10 façons dont la stratégie de groupe Windows peut améliorer votre PC
Souhaitez-vous pouvoir modifier une partie du comportement de Windows 10 ? Peut-être souhaitez-vous plus de contrôle sur quelque chose ou souhaitez-vous effectuer des réglages qui ne sont pas disponibles dans le panneau Paramètres.
Un excellent moyen de mieux contrôler votre ordinateur consiste à utiliser la stratégie de groupe. Les utilisateurs à domicile peuvent utiliser un certain nombre de paramètres de stratégie de groupe utiles pour modifier le fonctionnement de Windows 10. Jetons un coup d’œil à certains des meilleurs paramètres de stratégie de groupe pour améliorer votre système.
Qu’est-ce que la stratégie de groupe Windows ?
La stratégie de groupe fournit un moyen centralisé de configurer et d’appliquer divers paramètres sur les ordinateurs d’un réseau Active Directory. Ces paramètres sont gérés par les contrôleurs de domaine et ne peuvent pas être remplacés par un seul ordinateur.
Par conséquent, la stratégie de groupe est plus courante sur les domaines Windows dans les paramètres d’entreprise. Cependant, les ordinateurs qui ne sont pas sur un réseau Active Directory (c’est-à-dire la plupart des ordinateurs personnels) peuvent toujours ajuster leurs paramètres localement à l’aide de l’éditeur de stratégie de groupe local.
Pensez-y comme un panneau de contrôle, sauf plus puissant. À l’aide de la stratégie de groupe, vous pouvez restreindre l’accès à certaines parties du système, obliger tous les utilisateurs à utiliser une certaine page d’accueil et même exécuter certains scripts au démarrage ou à l’arrêt de l’ordinateur.
Dans les coulisses, la plupart des options de l’éditeur de stratégie de groupe ne sont que des modifications du registre Windows. L’éditeur de stratégie de groupe fournit une interface plus conviviale pour gérer ces options sans avoir à rechercher manuellement dans le registre.
Faire une vidéo du jour
Un inconvénient est que, par défaut, la stratégie de groupe ne s’applique qu’aux ordinateurs exécutant des versions professionnelles ou ultérieures de Windows. Si vous utilisez Windows Home, cette omission pourrait vous convaincre de passer à Windows 10 Pro, bien que nous ayons mentionné une solution de contournement ci-dessous.
Accéder à l’éditeur de stratégie de groupe
L’accès à l’éditeur de stratégie de groupe est plus facile que vous ne le pensez, en particulier sur Windows 10. Comme avec la plupart des utilitaires de Windows, il existe plusieurs façons d’y accéder.
Voici une méthode fiable :
- Ouvrez le menu de démarrage.
- chercher Stratégie de groupe.
- Commencez Modifier la stratégie de groupe élément qui apparaît.
Une autre façon, appuyez sur gagner + R Ouvre la boîte de dialogue Exécuter.là, entrez gpedit.msc Démarrez l’éditeur de stratégie de groupe.
Bien que nous ayons mentionné que la stratégie de groupe n’est généralement pas disponible sur les éditions Windows Home, vous pouvez essayer une solution de contournement. Cela implique quelques ajustements de base du système et l’installation d’un éditeur de stratégie de groupe tiers.
Si vous êtes intéressé, consultez notre guide étape par étape pour installer l’éditeur de stratégie de groupe sur Windows Home.
Appliquer les mises à jour de stratégie de groupe
Pour certains paramètres de stratégie de groupe, vous devez redémarrer l’ordinateur pour prendre effet. Sinon, après avoir apporté les modifications, démarrez une invite de commande élevée et exécutez les commandes suivantes :
gpupdate / forcer
Cela force toutes les mises à jour que vous apportez à la stratégie de groupe à prendre effet immédiatement.
choses intéressantes sur la stratégie de groupe
L’éditeur de stratégie de groupe vous permet de modifier des centaines d’options, de préférences et de paramètres différents, il est donc impossible de tout couvrir ici.
N’hésitez pas à regarder autour de vous, mais si vous n’êtes pas sûr de vous, vous pouvez éviter d’essayer des stratégies aléatoires. Un mauvais réglage peut entraîner des problèmes ou un mauvais comportement. Consultez d’abord notre introduction à la stratégie de groupe pour vous familiariser davantage.
Nous allons maintenant passer en revue certains paramètres de stratégie de groupe recommandés pour vous aider à démarrer.
