies peuvent masquer des sections de l’interface. Contrôlez l’absence (ou mettez à 0) des valeurs UILockdown suivantes :

Section UI	Clé Registre (HKLM)	Valeur	Effet si = 1
Protection contre les virus et menaces	`SOFTWARE\Policies\Microsoft\Windows Defender Security Center\Virus and threat protection`	`UILockdown` (DWORD)	Masque la section
Pare‑feu et protection réseau	`...\Firewall and network protection`	`UILockdown`	Masque la section
Protection du compte	`...\Account protection`	`UILockdown`	Masque la section
Contrôle des applications et du navigateur	`...\App and browser protection`	`UILockdown`	Masque la section
Sécurité de l’appareil	`...\Device security`	`UILockdown`	Masque la section
Performances et intégrité de l’appareil	`...\Device performance and health`	`UILockdown`	Masque la section

En PowerShell :

$base = "HKLM:\SOFTWARE\Policies\Microsoft\Windows Defender Security Center"
Get-ChildItem $base -Recurse | Get-ItemProperty | 
  Where-Object { $_.UILockdown -eq 1 } |
  Select PSPath, UILockdown

Si des valeurs sont à 1, basculez-les à 0 ou supprimez les clés, puis redémarrez. Attention : n’appliquez ceci que sur un poste personnel non géré par une organisation.

Valider l’état de Microsoft Defender

PowerShell -NoProfile -Command "Get-MpComputerStatus | Select AMServiceEnabled, AntispywareEnabled, RealTimeProtectionEnabled, AntivirusSignatureVersion"

Si AntispywareEnabled ou RealTimeProtectionEnabled = False et qu’aucun antivirus tiers n’est installé, vérifiez l’absence de DisableAntiSpyware dans HKLM\SOFTWARE\Policies\Microsoft\Windows Defender (héritage d’anciennes configurations).

Inspecter l’inscription MDM ou l’appareil « lié au travail »

La présence d’un compte professionnel peut pousser des stratégies qui masquent l’UI. Accédez à Paramètres → Comptes → Accéder au travail ou à l’école et déconnectez toute inscription pour tester. Sur un PC personnel, assurez-vous qu’il n’est pas joint à Azure AD ni inscrit dans un MDM.

Vérifier les tâches planifiées Windows Defender

schtasks /Query /TN "\Microsoft\Windows\Windows Defender\Windows Defender Scheduled Scan"
schtasks /Query /TN "\Microsoft\Windows\Windows Defender\VerifyHealth"

Des tâches manquantes ou en erreur corroborent une installation incomplète.

Bonnes pratiques de sécurité lors de la réparation

Téléchargez uniquement depuis des sources officielles et vérifiez la signature.
Comparez la somme SHA‑256 de SecurityHealthSetup.exe : F3607F433952CB23D9EB0FC5E31FD0C4079CAD3133DC79D149022900D208876C.
Conservez un point de restauration ou une image système avant les opérations.

Checklist de validation après correctif

Dossier C:\Windows\System32\SecurityHealth peuplé (SecHealthUI.exe, SecurityHealthService.exe présents).
Service SecurityHealthService en état En cours d’exécution.
Application Sécurité Windows : toutes les sections s’affichent, plus de message « bloqué par l’administrateur ».
Définitions Defender à jour : PowerShell -Command "Update-MpSignature"
Journal AppxDeploymentServer sans nouvelles erreurs.

Script d’auto‑diagnostic (facultatif)

Ce script PowerShell ne modifie rien ; il synthétise l’état du composant.

# Diagnose-SecHealth.ps1
$Report = [ordered]@{}

$folder = "C:\Windows\System32\SecurityHealth"
$Report.FolderExists = Test-Path $folder

$files = "SecHealthUI.exe","SecurityHealthService.exe"
$missing = @()
foreach ($f in $files) {
if (-not (Test-Path (Join-Path $folder $f))) { $missing += $f }
}
$Report.MissingFiles = if ($missing) { $missing -join ", " } else { "None" }

try { $svc = Get-Service -Name SecurityHealthService -ErrorAction Stop; $Report.ServiceStatus = $svc.Status }
catch { $Report.ServiceStatus = "NotFound" }

$pkg = Get-AppxPackage -Name Microsoft.SecHealthUI -AllUsers
$Report.PackagePresent = [bool]$pkg
$Report.PackageName    = $pkg.PackageFullName

