10 façons dont la stratégie de groupe Windows peut améliorer votre PC

10 façons dont la stratégie de groupe Windows peut améliorer votre PC

Souhaitez-vous pouvoir modifier certaines des manières dont Windows 10 se comporte ? Peut-être souhaitez-vous avoir plus de contrôle sur certaines fonctionnalités ou apporter des modifications qui ne sont pas disponibles dans le panneau Paramètres.



Un excellent moyen d'avoir plus de contrôle sur votre ordinateur est d'utiliser la stratégie de groupe. Il existe des tonnes de paramètres de stratégie de groupe utiles que les utilisateurs à domicile peuvent utiliser pour modifier le fonctionnement de Windows 10. Examinons certains des meilleurs paramètres de stratégie de groupe pour améliorer votre système.



Qu'est-ce que la stratégie de groupe Windows ?

La stratégie de groupe fournit un moyen centralisé de configurer et d'appliquer toutes sortes de paramètres sur les ordinateurs d'un réseau Active Directory. Ces paramètres sont gérés par un contrôleur de domaine et les ordinateurs individuels ne peuvent pas les remplacer.





Ainsi, la stratégie de groupe est plus courante sur Domaines Windows dans les paramètres d'entreprise . Cependant, les ordinateurs qui ne sont pas sur un réseau Active Directory (c'est-à-dire la plupart des ordinateurs domestiques) peuvent toujours voir leurs paramètres modifiés localement à l'aide de l'éditeur de stratégie de groupe local.

Pensez à cela comme au Panneau de configuration, sauf qu'il est beaucoup plus puissant. Avec la stratégie de groupe, vous pouvez restreindre l'accès à certaines parties du système, forcer une certaine page d'accueil pour tous les utilisateurs et même exécuter certains scripts chaque fois qu'un ordinateur démarre ou s'arrête.



Dans les coulisses, la plupart des options de l'éditeur de stratégie de groupe apportent simplement des modifications au registre Windows. L'éditeur de stratégie de groupe fournit une interface beaucoup plus conviviale pour gérer ces options sans avoir à parcourir manuellement le registre.

Le seul inconvénient est que, par défaut, la stratégie de groupe n'est disponible que pour les ordinateurs exécutant des éditions professionnelles ou supérieures de Windows. Si vous êtes sous Windows Home, cette omission peut vous convaincre de mise à niveau vers Windows 10 Professionnel --- bien qu'il existe une solution de contournement que nous mentionnons ci-dessous.

Accéder à l'éditeur de stratégie de groupe

L'accès à l'éditeur de stratégie de groupe est plus facile que vous ne le pensez, en particulier sous Windows 10. Comme pour la plupart des utilitaires Windows, il existe plusieurs façons d'y accéder.

comment se déconnecter de netflix sur roku tv

Voici une méthode fiable :

  1. Ouvrez le menu Démarrer.
  2. Rechercher stratégie de groupe .
  3. Lancer le Modifier la stratégie de groupe entrée qui se présente.

Pour un autre moyen, appuyez sur Gagner + R pour ouvrir la boîte de dialogue Exécuter. Là, entrez gpedit.msc pour lancer l'éditeur de stratégie de groupe.

Bien que nous ayons mentionné que la stratégie de groupe n'est normalement pas disponible sur les éditions familiales de Windows, vous pouvez essayer une solution de contournement. Cela implique quelques ajustements de base du système et l'installation d'un éditeur de stratégie de groupe tiers.

Si vous êtes intéressé, consultez notre guide étape par étape pour installer l'éditeur de stratégie de groupe sur Windows Home .

Application des mises à jour de stratégie de groupe

Pour certains paramètres de stratégie de groupe, vous devrez redémarrer votre ordinateur avant qu'ils ne prennent effet. Sinon, une fois que vous avez terminé d'apporter des modifications, lancez une invite de commande élevée et exécutez la commande suivante :

gpupdate /force

Cela force toutes les mises à jour que vous avez apportées à la stratégie de groupe à prendre effet immédiatement.

Choses sympas à faire avec la stratégie de groupe

L'éditeur de stratégie de groupe vous permet de modifier des centaines d'options, de préférences et de paramètres différents, il est donc impossible de tout couvrir ici.

Vous pouvez regarder autour de vous, mais si vous n'êtes pas sûr de vous, c'est probablement pour éviter d'expérimenter des politiques aléatoires. Un mauvais ajustement pourrait causer des problèmes ou un comportement indésirable. Vérifier notre introduction à la stratégie de groupe pour devenir plus familier d'abord.

Nous allons maintenant examiner certains paramètres de stratégie de groupe recommandés pour vous aider à démarrer.