1. Restreindre l’accès au panneau de contrôle et aux paramètres
Les restrictions du panneau de contrôle sont essentielles pour les réseaux d’entreprise et les environnements scolaires. Cependant, ils sont également utiles pour les ordinateurs partagés par plusieurs utilisateurs à la maison. C’est une bonne étape si vous voulez empêcher les enfants de modifier les paramètres.
Pour bloquer complètement le panneau de contrôle, activez cet objet :
Configuration utilisateur > Modèles d’administration > Panneau de configuration > Désactiver l’accès au panneau de configuration et aux paramètres du PC
Si vous souhaitez simplement donner accès à certaines parties du panneau de configuration, vous pouvez le configurer avec l’une des deux choses suivantes :
Configuration utilisateur > Modèles d’administration > Panneau de configuration > Masquer les éléments du panneau de configuration spécifiés Configuration utilisateur > Modèles d’administration > Panneau de configuration > Afficher uniquement les éléments du panneau de configuration spécifiés
Activez-les et vous pourrez indiquer les applets du panneau de contrôle à afficher ou à masquer. Ils sont répertoriés à l’aide du nom canonique de l’élément du Panneau de configuration de Microsoft.
2. Bloquer l’invite de commande
Malgré l’utilité de l’invite de commande, elle peut être ennuyeuse entre de mauvaises mains. Permettre aux utilisateurs d’exécuter des commandes indésirables et de contourner d’autres restrictions que vous pourriez avoir n’est pas une bonne idée. Vous pouvez donc le désactiver.
Pour désactiver l’invite de commande, accédez à cette valeur :
Configuration utilisateur > Modèles d’administration > Système > Bloquer l’accès à l’invite de commande
Notez que l’activation de cette restriction signifie que cmd.exe ne peut pas s’exécuter du tout. Par conséquent, il empêche également l’exécution de fichiers batch au format CMD ou BAT.
3. Empêcher l’installation du logiciel
Vous disposez de plusieurs moyens pour empêcher les utilisateurs d’installer de nouveaux logiciels. Cela permet de réduire la maintenance que vous devez effectuer lorsque des personnes installent accidentellement des fichiers indésirables. Cela réduit également les risques que des logiciels malveillants pénètrent dans votre système.
Pour bloquer l’installation du logiciel à l’aide de la stratégie de groupe, visitez :
Configuration ordinateur > Modèles d’administration > Composants Windows > Windows Installer > Désactiver Windows Installer
Notez que cela ne bloquera que Windows Installer, afin que les utilisateurs puissent toujours installer des applications à l’aide du Windows Store.
4. Désactiver le redémarrage forcé
Bien que vous puissiez activer certaines options pour le retarder, Windows 10 finira par redémarrer votre ordinateur tout seul si vous avez des mises à jour en attente. Vous pouvez reprendre le contrôle en activant un élément de stratégie de groupe. Une fois cela fait, Windows n’appliquera les mises à jour en attente que lorsque vous redémarrerez vous-même.
Vous le trouverez ici :
Configuration ordinateur > Modèles d’administrateur > Composants Windows > Windows Update > Pour les installations de mises à jour automatiques planifiées, les utilisateurs connectés ne sont pas redémarrés automatiquement
5. Désactivez les mises à jour automatiques des pilotes
Saviez-vous que Windows 10 met également à jour les pilotes de périphériques sans votre autorisation explicite ? Ceci est utile dans de nombreux cas car il est conçu pour maintenir votre système aussi à jour que possible.
Mais que se passe-t-il si vous utilisez un pilote personnalisé ? Ou, le dernier pilote d’un composant matériel peut avoir un bogue qui a fait planter le système. À ces moments-là, les mises à jour automatiques des pilotes peuvent faire plus de mal que de bien.
Activez cette option pour désactiver les mises à jour automatiques des pilotes :
Configuration ordinateur > Modèles d’administration > Système > Installation de périphériques > Restrictions d’installation de périphériques > Empêcher l’installation de périphériques correspondant à l’un de ces ID de périphérique
Une fois activé, vous devez fournir des ID matériels pour les périphériques dont vous ne souhaitez pas mettre à jour automatiquement les pilotes. Vous devrez obtenir ces informations via le Gestionnaire de périphériques, qui prend quelques étapes. Suivez notre guide sur le contrôle des mises à jour de pilotes dans Windows 10 pour obtenir des instructions complètes.
6. Désactivez les lecteurs de médias amovibles
Les supports amovibles, comme une clé USB, peuvent être utiles. Mais les périphériques USB inconnus peuvent également présenter des risques. Une personne ayant accès à votre ordinateur pourrait charger un logiciel malveillant sur un lecteur flash et essayer de l’exécuter.
