10 façons dont la stratégie de groupe Windows peut améliorer votre PC

Souhaitez-vous pouvoir changer certains des comportements de Windows 10? Vous souhaitez peut-être plus de contrôle sur certaines fonctionnalités, ou souhaitez apporter des modifications qui ne sont pas disponibles dans le panneau Paramètres.

Publicité

Une excellente façon de mieux contrôler votre ordinateur est d’utiliser la stratégie de groupe. Il existe des tonnes de paramètres de stratégie de groupe utiles que les utilisateurs à domicile peuvent utiliser pour modifier le fonctionnement de Windows 10. Examinons certains des meilleurs paramètres de stratégie de groupe pour améliorer votre système.

Qu’est-ce que la stratégie de groupe Windows?

La stratégie de groupe fournit un moyen centralisé de configurer et d’appliquer toutes sortes de paramètres sur les ordinateurs d’un réseau Active Directory. Ces paramètres sont gérés par un contrôleur de domaine et les ordinateurs individuels ne peuvent pas les remplacer.

Ainsi, la stratégie de groupe est la plus courante sur les domaines Windows dans les paramètres d’entreprise






Qu’est-ce qu’un domaine Windows et quels sont ses avantages?
Qu’est-ce qu’un domaine Windows et quels sont les avantages d’un ordinateur à en rejoindre un? Voyons comment fonctionnent les domaines et pourquoi ils sont si utiles.
Lire la suite

. Cependant, les ordinateurs qui ne sont pas sur un réseau Active Directory (c’est-à-dire la plupart des ordinateurs domestiques) peuvent toujours avoir leurs paramètres modifiés localement à l’aide de l’éditeur de stratégie de groupe local.

Pensez à cela comme le panneau de configuration, sauf beaucoup plus puissant. Avec la stratégie de groupe, vous pouvez restreindre l’accès à certaines parties du système, forcer une certaine page d’accueil pour tous les utilisateurs et même exécuter certains scripts chaque fois qu’un ordinateur démarre ou s’arrête.

Dans les coulisses, la plupart des options de l’Éditeur de stratégie de groupe apportent simplement des modifications au Registre Windows. L’éditeur de stratégie de groupe fournit une interface beaucoup plus conviviale pour gérer ces options sans avoir à parcourir manuellement le Registre, cependant.

Le seul inconvénient est que, par défaut, la stratégie de groupe est uniquement disponible pour les ordinateurs exécutant des éditions professionnelles ou supérieures de Windows. Si vous utilisez Windows Home, cette omission peut vous convaincre de passer à Windows 10 Pro






Windows 10 Famille vs Pro: avez-vous besoin de mettre à niveau?
Windows 10 Pro offre plus de fonctionnalités que Home, mais la mise à niveau comporte également un prix de 99 $. Voyons voir si ça vaut le coup.
Lire la suite

… bien qu’il existe une solution de contournement que nous mentionnons ci-dessous.

Accès à l’éditeur de stratégie de groupe

L’accès à l’éditeur de stratégie de groupe est plus facile que vous ne le pensez, en particulier sous Windows 10. Comme avec la plupart des utilitaires de Windows, il existe plusieurs façons d’y accéder.

Voici une méthode fiable:

  1. Ouvrez le menu Démarrer.
  2. Rechercher stratégie de groupe.
  3. Lancer le Modifier la stratégie de groupe entrée qui arrive.

Éditeur de stratégie de groupe Windows Open

Pour une autre façon, appuyez sur Win + R pour ouvrir la boîte de dialogue Exécuter. Là, entrez gpedit.msc pour lancer l’éditeur de stratégie de groupe.

Bien que nous ayons mentionné que la stratégie de groupe n’est normalement pas disponible sur les éditions Familiales de Windows, vous pouvez essayer une solution de contournement. Il implique quelques modifications de base du système et l’installation d’un éditeur de stratégie de groupe tiers.

