Wake-on-LAN sous Windows 11 : comprendre le réveil par Ethernet
Le Wake-on-LAN, souvent abrégé WoL, permet de démarrer ou de réveiller un ordinateur grâce à un message envoyé sur le réseau. Pour un poste fixe, la solution la plus fiable reste généralement une connexion Ethernet, car la carte réseau filaire peut rester en attente même lorsque Windows n’est plus actif.
Imaginez que l’administratrice d’une petite agence souhaite accéder à son poste depuis chez elle. Plutôt que de laisser l’ordinateur allumé toute la nuit, elle peut envoyer un paquet magique depuis un autre appareil du réseau, puis se connecter à sa session à distance. Cette opération dépend toutefois du matériel, du BIOS/UEFI et des réglages de Windows 11.
Le rôle du paquet magique et de l’adresse MAC
Le paquet magique est un message réseau reconnaissable par la carte réseau cible. Il contient une séquence particulière, constituée de six octets FF, suivie de seize répétitions de l’adresse MAC de l’interface à réveiller. Cette adresse identifie la carte Ethernet et ne doit pas être confondue avec l’adresse IP, qui peut changer au fil du temps.
Sur un réseau local, l’appareil qui envoie le message diffuse généralement ce paquet dans le sous-réseau concerné. La carte réseau, si elle reçoit encore une alimentation de veille et si le firmware l’autorise, signale alors à la carte mère qu’elle doit lancer le démarrage. Le PC peut ainsi s’allumer sans pression physique sur son bouton.
Il faut distinguer le réveil depuis la veille du démarrage après un arrêt complet. Certains ordinateurs acceptent le WoL depuis plusieurs états d’alimentation, tandis que d’autres ne répondent qu’en veille. Le comportement dépend du modèle, des réglages de puissance et du pilote : la présence d’une option WoL ne garantit donc pas tous les scénarios.
Vérifier la compatibilité avant la configuration
Avant de modifier les réglages, l’administrateur peut vérifier si Windows détecte une capacité de réveil programmable. Ouvrez PowerShell en mode administrateur et exécutez la commande powercfg -devicequery wake_programmable. Si la carte Ethernet apparaît, Windows la reconnaît comme un périphérique susceptible de réveiller le PC, sous réserve des autres conditions.
Le Gestionnaire de périphériques apporte un complément utile. Dans « Cartes réseau », ouvrez les propriétés de l’interface Ethernet et cherchez les onglets « Avancé » et « Gestion de l’alimentation ». Leur contenu varie selon le fabricant et le pilote installé. Un onglet manquant peut signaler un pilote générique ou une interface qui ne présente pas ces réglages à Windows.
Pour éviter les fausses pistes, relevez le nom exact de l’interface et l’adresse MAC avant de poursuivre. Sur un portable équipé à la fois du Wi-Fi et d’Ethernet, sélectionnez bien la carte reliée au câble. Une configuration faite sur la mauvaise interface peut sembler correcte dans Windows tout en laissant le véritable adaptateur inactif.
Les vérifications préalables les plus utiles sont les suivantes :
- Carte Ethernet compatible avec le réveil réseau
- Carte mère fournissant une alimentation de veille suffisante
- Adresse MAC de l’interface cible correctement relevée
- Pilote réseau du fabricant installé si nécessaire
- Connexion filaire active pendant le test initial
Cette distinction entre capacité matérielle et réglage logiciel évite de chercher un problème de réseau lorsque l’adaptateur ne peut tout simplement pas écouter en veille. Une fois l’interface confirmée, il devient pertinent de configurer séparément le firmware et Windows.
Activer Wake-on-LAN dans le BIOS/UEFI et Windows 11
Après la vérification de compatibilité, l’activation demande une configuration cohérente à deux niveaux. Le BIOS/UEFI autorise la carte mère à réagir au signal réseau, tandis que Windows règle le comportement du pilote et de l’adaptateur Ethernet. Si l’un de ces niveaux bloque le réveil, le paquet magique peut arriver sans provoquer de démarrage.
Autoriser le réveil réseau dans le BIOS/UEFI
Redémarrez le PC et ouvrez le BIOS/UEFI avec la touche indiquée au démarrage, souvent Suppr, F2 ou une touche propre au constructeur. Les options se trouvent fréquemment dans les rubriques de gestion de l’alimentation, des périphériques intégrés ou du démarrage. Leur nom change selon la carte mère, ce qui rend la documentation du fabricant particulièrement utile.
