Réinstaller Windows 11 proprement : ma méthode complète

Je réinstalle Windows plus souvent que la moyenne. C’est une habitude : un système propre, c’est un esprit clair. Le dernier reset date du 27 septembre 2026, et ce guide est exactement ce que j’ai fait, dans l’ordre. L’objectif : repartir de zéro sans rien perdre, et que la prochaine fois soit encore plus rapide.

Avant le reset : ce qu’il faut sauver

La réinstallation elle-même prend 20 minutes. Ce qui fait perdre des heures, c’est ce qu’on a oublié de sauvegarder.

1. La liste de tes logiciels

Dans le Terminal :

winget export -o "$HOME\Documents\mes-applis.json"

Copie ce fichier sur une clé USB ou dans ton cloud. Après le reset, une seule commande réinstalle tout (voir plus bas). Tu peux aussi composer ta liste idéale avec mon générateur d’installation.

2. Tes mots de passe et ta double authentification

Si tes mots de passe vivent dans ton navigateur, exporte-les vers un vrai gestionnaire avant de tout effacer. Et vérifie que ton application de double authentification (2FA) est sauvegardée ailleurs que sur le PC. J’explique tout dans le guide mots de passe et 2FA.

3. Tes fichiers

Documents, photos, projets, sauvegardes de jeux (souvent dans Documents\My Games ou %APPDATA%). Un disque externe ou un cloud, peu importe, mais vérifie que la copie s’ouvre avant d’effacer l’original.

4. Ta clé de récupération BitLocker (si le disque est chiffré)

Sur beaucoup de PC récents, le chiffrement est activé automatiquement. Sans la clé de récupération, un simple changement de BIOS peut te bloquer l’accès à tes propres fichiers. Elle se trouve sur account.microsoft.com/devices/recoverykey si tu utilises un compte Microsoft, ou avec :

manage-bde -protectors -get C:

(à lancer dans un Terminal administrateur).

Le reset : deux options

Option 1, la plus simple : Paramètres → Système → Récupération → Réinitialiser ce PC → « Supprimer tout ». Choisis « Téléchargement cloud » pour récupérer une image Windows récente plutôt que celle du disque.

Option 2, la plus propre : une clé USB d’installation. Télécharge l’ISO officielle sur le site de Microsoft, puis crée la clé avec l’outil de création de Microsoft ou avec Rufus. Au démarrage, supprime toutes les partitions du disque système et installe sur l’espace libre.

Si tu ne sais pas laquelle choisir : l’option 1 suffit dans 90 % des cas. L’option 2 est utile quand le système est vraiment abîmé ou quand tu changes de disque.

La première heure après le reset

1. Toutes les mises à jour, pilotes compris

Paramètres → Windows Update → Rechercher. Puis Options avancées → Mises à jour facultatives : c’est là que se cachent les pilotes. Redémarre et recommence jusqu’à ce qu’il n’y ait plus rien. Termine par les pilotes du fabricant (carte graphique, Wi-Fi) sur son site officiel.

2. Vérifier le chiffrement

Paramètres → Confidentialité et sécurité → Chiffrement de l’appareil (ou BitLocker sur les éditions Pro). Si c’est activé, range la nouvelle clé de récupération dans ton gestionnaire de mots de passe tout de suite : elle change à chaque réinstallation.

3. Durcir Microsoft Defender en 4 lignes

Defender est bon, mais certains réglages utiles sont désactivés par défaut. Dans un Terminal administrateur :

Set-MpPreference -PUAProtection Enabled          # bloque les logiciels indésirables (adwares, barres d'outils)
Set-MpPreference -EnableNetworkProtection Enabled # bloque les domaines malveillants connus
Set-MpPreference -CloudBlockLevel High            # analyse cloud plus stricte
Set-MpPreference -CloudExtendedTimeout 50         # laisse 50 s au cloud pour trancher sur un fichier inconnu

C’est ce que j’ai appliqué sur ma machine le 28 septembre. Aucun impact visible sur les performances.

4. Un point de restauration « machine propre »

Tape « Créer un point de restauration » dans Démarrer, active la protection sur C:, puis crée un point nommé par exemple « Windows propre ». Pilote foireux ou mise à jour ratée ? Tu reviens à cet état en quelques minutes, sans tout réinstaller.

5. Réinstaller tes logiciels en une commande

winget import -i "D:\mes-applis.json" --accept-package-agreements --accept-source-agreements

Tout se télécharge depuis les sources officielles et s’installe à la suite. Va te faire un café.

Deux réglages à décider en connaissance de cause

Smart App Control. Il bloque les programmes non signés ou peu répandus. Très efficace contre les malwares, mais gênant si tu installes des outils de développeur ou des logiciels open source peu connus. Attention : sur de nombreuses versions de Windows 11, une fois désactivé, il ne se réactive qu’en réinstallant Windows. Réfléchis avant de le couper.

Accès contrôlé aux dossiers (Sécurité Windows → Protection contre les rançongiciels). C’est la meilleure protection contre les rançongiciels, mais elle bloque aussi certains logiciels légitimes (sauvegardes de jeux, éditeurs). À activer avec des exceptions, ou pas du tout.

Pour aller plus loin : l’image disque

Le point de restauration protège Windows, pas tes fichiers. Pour pouvoir remettre tout le disque dans un état antérieur, il faut une image disque sur un support externe. Macrium Reflect Free n’existe plus ; parmi les options gratuites restantes, regarde Hasleo Backup Suite Free ou Veeam Agent for Windows Free.

Et pour tester un logiciel dont tu n’es pas sûr : une machine virtuelle jetable (VirtualBox) vaut mieux qu’une image disque. Un voleur de mots de passe envoie tes identifiants en quelques minutes : restaurer le disque après coup ne les récupère pas.

En résumé : exporte ta liste d’applis, sécurise tes mots de passe, sauvegarde tes fichiers, réinstalle, puis mises à jour, chiffrement, Defender, point de restauration et winget import. La prochaine fois, tu auras déjà tout.