Si vous êtes intéressé, consultez notre guide étape par étape pour installer l’Éditeur de stratégie de groupe sur Windows Home






Comment accéder à l’éditeur de stratégie de groupe, même dans Windows Home et paramètres à essayer
La stratégie de groupe est un outil électrique qui vous permet d’accéder aux paramètres système avancés. Nous vous montrerons comment y accéder ou le configurer dans Windows Home et 5+ stratégies de groupe puissantes pour démarrer.
Lire la suite

.

Application des mises à jour de stratégie de groupe

Pour certains paramètres de stratégie de groupe, vous devrez redémarrer votre ordinateur avant de prendre effet. Sinon, une fois les modifications terminées, lancez une invite de commande élevée et exécutez la commande suivante:

gpupdate /force

Cela force toutes les mises à jour que vous avez apportées à la stratégie de groupe à prendre effet immédiatement.

Choses cool à faire avec la stratégie de groupe

Accueil de l'éditeur de stratégie de groupe

L’éditeur de stratégie de groupe vous permet de modifier des centaines d’options, de préférences et de paramètres différents, il est donc impossible de tout couvrir ici.

Vous pouvez vous sentir libre de regarder autour de vous, mais si vous n’êtes pas confiant, c’est probablement pour éviter d’expérimenter avec des politiques aléatoires. Un mauvais réglage pourrait provoquer des problèmes ou des comportements indésirables. Consultez notre introduction à la stratégie de groupe






Stratégie de groupe Windows: qu’est-ce que c’est et comment l’utiliser
Vous vous demandez ce qu’est la stratégie de groupe ou comment accéder à l’éditeur de stratégie de groupe? Voici un aperçu de cette importante fonctionnalité de Windows.
Lire la suite

pour devenir plus familier en premier.

Nous allons maintenant examiner certains paramètres de stratégie de groupe recommandés pour vous aider à démarrer.

1. Restreindre l’accès au panneau de configuration et aux paramètres

Panneau de configuration restreint

Les restrictions du panneau de configuration sont vitales pour les réseaux d’entreprise et les environnements scolaires. Cependant, ils peuvent également être utiles à la maison pour les ordinateurs partagés entre plusieurs utilisateurs. Si vous souhaitez empêcher les enfants de modifier les paramètres, c’est une bonne étape à suivre.

Pour bloquer complètement le panneau de configuration, activez cet objet:

User Configuration > Administrative Templates > Control Panel > Prohibit access to Control Panel and PC Settings

Si vous souhaitez à la place autoriser l’accès à certaines parties seulement du panneau de configuration, vous pouvez le configurer à l’aide de l’un des deux éléments suivants:

User Configuration > Administrative Templates > Control Panel > Hide specified Control Panel items
User Configuration > Administrative Templates > Control Panel > Show only specified Control Panel Item

Activez-les et vous pourrez indiquer les applets du panneau de configuration que vous souhaitez afficher ou masquer. Utilisez les noms canoniques des éléments du panneau de configuration de Microsoft pour les répertorier.

2. Bloquer l’invite de commande

Malgré l’utilité de l’invite de commande, elle peut devenir une nuisance entre de mauvaises mains. Permettre aux utilisateurs d’exécuter des commandes indésirables et contourner les autres restrictions que vous pourriez avoir en place n’est pas une bonne idée. En tant que tel, vous pouvez le désactiver.

Pour désactiver l’invite de commandes, accédez à cette valeur:

User Configuration > Administrative Templates > System > Prevent access to the command prompt

Notez que l’activation de cette restriction signifie que cmd.exe ne peut pas fonctionner du tout. Ainsi, il empêche également l’exécution de fichiers batch au format CMD ou BAT.

3. Empêcher les installations de logiciels

Désactiver Windows Installer

Vous avez plusieurs moyens d’empêcher les utilisateurs d’installer de nouveaux logiciels. Cela peut aider à réduire la quantité d’entretien que vous devez faire lorsque les gens installent négligemment des déchets. Il réduit également les risques de pénétration de logiciels malveillants sur votre système.

