feat(v6): 4 nouveaux tests validateur + fix test 09 + correction doublon TermService

validate_bat.py :
- Fix bug avéré test 09 : r"\services\\" (double backslash) ne matchait jamais
  → corrigé en "\\services\\" — le test est maintenant fonctionnel
- Test 44 : AutoLoggers télémétrie (9 loggers : DiagTrack-Listener, DiagLog,
  SQMLogger, WiFiSession, CloudExperienceHostOobe, NtfsLog, ReadyBoot, AppModel,
  LwtNetLog) vérifiés /d 0 dans section 7
- Test 45 : schtasks /Change /Disable toujours précédé de /Query sur la même ligne
- Test 46 : services conditionnels (BthAvctpSvc, TermService, SessionEnv,
  UmRdpService, Spooler) toujours sous guard if "%NEED_X%"=="0"
- Test 47 : marqueur anti-doublon hosts positionné avant les premières entrées
  0.0.0.0 en Section 16

win11-setup.bat :
- Section 13b : suppression doublon TermService Start=4 révélé par test 09
  (ligne canonique conservée en Section 14)

validate.yml :
- Compteur mis à jour : 43 → 45 tests

Author: claude

.github/scripts/validate_bat.py

@@ -327,7 +327,7 @@ def test_no_duplicate_service_start4(active_lines):
     for lineno, line in active_lines:
         if "reg add" not in line.lower():
             continue
-        if r"\services\\" not in line.lower():
+        if "\\services\\" not in line.lower():
             continue
         if "/d 4" not in line.lower():
             continue
@@ -598,6 +598,123 @@ def test_no_schtasks_in_for_loop(content):
     return errors
 
 
+# ── Tests v6 ──────────────────────────────────────────────────────────────────
+
+# AutoLoggers listés dans prerequis_WIN11.md section 7 — RadioMgr et RdrLog
+# sont déjà dans MANDATORY_OPTIMIZATIONS (test 30) ; les 9 restants sont ici.
+MANDATORY_AUTOLOGGERS = [
+    "DiagTrack-Listener",
+    "DiagLog",
+    "SQMLogger",
+    "WiFiSession",
+    "CloudExperienceHostOobe",
+    "NtfsLog",
+    "ReadyBoot",
+    "AppModel",
+    "LwtNetLog",
+]
+
+
+def test_autologgers_disabled(content):
+    """Vérifie que les 9 AutoLoggers de télémétrie listés dans prerequis_WIN11.md sont désactivés (Start=0)."""
+    errors = []
+    for logger in MANDATORY_AUTOLOGGERS:
+        if not re.search(
+            r"Autologger\\" + re.escape(logger) + r".*?/d\s+0",
+            content, re.IGNORECASE
+        ):
+            errors.append(
+                f"  AutoLogger '{logger}' non désactivé "
+                f"(Autologger\\{logger} /v Start /d 0 absent)"
+            )
+    return errors
+
+
+def test_schtasks_query_before_change(active_lines):
+    """Vérifie que chaque schtasks /Change /Disable est sur la même ligne que /Query (pattern Query && Change)."""
+    errors = []
+    for lineno, line in active_lines:
+        if not re.search(r"\bschtasks\b", line, re.IGNORECASE):
+            continue
+        if not re.search(r"/Change\b", line, re.IGNORECASE):
+            continue
+        if not re.search(r"/Disable\b", line, re.IGNORECASE):
+            continue
+        if not re.search(r"/Query\b", line, re.IGNORECASE):
+            errors.append(
+                f"  Ligne {lineno}: schtasks /Change /Disable sans /Query "
+                f"(risque d'erreur si tâche absente)"
+            )
+            errors.append(f"    > {line.strip()}")
+    return errors
+
+
+CONDITIONAL_SERVICE_GUARDS = {
+    "BthAvctpSvc":   "NEED_BT",
+    "TermService":   "NEED_RDP",
+    "SessionEnv":    "NEED_RDP",
+    "UmRdpService":  "NEED_RDP",
+    "Spooler":       "NEED_PRINTER",
+}
+
+
+def test_conditional_services_guarded(active_lines):
+    """Vérifie que les services conditionnels sont toujours sous un if \"%NEED_X%\"==\"0\" guard."""
+    errors = []
+    for lineno, line in active_lines:
+        for svc, var in CONDITIONAL_SERVICE_GUARDS.items():
+            touches_svc = bool(
+                re.search(rf"\\Services\\{re.escape(svc)}(?:\\|\"|\\s)", line, re.IGNORECASE) or
+                re.search(rf"\bsc\s+(?:stop|config)\s+{re.escape(svc)}\b", line, re.IGNORECASE)
+            )
+            if not touches_svc:
+                continue
+            if not re.search(
+                rf'if\s+"%{re.escape(var)}%"\s*==\s*"0"',
+                line, re.IGNORECASE
+            ):
+                errors.append(
+                    f"  Ligne {lineno}: service conditionnel '{svc}' "
+                    f"sans guard if \"%{var}%\"==\"0\""
+                )
+                errors.append(f"    > {line.strip()}")
+    return errors
+
+
+def test_hosts_marker_before_entries(content):
+    """Vérifie que le marqueur anti-doublon hosts est écrit avant les premières entrées 0.0.0.0 en Section 16."""
+    errors = []
+    in_s16 = False
+    marker_pos = None
+    first_entry_pos = None
+    for i, line in enumerate(content.splitlines(), 1):
+        if "SECTION 16" in line:
+            in_s16 = True
+            continue
+        if not in_s16:
+            continue
+        if "SECTION 17" in line:
+            break
+        if marker_pos is None and re.search(
+            r"echo\s+#\s+Telemetry blocks - win11-setup", line, re.IGNORECASE
+        ):
+            marker_pos = i
+        if first_entry_pos is None and re.search(
+            r"echo\s+0\.0\.0\.0\s+\S", line, re.IGNORECASE
+        ):
+            first_entry_pos = i
+    if marker_pos is None:
+        errors.append("  Marqueur hosts (echo # Telemetry blocks) absent de la Section 16")
+    elif first_entry_pos is None:
+        errors.append("  Aucune entrée 0.0.0.0 trouvée en Section 16")
+    elif marker_pos > first_entry_pos:
+        errors.append(
+            f"  Marqueur hosts (ligne {marker_pos}) après la première entrée 0.0.0.0 "
+            f"(ligne {first_entry_pos}) — anti-doublon inefficace"
+        )
+    return errors
+
+
 # ─── Exécution ────────────────────────────────────────────────────────────────
 
