Accès distant aux lecteurs de carte à puce sur Windows

Comment utiliser un lecteur de carte via une session RDP

Deux paramètres doivent être activés pour utiliser un lecteur de carte local dans une session RDP hébergée à distance : une stratégie de groupe, ainsi qu’un réglage dans le client Connexion Bureau à distance.

1. Sur l’hôte, ouvrez l’éditeur de stratégie de groupe (recherchez-le dans Windows ou pressez Win+R et tapez gpedit.msc).
   
2. Accédez à : « Configuration ordinateur » > « Modèles d’administration » > « Composants Windows » > « Services Bureau à distance » > « Hôte de session Bureau à distance » > « Redirection des périphériques et des ressources » > « Ne pas autoriser la redirection des périphériques de carte à puce ».
   
3. Vérifiez que la stratégie est **désactivée**.
   
4. Côté client, lors du lancement d’une session RDP, cliquez sur « Afficher les options », puis allez dans « Ressources locales » > « Autres ».
   
5. Activez « Cartes à puce ou Windows Hello Entreprise ».
   
6. Pour tester si votre lecteur est bien connecté, exécutez la commande : certutil -scinfo.
   

La commande certutil peut aussi être utilisée pour publier des certificats distants (-dspublish) ou mettre à jour les accès basés sur un domaine (-scroots update).

USB Network Gate pour le passthrough d’un lecteur de carte

USB Network Gate est l’une des solutions les plus performantes pour rediriger un lecteur de carte à puce, aussi bien dans les sessions RDP que dans des machines virtuelles. Il permet de partager un périphérique via le réseau local et simule une connexion USB directe depuis un ordinateur distant, évitant ainsi les problèmes courants liés à l’accès à distance des périphériques.

Une période d’essai gratuite de 14 jours est proposée. USB Network Gate offre en plus le chiffrement des flux et la possibilité de protéger l’accès par mot de passe, garantissant que seul l’utilisateur autorisé puisse se connecter au lecteur partagé.

Comment accéder à un lecteur de carte avec USB Network Gate

1. Installez USB Network Gate sur les deux ordinateurs. Activez la copie sur la machine qui partagera le lecteur.
   
2. Cliquez sur l’icône engrenage à côté du bouton « Partager » pour ouvrir les options de partage.
   
3. Activez le chiffrement et la protection par mot de passe.
   
4. Sur l’ordinateur distant ou dans la VM, le périphérique apparaîtra. Cliquez sur « Connecter » et saisissez le mot de passe.
   
5. Vérifiez la connexion en utilisant de nouveau certutil.
   

Remarque : dans certains cas (surtout sous VirtualBox), le serveur USB Network Gate peut ne pas être détecté automatiquement. Ajoutez alors manuellement l’adresse IP du serveur via le menu « Connecter des périphériques ».

Lecteurs de carte dans VirtualBox

Dans VirtualBox, il arrive que les lecteurs de carte ne fonctionnent pas immédiatement. Voici la marche à suivre pour résoudre les causes les plus fréquentes :

1. Éteignez la machine virtuelle et ouvrez les paramètres.
2. Allez dans Ports > USB, puis activez le contrôleur USB.
3. Cliquez sur l’icône « + » pour ajouter un filtre de périphérique et sélectionnez le lecteur de carte.
4. Démarrez la VM, ouvrez le gestionnaire de périphériques Windows et mettez à jour les pilotes du lecteur.