DossierRisque : Prudence

Microsoft C:\Users\<utilisateur>\AppData\Roaming\Microsoft

Dossier %APPDATA%\Microsoft : données personnelles de Windows et de Microsoft qui suivent le profil itinérant (Credentials, Crypto, Protect, certificats).

Mis à jour le 12 novembre 2026 Par AltF4 Formation

À quoi ça sert

AppData\Roaming (variable %APPDATA%) contient les données d’application d’un utilisateur qui peuvent le suivre d’un poste à l’autre dans un profil itinérant. Son sous-dossier Microsoft porte les données personnelles de Windows et des produits Microsoft. L’équivalent à l’échelle de la machine est C:\ProgramData\Microsoft.

Ce qu’il contient

Windows : éléments récents, menu Démarrer personnel, dossier Démarrage, modèles et raccourcis réseau. Il a sa propre fiche.
Credentials, Crypto, Protect et SystemCertificates : informations d’identification, clés et certificats de l’utilisateur. Protect contient, dans un sous-dossier nommé d’après le SID de l’utilisateur, les clés maîtresses de la protection des données (DPAPI).
Des dossiers d’applications Microsoft (Office, Teams, Edge hérité…) selon ce qui est installé.

Risques et bonnes pratiques

Supprimer Protect ou Crypto rend illisibles les données chiffrées par DPAPI, et supprimer le dossier entier fait perdre mots de passe enregistrés, certificats personnels et paramètres.
Avec un profil itinérant ou une redirection de dossiers, ce dossier est copié sur le serveur à chaque session : sa taille allonge les ouvertures de session.
Les données volumineuses ou jetables relèvent de AppData\Local, qui ne suit pas le profil.
Ces dossiers contiennent des secrets : n’ouvrez pas leurs droits à d’autres comptes.

Commandes utiles

# Sous-dossier DPAPI : il porte le SID de l'utilisateur courant
whoami /user
Get-ChildItem "$env:APPDATA\Microsoft\Protect" -Force

# Redirection éventuelle de %APPDATA% (profil itinérant ou redirection de dossiers)
$env:APPDATA

Contenu du dossier

Dossiers 3

Signaler une erreur