1. Restreindre l'accès au panneau de configuration et aux paramètres

Les restrictions du Panneau de configuration sont vitales pour les réseaux d'entreprise et les environnements scolaires. Cependant, ils peuvent également être utiles à la maison pour les ordinateurs partagés entre plusieurs utilisateurs. Si vous voulez empêcher les enfants de modifier les paramètres, c'est une bonne mesure à prendre.

Pour bloquer complètement le Panneau de configuration, activez cet objet :

User Configuration > Administrative Templates > Control Panel > Prohibit access to Control Panel and PC Settings

Si vous souhaitez plutôt donner accès à certaines parties du Panneau de configuration uniquement, vous pouvez le configurer à l'aide de l'un des deux éléments suivants :

User Configuration > Administrative Templates > Control Panel > Hide specified Control Panel items User Configuration > Administrative Templates > Control Panel > Show only specified Control Panel Item

Activez-les et vous pourrez indiquer les applets du panneau de configuration que vous souhaitez afficher ou masquer. Utilisation Noms canoniques des éléments du panneau de configuration de Microsoft pour les lister.

2. Bloquer l'invite de commande

Malgré l'utilité de l'invite de commande, elle peut devenir une nuisance entre de mauvaises mains. Permettre aux utilisateurs d'exécuter des commandes indésirables et de contourner les autres restrictions que vous pourriez avoir en place n'est pas une bonne idée. En tant que tel, vous pouvez le désactiver.

Pour désactiver l'invite de commande, accédez à cette valeur :

User Configuration > Administrative Templates > System > Prevent access to the command prompt

Notez que l'activation de cette restriction signifie que cmd.exe ne peut pas du tout s'exécuter. Ainsi, il empêche également l'exécution de fichiers batch aux formats CMD ou BAT.

3. Empêcher les installations de logiciels

Vous disposez de plusieurs moyens pour empêcher les utilisateurs d'installer de nouveaux logiciels. Cela peut aider à réduire la quantité d'entretien que vous devez faire lorsque les gens installent négligemment des déchets. Cela réduit également les chances que des logiciels malveillants s'installent sur votre système.

Pour empêcher les installations de logiciels à l'aide de la stratégie de groupe, visitez :

Computer Configuration > Administrative Templates > Windows Components > Windows Installer > Turn off Windows Installer

Notez que cela ne bloque que le programme d'installation de Windows, de sorte que les utilisateurs peuvent toujours installer des applications à l'aide du Windows Store.

4. Désactiver les redémarrages forcés

Bien que vous puissiez activer certaines options pour le reporter, Windows 10 finira par redémarrer votre ordinateur tout seul si vous avez des mises à jour en attente. Vous pouvez reprendre le contrôle en activant un élément de stratégie de groupe. Une fois que vous l'aurez fait, Windows n'appliquera les mises à jour en attente que lorsque vous redémarrerez par vous-même.

Vous le trouverez ici :

Computer Configuration > Administrator Templates > Windows Components > Windows Update > No auto-restart with logged on users for scheduled automatic update installations

5. Désactiver les mises à jour automatiques des pilotes

Saviez-vous que Windows 10 met également à jour les pilotes de périphérique sans votre autorisation explicite ? Dans de nombreux cas, cela est utile, car il vise à maintenir votre système aussi à jour que possible.

Mais que se passe-t-il si vous exécutez un pilote personnalisé ? Ou peut-être que le dernier pilote pour un certain composant matériel a un bogue qui fait planter votre système. Ce sont des moments où les mises à jour automatiques des pilotes sont plus nuisibles qu'utiles.

Activez cette option pour désactiver les mises à jour automatiques des pilotes :

Computer Configuration > Administrative Templates > System > Device Installation > Device Installation Restrictions > Prevent installation of devices that match any of these device IDs

Une fois activé, vous devrez fournir des identifiants matériels pour les périphériques pour lesquels vous ne souhaitez pas de mises à jour automatiques des pilotes. Vous devrez les obtenir via le Gestionnaire de périphériques, qui prend quelques étapes. Suivre notre guide pour contrôler les mises à jour des pilotes dans Windows 10 pour des instructions complètes.

6. Désactiver les lecteurs multimédias amovibles

Les supports amovibles, comme les clés USB, peuvent être utiles. Mais les périphériques USB inconnus peuvent également présenter un risque. Une personne ayant accès à votre ordinateur pourrait charger un logiciel malveillant sur un lecteur flash et essayer de l'exécuter.

Bien que cela ne soit pas nécessaire dans la plupart des cas, vous pouvez empêcher Windows de lire complètement les lecteurs amovibles pour protéger votre système. Ceci est particulièrement important dans les milieux d'affaires.

Pour désactiver les lecteurs de supports amovibles, activez cette valeur :

User Configuration > Administrative Templates > System > Removable Storage Access > Removable Disks: Deny read access

Dans ce dossier, vous verrez également des options pour d'autres types de supports comme les CD et les DVD. N'hésitez pas à les désactiver également, mais les clés USB sont la principale préoccupation.