Recherchez des paramètres comme « Wake on LAN », « Wake by PCI-E », « Power On By PCI-E » ou « Resume by LAN ». Activez l’option correspondant au réveil réseau, puis enregistrez les modifications avant de quitter. Ne modifiez pas les paramètres voisins au hasard : certaines options d’économie d’énergie peuvent couper l’alimentation de la carte réseau lorsque l’ordinateur est arrêté.
Les mentions ErP ou Deep Sleep méritent une attention particulière. Selon la conception de la machine, elles peuvent réduire la consommation en coupant certaines alimentations de veille, ce qui empêche alors la réception du paquet magique. Si le réveil ne fonctionne pas depuis l’arrêt, vérifiez la documentation du fabricant avant de désactiver ces fonctions, car elles ont aussi un rôle énergétique.
Régler la carte Ethernet dans Windows 11
Dans Windows 11, ouvrez le Gestionnaire de périphériques, développez « Cartes réseau », puis accédez aux propriétés de l’adaptateur Ethernet. Sous « Avancé », cherchez « Wake on Magic Packet » ou une formulation équivalente et sélectionnez « Enabled ». Les intitulés varient entre pilotes Intel, Realtek et autres fabricants.
Dans « Gestion de l’alimentation », cochez l’autorisation de réveiller l’ordinateur avec ce périphérique. Lorsque l’option est disponible, choisissez également de n’autoriser que le paquet magique. Ce réglage limite les réveils provoqués par d’autres activités réseau, comme une requête ou un trafic de synchronisation, sans supprimer l’activation demandée.
Après une mise à jour de pilote, vérifiez à nouveau ces paramètres : certaines mises à jour rétablissent les valeurs par défaut. Un redémarrage complet aide aussi à appliquer les changements, surtout après une modification du démarrage rapide. Le test le plus clair consiste à mettre le PC en veille, puis à envoyer un paquet depuis un autre appareil du même réseau local.
Le tableau ci-dessous résume les trois contrôles qui déterminent le plus souvent le résultat :
| Élément | Réglage à vérifier | Effet attendu |
|---|---|---|
| BIOS/UEFI | Réveil par LAN ou PCI-E autorisé | La carte mère accepte le signal réseau |
| Pilote Ethernet | Wake on Magic Packet activé | L’adaptateur reconnaît le paquet prévu |
| Alimentation Windows | Autorisation de réveil cochée | Windows laisse l’interface réveiller le PC |
| Connexion | Câble relié au réseau local | Le paquet atteint l’interface testée |
Il est préférable de ne changer qu’un paramètre à la fois et de tester après chaque étape. Cette méthode permet à l’administrateur d’identifier précisément le réglage responsable, plutôt que de multiplier les modifications et de perdre la trace de la configuration fonctionnelle.
Configurer le réseau local et le démarrage à distance
Une fois le PC prêt à écouter, le réseau doit acheminer le paquet jusqu’à lui. La première étape consiste à tester le réveil depuis le même réseau local : ce scénario évite les complications du routeur et permet de vérifier le matériel avant de tenter un démarrage à distance depuis Internet.
Stabiliser l’identification du PC cible
Pour un essai local, l’adresse MAC de la carte Ethernet est l’information essentielle transmise à l’outil WoL. L’adresse IP peut rester utile aux logiciels de gestion ou à l’affichage du périphérique, mais elle ne remplace pas la MAC dans le paquet magique. Si l’ordinateur possède plusieurs interfaces, vérifiez que l’adresse saisie correspond au câble actuellement branché.
Une réservation DHCP sur le routeur associe durablement une adresse IP à l’adresse MAC du PC. Elle simplifie la gestion et évite que l’adresse locale change après un renouvellement de bail. Cette réservation ne réveille pas l’ordinateur à elle seule, mais elle rend plus prévisible l’accès aux services après le démarrage, notamment le bureau à distance ou un partage de fichiers.
Pour envoyer le signal, vous pouvez utiliser un autre ordinateur ou un outil WoL adapté. Si l’application demande une adresse de diffusion, un port ou une adresse MAC, reprenez les informations de votre réseau plutôt que des valeurs trouvées au hasard. UDP 9 est souvent utilisé par défaut, mais le port dépend aussi de l’outil et de la configuration retenue.
Réveiller un PC depuis l’extérieur du domicile
Le réveil depuis Internet, parfois appelé Wake-on-WAN, est plus délicat que le réveil local. Le routeur doit recevoir la demande puis la transmettre au réseau interne, alors que l’ordinateur éteint ne répond pas comme un appareil actif. Tous les routeurs ne savent pas relayer les diffusions nécessaires, et les tables ARP peuvent perdre l’association entre l’adresse IP et l’adresse MAC.
