Comment afficher les fichiers et dossiers masqués dans Windows 11

Ce que Windows vous cache

Masqué et système sont deux attributs de fichier, pas deux dossiers : n'importe quel fichier peut les porter, et l'Explorateur retire des listes normales tout ce qui est marqué masqué. La logique de Microsoft est directe — la plupart de ces fichiers servent au fonctionnement de Windows (configuration, caches, fichier d'échange), et la plupart de ceux qui les suppriment le font par accident. L'attribut a aussi un versant sombre : les malwares l'emploient depuis des décennies pour faire disparaître des fichiers de clés USB infectées.

Ce que vous verrez une fois l'interrupteur basculé est bien moins alarmant qu'il n'y paraît : surtout des petits fichiers de configuration et des dossiers que les applications gardent à côté de vos documents. Le vraiment sensible (fichiers du noyau, partition de démarrage) porte une couche de protection supplémentaire et reste masqué quoi qu'il arrive.

• desktop.ini — réglages d'affichage et de personnalisation de presque chaque dossier
• AppData — le dossier de profil masqué C:\Users\<nom>\AppData, où les applications gardent réglages et caches
• hiberfil.sys et pagefile.sys — fichiers de mise en veille prolongée et d'échange à la racine de C:, souvent de plusieurs Go
• System Volume Information — données de Restauration du système à la racine de chaque lecteur
• $Recycle.Bin — le dossier masqué où la Corbeille conserve les fichiers supprimés de chaque lecteur
• thumbs.db — le cache de miniatures laissé dans les dossiers d'images sur réseaux et anciens systèmes

Activer les éléments masqués (et les désactiver)

Dans Windows 11, ouvrez n'importe quelle fenêtre de l'Explorateur et cliquez sur Affichage dans la barre de commandes, puis Afficher → Éléments masqués — le basculement prend effet immédiatement dans toutes les fenêtres. Profitez-en pour activer aussi Extensions de nom de fichier : voir report.pdf.exe au lieu de report.pdf est l'un des plus vieux tours des malwares, et les extensions visibles en sont le contrepoids. Dans Windows 10, le même réglage vit dans l'onglet Affichage du ruban, case Éléments masqués.

Pour la couche la plus profonde, cliquez sur les trois points (Afficher plus) → Options → onglet Affichage : l'option Afficher les fichiers, dossiers et lecteurs masqués régit les fichiers cachés, et juste en dessous la case Masquer les fichiers protégés du système d'exploitation (recommandé) garde le plus sensible. La décocher déclenche un avertissement — justifié — donc recochez-la une fois le travail fini. En ligne de commande, dir /a:h liste les fichiers masqués du dossier courant et attrib -h -s fichier.ext retire les attributs d'un fichier précis.

Fichiers masqués et sécurité

La règle qui vous sauve : regarder oui, supprimer l'inconnu non. Les desktop.ini sont cosmétiques — en supprimer un ne fait perdre que la personnalisation du dossier —, mais pagefile.sys et hiberfil.sys à la racine de C: sont gérés par Windows lui-même, et System Volume Information appartient à la Restauration du système ; rien de tout cela n'est une poubelle utilisateur. Si des fichiers masqués apparaissent soudain sur le bureau après un nettoyage, c'est en général un bug d'application, pas une infection.

L'usage malveillant classique de l'attribut, c'est la clé USB dont le contenu s'est « volatilisé » : les fichiers ont été marqués masqué + système et un faux dossier ou raccourci a été planté en appât. Le remède tient en une commande depuis une invite administrateur — attrib -h -r -s /s /d E:\*.* (remplacez E: par la lettre du lecteur) — suivie d'une analyse antivirus, car démasquer des fichiers n'élimine pas ce qui les avait masqués.

Questions et réponses

À lire ensuite

Tous les articles · FAQ