Bien que cela ne soit pas nécessaire dans la plupart des cas, vous pouvez empêcher Windows de lire entièrement les lecteurs amovibles pour protéger votre système. Ceci est particulièrement important dans un environnement commercial.
Pour désactiver les lecteurs multimédias amovibles, activez cette valeur :
Configuration utilisateur > Modèles d’administration > Système > Accès au stockage amovible > Disque amovible : Refuser l’accès en lecture
Dans ce dossier, vous verrez également des options pour d’autres types de supports tels que les CD et les DVD. N’hésitez pas à désactiver tous ces éléments également, mais les clés USB sont le principal problème.
7. Masquer les ballons et les notifications toast
Les notifications sur le bureau peuvent être pratiques, mais uniquement si elles contiennent des informations utiles. La plupart des notifications que vous voyez ne valent pas la peine d’être lues, ce qui les amène souvent à vous distraire et à vous distraire.
Activez cette valeur pour désactiver les notifications par bulle dans Windows :
Configuration utilisateur > Modèles d’administration > Menu Démarrer et barre des tâches > Désactiver toutes les notifications par ballon
À partir de Windows 8, la plupart des notifications système sont remplacées par des notifications toast. Vous devez donc les désactiver également :
Configuration utilisateur > Modèles d’administration > Menu Démarrer et barre des tâches > Notifications > Désactiver les notifications toast
C’est un moyen facile d’arrêter beaucoup de distractions contextuelles.
8. Supprimer OneDrive
OneDrive est intégré à Windows 10. Bien que vous puissiez le désinstaller comme n’importe quelle autre application, vous pouvez également l’empêcher de s’exécuter à l’aide d’un élément de stratégie de groupe.
Désactivez OneDrive en activant cette fonctionnalité :
Configuration ordinateur > Modèles d’administration > Composants Windows > OneDrive > Empêcher OneDrive pour le stockage de fichiers
Cela supprimera la possibilité d’accéder à OneDrive depuis n’importe où sur le système. Il supprime également le raccourci OneDrive dans la barre latérale de l’explorateur de fichiers.
9. Désactivez Windows Defender
Windows Defender se gère lui-même, donc si vous installez une application antivirus tierce, elle cessera de fonctionner. Si, pour une raison quelconque, cela ne fonctionne pas ou si vous souhaitez le désactiver complètement, vous pouvez activer cet élément de stratégie de groupe :
Configuration ordinateur > Modèles d’administration > Composants Windows > Windows Defender > Désactiver Windows Defender
Bien que facile à désactiver, Windows Defender est une solution de sécurité suffisante pour la plupart des gens. Si vous le supprimez, assurez-vous de le remplacer par un autre programme antivirus Windows de confiance.
10. Exécutez le script lors de la connexion/du démarrage/de l’arrêt
Notre dernier conseil est un peu plus avancé, donc à moins que vous ne soyez familier avec les fichiers batch et/ou l’écriture de scripts PowerShell, il ne vous sera probablement pas utile. Cependant, si vous l’êtes, vous pouvez réellement utiliser la stratégie de groupe pour exécuter automatiquement ledit script.
Pour configurer un script de démarrage/arrêt, visitez :
Configuration ordinateur > Paramètres Windows > Script (démarrage/arrêt)
Pour configurer un script de connexion ou de déconnexion, rendez-vous ici :
Configuration utilisateur > Paramètres Windows > Scripts (Connexion/Déconnexion)
Cela vous permet de choisir les fichiers de script réels et de fournir des arguments à ces scripts, ce qui est très flexible. Vous pouvez également affecter plusieurs scripts à chaque événement déclencheur.
Notez que ce n’est pas la même chose que de lancer un programme spécifique au démarrage. Pour ce faire, consultez Comment utiliser le dossier de démarrage de Windows.
Paramètres de stratégie de groupe qui vous sont les plus utiles
La stratégie de groupe vous donne beaucoup de contrôle sur le fonctionnement de Windows 10. Nous n’avons examiné que quelques exemples ici ; il existe de nombreuses autres fonctionnalités que vous pouvez trouver si vous savez où chercher. Cependant, comme vous pouvez le voir, la plupart des options tournent autour de la suppression ou du blocage de fonctionnalités, plutôt que d’ajouter de nouveaux outils.
Vous ne pouvez pas accéder à la stratégie de groupe ou souhaitez continuer à peaufiner Windows ? Consultez notre introduction au registre Windows.
…
