Microsoft C:\Windows\System32\Microsoft

Données de cryptographie du compte Système : sous-dossiers Crypto et Protect (clés maîtresses DPAPI) ; à ne pas confondre avec ProgramData\Microsoft\Crypto.

Mis à jour le 12 novembre 2026 Par AltF4 Formation

À quoi ça sert

C:\Windows\System32\Microsoft range des données de cryptographie propres à la machine : Crypto pour les clés cryptographiques du compte Système, et Protect pour ses clés maîtresses DPAPI (protection des données). On le rencontre surtout en analyse de sécurité ou dans un message d’erreur de DPAPI ou de certificat machine.

Ne le confondez pas avec MachineKeys, sous %ProgramData%\Microsoft\Crypto\RSA, qui stocke les paires de clés de certificats de l’ordinateur et des utilisateurs, avec des permissions strictes pour protéger les clés privées.

Ce qu’il contient

Crypto : clés cryptographiques du compte Système.
Protect : données de protection DPAPI du compte Système.
D’autres sous-dossiers selon les composants installés. Le dossier est en général de petite taille.

Risques et bonnes pratiques

Des clés privées et des secrets du système y sont stockés. Les perdre peut invalider des certificats machine et des secrets chiffrés.
Les permissions sont volontairement restrictives : ne les élargissez pas pour « corriger » un accès refusé.
Excluez le dossier des copies destinées à des tiers et des collectes de diagnostic non maîtrisées.

Commandes utiles

# Droits NTFS du dossier
Get-Acl "$env:windir\System32\Microsoft" | Format-List Owner, AccessToString

Signaler une erreur