Introduction

Un lecteur H: ou I: apparaît dans l’Explorateur mais n’existe ni dans la gestion des disques ni dans diskpart. Windows affiche « n’est pas disponible ». Contexte: incident avec VeraCrypt et outils de récupération. Voici la méthode fiable pour diagnostiquer et supprimer un lecteur fantôme Windows sans risquer de perte.

Constat

• Après un chiffrement interrompu avec VeraCrypt, plusieurs outils ont été utilisés (DMDE, TestDisk, R‑Studio).
• L’Explorateur affiche H: et I:, impossibles à ouvrir (« emplacement non disponible »).
• Ces lettres n’apparaissent pas dans Gestion des disques, ni dans diskpart.
• Vérifications: pas de montage actif dans VeraCrypt; aucun processus en arrière‑plan.
• Découverte: entrées persistantes dans HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Explorer\MountPoints2 pour H et I.

Hypothèses

• Poste Windows avec plusieurs disques internes (SSD/HDD) et partitions GPT.
• Lettres H:/I: créées lors de montages/démontages répétés (VeraCrypt, outils de récupération), puis conservées par le cache de l’Explorateur.
• Pas de mappage réseau volontaire sur H:/I:. Si doute, vérification via net use.

Actions et tests

Vérifier l’inexistence réelle des volumes

• diskpart → list volume : H:/I: absents.
• Gestion des disques: aucune partition associée à H:/I:.
• PowerShell (optionnel): Get‑PSDrive -PSProvider FileSystem pour confirmer l’absence de lecteurs montés.

Écarter un montage logiciel

• VeraCrypt: Volumes → Démonter tous et fermeture du logiciel.
• Outils de récupération (DMDE, R‑Studio): quitter et vérifier qu’aucun driver virtuel ne reste chargé.

Rafraîchir l’Explorateur

• Redémarrer proprement l’Explorateur: taskkill /f /im explorer.exe puis start explorer.exe.

Nettoyer les clés de montage utilisateur

• Registre: HKCU\Software\Microsoft\Windows\CurrentVersion\Explorer\MountPoints2.
• Supprimer les dossiers H et I s’ils existent.
• Redémarrer l’Explorateur ou la session.

Vérifier d’éventuels lecteurs réseau fantômes

• net use pour lister; si présents: net use H: /delete et/ou net use I: /delete.

Résultats

• Après suppression des clés MountPoints2 et redémarrage de l’Explorateur, H: et I: disparaissent de l’Explorateur Windows.
• Aucun impact sur les disques physiques: seules des entrées de cache ont été nettoyées.

Interprétation / leçon

• Un lecteur fantôme Windows survient quand l’Explorateur conserve un mappage vers un volume inexistant (volume chiffré démonté, volume virtuel d’outil forensic, partage réseau disparu).
• Avec VeraCrypt, la séparation volume brut / volume monté peut laisser des traces de lettres si les opérations se terminent anormalement.
• La résolution propre consiste à confirmer l’absence de volume réel, puis à nettoyer les traces côté utilisateur.

Procédure pas à pas

1. Fermer VeraCrypt et démonter tous les volumes.
2. Ouvrir un cmd administrateur → diskpart → list volume (contrôle).
3. Redémarrer l’Explorateur: taskkill /f /im explorer.exe puis start explorer.exe.
4. Ouvrir regedit → HKCU\...\MountPoints2 → supprimer H et I.
5. Vérifier net use → supprimer tout mappage résiduel sur H:/I:.
6. Rouvrir l’Explorateur: H:/I: ne doivent plus apparaître.

Erreurs fréquentes

• Formater un « lecteur » fantôme: inutile et dangereux si mauvaise cible.
• Éditer la mauvaise ruche du registre (HKLM au lieu de HKCU) sans raison.
• Oublier de redémarrer l’Explorateur après le nettoyage.
• Supprimer des clés au hasard dans MountedDevices sans diagnostic préalable.

Vérifications essentielles

• H:/I: absents de diskpart et de la gestion des disques.
• Aucune entrée H/I dans MountPoints2 après nettoyage.
• Aucun volume VeraCrypt en Favoris configuré en auto‑montage non désiré.

Limites et points non résolus

• Si H:/I: réapparaissent après redémarrage, un logiciel tiers peut recréer le mappage (outil de sauvegarde, lecteur virtuel). Il faut alors identifier l’application déclencheuse.
• En environnement d’entreprise, des stratégies de groupe peuvent monter des lecteurs réseau sur H:/I:.

Conclusion

Les lettres H:/I: visibles uniquement dans l’Explorateur sont des lecteurs fantômes. Après un incident de chiffrement et des tests de récupération, ces traces sont fréquentes. Le nettoyage ciblé via MountPoints2, le redémarrage d’Explorateur et la vérification net use suppriment durablement le problème. Pour un diagnostic complet quand la situation est plus complexe, mieux vaut déléguer.

Besoin d’un œil expert pour remettre votre poste en état et sécuriser vos données? Demandez un diagnostic et dépannage informatique.

FAQ

Pourquoi l’Explorateur affiche une lettre inexistante?
Parce que Windows conserve un mappage vers un volume démonté (VeraCrypt, outil forensic, partage réseau). C’est une trace côté utilisateur.

Faut‑il toucher à la table de partition pour supprimer un lecteur fantôme?
Non. On ne modifie pas les disques. On nettoie les entrées utilisateur (MountPoints2) et on redémarre l’Explorateur.

Que vérifier si H:/I: reviennent?
Les Favoris VeraCrypt en auto‑montage, les lecteurs réseau (net use), et les utilitaires qui créent des lecteurs virtuels.

La suppression de MountPoints2 est‑elle risquée?
Supprimer uniquement les sous‑clés H et I est sans risque pour le système. Éviter les suppressions massives non justifiées.

Peut‑on éviter ce problème à l’avenir?
Démonter proprement les volumes, fermer les utilitaires de récupération et éviter les arrêts brutaux pendant les opérations sur les disques.