 def run_test(name, errors):
@@ -968,6 +1085,15 @@ def main():
             test_new_hosts_v5_blocked(content)),
         ("43 Taches planifiees v5 desactivees (SdbinstMergeDb AutoEnrollment CertUser SettingSync Maps)",
             test_new_tasks_v5_disabled(content)),
+        # ── Tests v6 — couverture élargie ─────────────────────────────────────
+        ("44 AutoLoggers telemetrie desactives (DiagTrack DiagLog SQMLogger WiFi OOBE NtfsLog etc.)",
+            test_autologgers_disabled(content)),
+        ("45 schtasks Change/Disable toujours precede de Query sur la meme ligne",
+            test_schtasks_query_before_change(active_lines)),
+        ("46 Services conditionnels sous if NEED_X guard (BthAvctpSvc TermService SessionEnv etc.)",
+            test_conditional_services_guarded(active_lines)),
+        ("47 Marqueur hosts positionne avant les premieres entrees 0.0.0.0 en Section 16",
+            test_hosts_marker_before_entries(content)),
     ]
 
     passed = 0

.github/workflows/validate.yml

@@ -9,7 +9,7 @@ on:
 
 jobs:
   validate:
-    name: "🔍 43 vérifications automatiques"
+    name: "🔍 45 vérifications automatiques"
     runs-on: ubuntu-latest
 
     steps:
@@ -21,7 +21,7 @@ jobs:
         with:
           python-version: "3.x"
 
-      - name: "🧪 Validation statique (43 tests)"
+      - name: "🧪 Validation statique (45 tests)"
         run: |
           echo "## 🚀 Démarrage de la validation..." >> $GITHUB_STEP_SUMMARY
           echo "" >> $GITHUB_STEP_SUMMARY

win11-setup.bat

@@ -628,9 +628,8 @@ reg add "HKCU\Software\Microsoft\Windows\CurrentVersion\Explorer\Advanced" /v En
 :: Menu alimentation — masquer Hibernation et Veille
 reg add "HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\FlyoutMenuSettings" /v ShowHibernateOption /t REG_DWORD /d 0 /f >nul 2>&1
 reg add "HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\FlyoutMenuSettings" /v ShowSleepOption /t REG_DWORD /d 0 /f >nul 2>&1
-:: RDP — désactiver les connexions entrantes + service TermService (conditionnel NEED_RDP=0)
+:: RDP — désactiver les connexions entrantes (conditionnel NEED_RDP=0 — service TermService Start=4 en Section 14)
 if "%NEED_RDP%"=="0" reg add "HKLM\SYSTEM\CurrentControlSet\Control\Terminal Server" /v fDenyTSConnections /t REG_DWORD /d 1 /f >nul 2>&1
-if "%NEED_RDP%"=="0" reg add "HKLM\SYSTEM\CurrentControlSet\Services\TermService" /v Start /t REG_DWORD /d 4 /f >nul 2>&1
 echo [%date% %time%] Section 13b : Config systeme avancee OK >> "%LOG%"