Une règle de redirection UDP ne suffit donc pas toujours. Une réservation DHCP peut améliorer la stabilité, mais elle ne garantit pas que le routeur conserve l’entrée ARP lorsque la machine dort. Les fonctions intégrées de certains routeurs peuvent simplifier l’opération, à condition de les configurer selon la documentation du modèle.
Pour un usage régulier, une approche plus sûre consiste à se connecter d’abord à un VPN du réseau domestique ou professionnel, puis à envoyer le paquet depuis l’intérieur du réseau. Évitez d’exposer directement un service de réveil à Internet sans comprendre les règles du routeur et les risques associés. Le port UDP 9 n’est pas un mécanisme d’authentification.
Lorsqu’AnyDesk est utilisé, son réveil réseau dépend également d’un appareil relais actif sur le réseau local. Si tous les appareils sont éteints, aucun relais ne peut transmettre la commande au PC cible. Un NAS ou un autre appareil toujours allumé peut jouer ce rôle uniquement si sa configuration et le service utilisé le permettent.
Pour organiser une configuration distante, gardez en tête ces repères :
- Test local avant toute redirection depuis Internet
- Adresse MAC relevée sur la bonne interface Ethernet
- Réservation DHCP pour stabiliser l’adresse IP locale
- VPN privilégié pour accéder au réseau depuis l’extérieur
- Appareil relais actif lorsque l’application l’exige
Un déploiement en entreprise peut demander des contrôles supplémentaires, notamment sur les réseaux segmentés ou soumis à une authentification par port. Des outils d’administration centralisée peuvent organiser l’envoi du réveil, mais ils ne suppriment pas les contraintes matérielles et réseau de chaque poste.
Dépanner Wake-on-LAN : démarrage rapide, pilotes et Wi-Fi
Quand le PC ne réagit pas, il est tentant d’accuser immédiatement le routeur. Pourtant, les causes les plus fréquentes se trouvent dans les états d’alimentation, le pilote ou le mauvais choix d’interface. Une démarche de diagnostic progressive évite de modifier le réseau alors que le blocage se situe dans Windows 11 ou le BIOS/UEFI.
Écarter les blocages d’alimentation et de pilote
Le démarrage rapide de Windows combine certains comportements d’arrêt et de reprise. Sur certaines configurations, il interfère avec le réveil réseau depuis un arrêt hybride. Pour tester cette piste, ouvrez les options d’alimentation du Panneau de configuration, choisissez l’action des boutons d’alimentation et désactivez temporairement le démarrage rapide si l’option est disponible.
Effectuez ensuite un arrêt complet et un nouvel essai, en distinguant bien l’arrêt de la veille. Si le PC se réveille en veille mais pas après l’arrêt, cette différence fournit un indice important sur la prise en charge de l’état S5 par la carte mère, l’alimentation et le pilote. Elle ne prouve pas à elle seule que le routeur est en cause.
Vérifiez également le pilote Ethernet depuis le fabricant de l’ordinateur, de la carte mère ou de l’adaptateur. Les pilotes génériques peuvent exposer moins de réglages que les versions fournies par le constructeur. Après installation ou mise à jour, contrôlez de nouveau les propriétés avancées : « Wake on Magic Packet » et les autorisations de réveil peuvent avoir changé.
Le câble et l’alimentation physique méritent un contrôle tout aussi concret. Un interrupteur de multiprise qui coupe le courant empêche la carte réseau de rester en veille, même si toutes les options logicielles sont correctes. Observez aussi les voyants du port Ethernet après l’arrêt : leur état peut aider à déterminer si l’interface reçoit encore une alimentation, sans constituer une preuve suffisante à lui seul.
Comprendre les limites du WoWLAN sous Windows 11
Le réveil par Wi-Fi, appelé WoWLAN, dépend davantage du chipset, du pilote et de l’état d’alimentation pris en charge. La carte sans fil doit rester associée ou capable de surveiller certains signaux, ce qui n’est pas garanti lorsque le PC est arrêté. Ainsi, une configuration qui fonctionne parfaitement par Ethernet peut échouer sur le même ordinateur en Wi-Fi.
La documentation Microsoft relative aux capacités de réveil sans fil décrit des limites liées aux plateformes et aux pilotes pris en charge. Les changements de modèle de pilote et les évolutions matérielles rendent les résultats variables selon la machine et la version installée. Il vaut donc mieux vérifier les indications du fabricant plutôt que supposer que tous les PC sous Windows 11 offrent le même WoWLAN.