7. Masquer les notifications de ballon et de toast

Les notifications sur le bureau peuvent être utiles, mais uniquement lorsqu'elles ont quelque chose d'utile à dire. La plupart des notifications que vous voyez ne valent pas la peine d'être lues, ce qui les amène souvent à vous distraire et à briser votre concentration.

Activez cette valeur pour désactiver les notifications de bulle dans Windows :

User Configuration > Administrative Templates > Start Menu and Taskbar > Turn off all balloon notifications

À partir de Windows 8, la plupart des notifications système sont passées aux notifications toast. Vous devez donc les désactiver également :

User Configuration > Administrative Templates > Start Menu and Taskbar > Notifications > Turn off toast notifications

C'est un moyen facile de bloquer de nombreuses distractions contextuelles.

8. Supprimer OneDrive

OneDrive est intégré à Windows 10. Bien que vous puissiez le désinstaller comme n'importe quelle autre application, il est également possible de l'empêcher de s'exécuter à l'aide d'un élément de stratégie de groupe.

Désactivez OneDrive en activant ceci :

Computer Configuration > Administrative Templates > Windows Components > OneDrive > Prevent the usage of OneDrive for file storage

Cela supprimera la possibilité d'accéder à OneDrive depuis n'importe où sur le système. Il efface également le raccourci OneDrive dans la barre latérale de l'explorateur de fichiers.

9. Désactiver Windows Defender

Windows Defender se gère lui-même, il cessera donc de fonctionner si vous installez une application antivirus tierce. Si cela ne fonctionne pas correctement pour une raison quelconque ou si vous souhaitez le désactiver complètement, vous pouvez activer cet élément de stratégie de groupe :

Computer Configuration > Administrative Templates > Windows Components > Windows Defender > Turn off Windows Defender

Bien qu'il soit facile à désactiver, Windows Defender est une solution de sécurité suffisante pour la plupart des gens. Assurez-vous de le remplacer par un autre programme antivirus Windows de confiance si vous le supprimez.

10. Exécuter des scripts à la connexion/au démarrage/à l'arrêt

Notre dernier conseil est un peu plus avancé, il ne vous sera donc probablement pas utile à moins que vous ne soyez à l'aise avec les fichiers batch et/ou l'écriture de scripts PowerShell. Mais si vous l'êtes, vous pouvez en fait exécuter ces scripts automatiquement avec la stratégie de groupe.

Pour configurer un script de démarrage/d'arrêt, visitez :

Computer Configuration > Windows Settings > Scripts (Startup/Shutdown)

Pour configurer un script de connexion ou de déconnexion, rendez-vous ici :

User Configuration > Windows Settings > Scripts (Logon/Logoff)

Faire cela vous permet de sélectionner les fichiers de script réels et de fournir des paramètres pour ces scripts, donc c'est assez flexible. Vous pouvez également affecter plusieurs scripts à chaque événement déclencheur.

Notez que ce n'est pas la même chose que de lancer un programme spécifique au démarrage. Pour ce faire, voir comment utiliser le dossier de démarrage de Windows .

Les paramètres de stratégie de groupe les plus utiles pour vous

La stratégie de groupe vous offre un grand contrôle sur le fonctionnement de Windows 10. Nous n'avons examiné que quelques cas ici ; il y a beaucoup plus de fonctionnalités à trouver si vous savez où chercher. Comme vous pouvez le voir, cependant, la plupart des options tournent autour de la suppression ou du blocage de fonctionnalités, et non de l'ajout de nouveaux outils.

Vous n'avez pas accès à la stratégie de groupe ou souhaitez continuer à peaufiner Windows ? Jettes un coup d'oeil à notre introduction au registre Windows .

Partager Partager Tweeter E-mail Cela vaut-il la peine de passer à Windows 11 ?

Windows a été repensé. Mais est-ce suffisant pour vous convaincre de passer de Windows 10 à Windows 11 ?

Lire la suite
Rubriques connexes
  • les fenêtres
  • Windows 7
  • Windows 10
  • Personnalisation de Windows
  • Astuces Windows
  • Dépannage
  • Conseils Windows
A propos de l'auteur Ben Stegner(1735 articles publiés)

Ben est rédacteur en chef adjoint et responsable de l'intégration chez MakeUseOf. Il a quitté son travail informatique pour écrire à temps plein en 2016 et n'a jamais regardé en arrière. Il couvre des tutoriels techniques, des recommandations de jeux vidéo et plus encore en tant qu'écrivain professionnel depuis plus de sept ans.

Plus de Ben Stegner

Abonnez-vous à notre newsletter

Rejoignez notre newsletter pour des conseils techniques, des critiques, des ebooks gratuits et des offres exclusives !

Cliquez ici pour vous abonner