Pour empêcher les installations de logiciels à l’aide de la stratégie de groupe, visitez:

Computer Configuration > Administrative Templates > Windows Components > Windows Installer > Turn off Windows Installer

Notez que cela bloque uniquement le programme d’installation de Windows, afin que les gens puissent toujours installer des applications à l’aide du Windows Store.

4. Désactiver les redémarrages forcés

Bien que vous puissiez activer certaines options pour le reporter, Windows 10 redémarrera éventuellement votre ordinateur si vous avez des mises à jour en attente. Vous pouvez reprendre le contrôle en activant un élément de stratégie de groupe. Une fois que vous le faites, Windows n’applique les mises à jour en attente que lorsque vous redémarrez vous-même.

Vous le trouverez ici:

Computer Configuration > Administrator Templates > Windows Components > Windows Update > No auto-restart with logged on users for scheduled automatic update installations

5. Désactivez les mises à jour automatiques des pilotes

Empêcher l'installation du pilote

Saviez-vous que Windows 10 met également à jour les pilotes de périphérique sans votre autorisation explicite? Dans de nombreux cas, cela est utile, car il vise à maintenir votre système aussi à jour que possible.

Mais que faire si vous utilisez un pilote personnalisé? Ou peut-être que le dernier pilote pour un certain composant matériel a un bogue qui fait planter votre système. Il s’agit de moments où les mises à jour automatiques des pilotes sont plus nuisibles qu’utiles.

Activez cette option pour désactiver les mises à jour automatiques du pilote:

Computer Configuration > Administrative Templates > System > Device Installation > Device Installation Restrictions > Prevent installation of devices that match any of these device IDs

Une fois activé, vous devrez fournir des ID matériels pour les périphériques pour lesquels vous ne souhaitez pas de mises à jour automatiques du pilote. Vous devrez les obtenir via le Gestionnaire de périphériques, qui prend quelques étapes. Suivez notre guide pour contrôler les mises à jour des pilotes dans Windows 10






Reprenez le contrôle des mises à jour de pilotes dans Windows 10
Un mauvais pilote Windows peut gâcher votre journée. Dans Windows 10, Windows Update met automatiquement à jour les pilotes matériels. Si vous en subissez les conséquences, laissez-nous vous montrer comment faire reculer votre pilote et bloquer l’avenir …
Lire la suite

pour des instructions complètes.

6. Désactivez les lecteurs de supports amovibles

Accès refusé au stockage Windows

Les supports amovibles, comme les clés USB, peuvent être utiles. Mais les périphériques USB inconnus peuvent également présenter un risque. Une personne ayant accès à votre ordinateur peut charger des logiciels malveillants sur une clé USB et essayer de l’exécuter.

Bien que cela ne soit pas nécessaire dans la plupart des cas, vous pouvez empêcher Windows de lire complètement les lecteurs amovibles pour protéger votre système. Ceci est particulièrement important dans les environnements professionnels.

Pour désactiver les lecteurs de supports amovibles, activez cette valeur:

User Configuration > Administrative Templates > System > Removable Storage Access > Removable Disks: Deny read access

Dans ce dossier, vous verrez également des options pour d’autres types de médias comme les CD et les DVD. N’hésitez pas à désactiver tout cela également, mais les clés USB sont la principale préoccupation.

7. Masquer les notifications de ballon et de pain grillé

Les notifications sur le bureau peuvent être utiles, mais uniquement lorsqu’elles ont quelque chose d’utile à dire. La plupart des notifications que vous voyez ne valent pas la peine d’être lues, ce qui les amène souvent à vous distraire et à briser votre concentration.

Activez cette valeur pour désactiver les notifications de bulles dans Windows:

User Configuration > Administrative Templates > Start Menu and Taskbar > Turn off all balloon notifications

À partir de Windows 8, la plupart des notifications système sont passées aux notifications toast. Vous devez donc aussi les désactiver:

User Configuration > Administrative Templates > Start Menu and Taskbar > Notifications > Turn off toast notifications

C’est un moyen facile de bloquer un grand nombre de distractions contextuelles.