$base = "HKLM:\SOFTWARE\Policies\Microsoft\Windows Defender Security Center"
$locks = Get-ChildItem $base -Recurse -ErrorAction SilentlyContinue |
Get-ItemProperty -ErrorAction SilentlyContinue |
Where-Object { $*.PSObject.Properties.Name -contains "UILockdown" -and $*.UILockdown -eq 1 } |
Select-Object PSPath
$Report.UILockdownKeys = if ($locks) { ($locks.PSPath -replace "HKEY_LOCAL_MACHINE","HKLM") -join "; " } else { "None" }

$Report | Format-List

Foire aux questions

Q : Puis‑je simplement désactiver ou désinstaller Microsoft Defender ?
R : Non recommandé. Même si un antivirus tiers est utilisé, conserver une installation propre de Sécurité Windows garantit l’accès à d’autres zones (pare‑feu, contrôle des applications, sécurité de l’appareil).

Q : Un autre antivirus peut‑il provoquer l’écran blanc ?
R : En général, non pour l’UI. Les suites tierces désactivent la protection en temps réel de Defender, mais ne devraient pas supprimer SecHealthUI. Vérifiez néanmoins qu’un désinstalleur n’a pas été trop agressif.

Q : Faut‑il réinstaller complètement Windows ?
R : Normalement non. Dans l’immense majorité des cas, la réinstallation ciblée de SecurityHealthSetup.exe suffit. Une réinstallation complète n’est à envisager qu’en dernier recours.

Informations complémentaires utiles

Cause probable : un package Sécurité Windows incomplet/corrompu livré via Windows Update. Un répertoire SecurityHealth vide est un indicateur.
Alternative officielle : si disponible sur votre édition, réparer Windows Security (Microsoft Defender) via le Microsoft Store peut réinjecter les composants manquants.
Suivi des correctifs : surveillez les notes des mises à jour cumulatives (Patch Tuesday) ; un correctif finit souvent par être publié après une vague de signalements.

Résumé des étapes recommandées

Réinitialiser l’application via Paramètres.
Si échec : réinstaller le composant avec SecurityHealthSetup.exe.
Vérifier que le dossier C:\Windows\System32\SecurityHealth contient SecurityHealthService.exe et SecHealthUI.exe.
Exécuter SFC/DISM pour l’intégrité générale.
Redémarrer puis rouvrir Sécurité Windows.
Envoyer un feedback à Microsoft (Win+F) pour contribuer au correctif global.

Annexes utiles

Commandes de vérification rapides

:: Dossier et fichiers
dir C:\Windows\System32\SecurityHealth

:: Service
sc query SecurityHealthService
sc qc SecurityHealthService

:: Package UWP
PowerShell -Command "Get-AppxPackage -Name Microsoft.SecHealthUI -AllUsers"

:: Réinitialisation UWP
PowerShell -Command "Get-AppxPackage Microsoft.SecHealthUI -AllUsers | Reset-AppxPackage"

:: Réenregistrement forcé si besoin
PowerShell -Command "$p = Get-AppxPackage Microsoft.SecHealthUI -AllUsers; if ($p) { Add-AppxPackage -DisableDevelopmentMode -Register ""$($p.InstallLocation)\AppxManifest.xml"" -ForceApplicationShutdown }"

:: Intégrité de l’image
DISM /Online /Cleanup-Image /RestoreHealth
SFC /scannow

Points d’attention

Ne supprimez aucun fichier système à la main dans System32.
Évitez les installeurs non officiels ; vérifiez systématiquement l’empreinte et la signature.
Sur un PC géré (entreprise/école), contactez l’administrateur : des stratégies MDM peuvent volontairement masquer l’UI.

Conclusion — Si votre Sécurité Windows se limite à un écran blanc avec « bloqué par l’administrateur » sur Windows 11 23H2, la cause la plus probable est un package SecHealthUI manquant. La réinstallation ciblée via SecurityHealthSetup.exe est la solution la plus fiable ; complétez par une réinitialisation UWP et un check SFC/DISM. Après redémarrage, l’interface complète doit réapparaître : virus et menaces, pare‑feu, contrôle des applications, sécurité de l’appareil — tout rentre dans l’ordre.