Pour isoler le problème, testez d’abord le réveil avec un câble Ethernet et depuis le même sous-réseau. Si ce test réussit alors que le Wi-Fi échoue, le blocage se situe probablement dans la prise en charge sans fil ou dans ses réglages. Si les deux échouent, reprenez plutôt les contrôles du BIOS/UEFI, du pilote et de l’alimentation.
Une séquence de diagnostic utile permet de comparer les résultats sans mélanger les causes :
- Tester le réveil depuis la veille avec Ethernet
- Essayer ensuite depuis un arrêt complet
- Contrôler les options du BIOS/UEFI et du pilote
- Comparer avec un autre outil d’envoi WoL
- Tester le Wi-Fi uniquement après validation filaire
Si un seul outil échoue, vérifiez ses paramètres de port, de diffusion et d’adresse MAC avant de conclure à une panne. Un second appareil émetteur aide également à distinguer une erreur de configuration logicielle d’un problème propre à la machine cible.
Sécuriser ou désactiver Wake-on-LAN sur Windows 11
Une fois l’activation opérationnelle, il reste à décider dans quelles conditions le PC doit se réveiller. Le WoL peut éviter de laisser une machine allumée en permanence, mais il maintient certains composants à l’écoute et doit s’inscrire dans une configuration réseau maîtrisée. Pour l’administrateur, le bon réglage dépend de l’usage : accès ponctuel, télémaintenance ou gestion de parc.
Réduire les réveils involontaires et l’exposition réseau
La case qui autorise uniquement le réveil par paquet magique limite les sollicitations ordinaires susceptibles de sortir l’ordinateur de veille. Sans cette restriction, certaines cartes peuvent réagir à d’autres motifs réseau, selon leur pilote et leurs capacités. Si le PC se rallume sans demande explicite, désactivez les fonctions de réveil non nécessaires et vérifiez les périphériques autorisés par Windows.
Pour un accès depuis l’extérieur, privilégiez un VPN plutôt qu’une ouverture directe de port sans contrôle. Le VPN limite l’accès aux personnes et appareils autorisés par la configuration retenue, tandis qu’une redirection de port publiée sur Internet augmente la surface exposée. Le WoL ne remplace ni l’authentification du compte Windows ni la sécurisation du service de bureau à distance.
Après le démarrage, maintenez également les protections habituelles : mises à jour, compte utilisateur protégé et accès distant configuré avec prudence. Le réveil n’accorde pas à lui seul l’accès aux fichiers, mais il rend la machine joignable à un moment où l’utilisateur peut ne pas être devant son écran. Le scénario de bout en bout doit donc être sécurisé, du paquet réseau à la session ouverte.
Désactiver WoL ou l’adapter aux usages professionnels
Pour désactiver complètement le réveil réseau, retirez d’abord l’autorisation dans les propriétés de l’adaptateur Ethernet sous Windows. Dans « Avancé », désactivez « Wake on Magic Packet » si cette option est présente ; dans « Gestion de l’alimentation », décochez les cases de réveil. Les noms exacts varient selon le pilote et le matériel.
Vous pouvez aussi désactiver l’option correspondante dans le BIOS/UEFI. Cette étape empêche le firmware d’autoriser le démarrage par la carte réseau, même si un paramètre Windows a été réactivé ultérieurement. Si l’objectif est seulement de prévenir les réveils accidentels, il peut être préférable de conserver le WoL tout en n’autorisant que le paquet magique.
Dans un parc informatique, le WoL peut accompagner les outils de gestion centralisée pour lancer une maintenance ou déployer des tâches lorsque les postes sont inactifs. Les résultats dépendent toutefois du réseau, de la présence éventuelle d’un relais sur le sous-réseau et des règles de sécurité internes. Les équipes doivent documenter les changements afin de distinguer une panne de réveil d’une politique réseau volontaire.
Le choix se résume à quelques pratiques adaptées aux usages courants :
- Accès domestique ponctuel : WoL filaire et test local régulier
- Accès hors domicile : VPN et règles réseau documentées
- Poste professionnel : validation des politiques de sécurité internes
- Réveils imprévus : autorisation limitée au paquet magique
- Fonction inutilisée : désactivation dans Windows et le firmware
Un test après chaque modification confirme que le comportement correspond au besoin réel. Pour un ordinateur utilisé rarement à distance, une configuration filaire limitée et documentée est souvent plus prévisible qu’une exposition permanente au réseau public.
Sources : Documentation Microsoft sur les capacités de réveil des périphériques et du réseau ; documentation Intel sur la configuration du Wake-on-LAN.