8. Supprimer OneDrive

OneDrive est intégré à Windows 10. Bien que vous puissiez le désinstaller comme n’importe quelle autre application, il est également possible de l’empêcher de s’exécuter à l’aide d’un élément de stratégie de groupe.

Désactivez OneDrive en l’activant:

Computer Configuration > Administrative Templates > Windows Components > OneDrive > Prevent the usage of OneDrive for file storage

Cela supprimera la possibilité d’accéder à OneDrive de n’importe où sur le système. Il efface également le raccourci OneDrive dans la barre latérale de l’Explorateur de fichiers.

9. Désactivez Windows Defender

Windows Defender se gère lui-même, il cessera donc de fonctionner si vous installez une application antivirus tierce. Si cela ne fonctionne pas correctement pour une raison quelconque ou si vous souhaitez le désactiver complètement, vous pouvez activer cet élément de stratégie de groupe:

Computer Configuration > Administrative Templates > Windows Components > Windows Defender > Turn off Windows Defender

Bien qu’il soit facile à désactiver, Windows Defender est une solution de sécurité suffisamment bonne pour la plupart des gens. Assurez-vous de le remplacer par un autre programme antivirus Windows fiable






Le meilleur logiciel antivirus pour Windows 10
Vous voulez renforcer la sécurité de votre PC? Voici les meilleures options de logiciel antivirus pour Windows 10.
Lire la suite

si vous le supprimez.

10. Exécutez les scripts à l’ouverture de session / démarrage / arrêt

Script de démarrage de stratégie de groupe

Notre dernière astuce est un peu plus avancée, donc elle ne vous sera probablement utile que si vous êtes à l’aise avec les fichiers batch et / ou l’écriture de scripts PowerShell. Mais si vous l’êtes, vous pouvez réellement exécuter lesdits scripts automatiquement avec la stratégie de groupe.

Pour configurer un script de démarrage / arrêt, visitez:

Computer Configuration > Windows Settings > Scripts (Startup/Shutdown)

Pour configurer un script d’ouverture ou de fermeture de session, rendez-vous ici:

User Configuration > Windows Settings > Scripts (Logon/Logoff)

Cela vous permet de sélectionner les fichiers de script réels et de fournir des paramètres pour ces scripts, donc c’est assez flexible. Vous pouvez également affecter plusieurs scripts à chaque événement déclencheur.

Notez que ce n’est pas la même chose que le lancement d’un programme spécifique au démarrage. Pour ce faire, voyez comment utiliser le dossier de démarrage de Windows






Comment utiliser le dossier de démarrage de Windows 10: tout ce que vous devez savoir
Le dossier de démarrage de Windows 10 vous permet de gérer les programmes exécutés au démarrage. Voici comment trouver le dossier de démarrage et gérer ses programmes.
Lire la suite

.

Les paramètres de stratégie de groupe les plus utiles pour vous

La stratégie de groupe vous donne beaucoup de contrôle sur le fonctionnement de Windows 10. Nous n’avons examiné que quelques exemples ici; il y a beaucoup plus de fonctionnalités à trouver si vous savez où chercher. Comme vous pouvez le voir, cependant, la plupart des options tournent autour de la suppression ou du blocage des fonctionnalités, et non de l’ajout de nouveaux outils.

Vous n’avez pas accès à la stratégie de groupe ou souhaitez continuer à peaufiner Windows? Jetez un œil à notre introduction au Registre Windows






Qu’est-ce que le registre Windows et comment le modifier?
Si vous devez modifier le registre Windows, il est facile d’apporter quelques modifications rapides. Apprenons à travailler avec le registre.
Lire la suite

.

Divulgation des affiliés: En achetant les produits que nous recommandons, vous contribuez à maintenir le site en vie. Lire la suite.