Le Registre sous Windows 8 architecture, administration, script, réparation, personnalisation, optimisation...

Transcription

1 Le Registre Windows 1. Rôle du Registre Lancer l'éditeur du Registre Actualiser le Registre Les valeurs et les données de la valeur Qu est-ce qu un bit? Notation décimale et hexadécimale Endianness Les valeurs chaînes Les valeurs DWORD Les valeurs binaires Les valeurs spéciales Structure du Registre HKEY_CURRENT_USER HKEY_USERS HKEY_CLASSES_ROOT HKEY_LOCAL_MACHINE HKEY_CURRENT_CONFIG Les fichiers de ruche Manipuler le Registre Modifier les valeurs Personnaliser l Éditeur du Registre Rechercher dans le Registre Se déplacer dans le Registre Copier ou imprimer une clé du Registre Importer ou exporter une clé Regedit 60 Le Registre avancé 1/28

2 1. Utiliser le Registre Windows Appliquer une modification dans le Registre Utiliser les fichiers d enregistrement Les tables de caractères Modifier la ruche par défaut Importer un fichier REG à partir d une ruche d utilisateur Une autre façon de fusionner les fichiers d enregistrement Se connecter au Registre réseau Les permissions NTFS Les SID utilisateurs Les listes de contrôle d accès Les listes de contrôle d accès discrétionnaire Le Registre Windows et le jeu des permissions NTFS Les groupes prédéfinis Désactiver le mécanisme d héritage Demander le propriétaire! Les autorisations effectives Utiliser les permissions NTFS dans le Registre 97 Astuces et outils complémentaires 1. Astuces pour le Registre Windows Lancer l éditeur du Registre plus rapidement Emplacement des icônes Les clés CLSID Les outils complémentaires L Invite de commandes Reg.exe Syntaxe de Reg.exe Rechercher dans le Registre Ajouter une clé ou une valeur 110 2/28

3 2.2.4 Supprimer une clé ou une valeur Copier une clé ou une valeur Sauvegarder ou restaurer une clé Importer ou exporter une clé Afficher ou modifier les indicateurs d une clé Comparer les données présentes dans deux clés Charger ou décharger une ruche d utilisateur Regini Syntaxe des fichiers INI Créer un fichier ini Les fichiers INF Syntaxe des fichiers INF Utiliser les fichiers INF Réparer le Registre Windows Inscrire ou supprimer un composant dans le Registre La Restauration du système Que fait la fonctionnalité de Restauration du système? Utiliser les options avancées de récupération Restaurer le système La Restauration système en action L invite de commandes Deux astuces sur l'installation de Windows Créer un disque virtuel Installer Windows 8 sur un disque dur USB 140 Les langages de scripts évolués 1. Windows Scripting Host Principe de fonctionnement Notions de base Créer une clé Supprimer une clé 153 3/28

4 1.5 Créer une valeur chaîne ou DWORD Créer une valeur binaire Créer une valeur de chaîne extensible Créer une valeur de chaînes multiples Supprimer une valeur Lire une valeur de chaîne extensible Lire une valeur chaîne ou DWORD Lire une valeur binaire Énumérer les valeurs présentes dans une clé Énumérer les sous-clés Afficher les propriétés du Registre Vérifier les droits d accès Lister les fichiers de ruche Utiliser la classe d objets wshshell PowerShell Principe de fonctionnement Les Cmdlets Afficher les propriétés des objets Mettre en forme les sorties de commandes Utiliser les Alias Utiliser les variables d environnement Naviguer dans l Explorateur Se déplacer dans le Registre Paramétrer une stratégie d exécution Créer un profil PowerShell Quelques exemples de commandes Lister les sous-clés d une arborescence Copier une clé Créer ou supprimer une clé Afficher les valeurs Créer des valeurs Renommer une entrée du Registre Supprimer une entrée 176 4/28

5 3.19 Modifier les données de la valeur Utiliser des scripts Utiliser l'api de Bing Search avec PowerShell 178 Les applications indispensables 1. Surveiller en temps réel les processus Installer Process Monitor Comprendre la fenêtre des résultats Personnaliser les colonnes Opération effectuées dans le Registre Opérations effectuées dans les fichiers Opérations effectuées dans les processus Utiliser la Barre d outils Définir des filtres Un exemple d application Définir des options de démarrage VirtualBox Créer une machine virtuelle Installer Windows 8 sur une machine virtuelle Paramètres de la machine virtuelle Installer les compléments pour les ordinateurs virtuels Optimiser une machine virtuelle Cinq autres outils Rechercher efficacement dans le Registre Retrouver un mot de passe utilisateur sous Windows Regshot Réinitialiser automatiquement les permissions en vigueur sur une clé Rendre une application portable 221 5/28

6 L Éditeur d objets de stratégie de groupe 1. Les fichiers de console Créer un fichier de Console Ajouter un composant logiciel enfichable L Éditeur d objets de stratégie de groupe Utiliser l Éditeur d objets de stratégie de groupe Quelles sont les arborescences du Registre qui sont modifiées? Appliquer une stratégie pour tous les autres utilisateurs de votre machine Restaurer les stratégies locales d origine Afficher les stratégies résultantes Afficher les stratégies résultantes à partir de l Invite de commandes Les stratégies de groupe Autoriser la stratégie utilisateur et les profils itinérants entre les forêts Désactiver l actualisation en tâche de fond des stratégies de groupe Désactiver le jeu de stratégie résultant Désactiver le traitement des objets de stratégie de groupe locaux Détection d une liaison lente de stratégie de groupe Interdire à des utilisateurs interactifs de générer des données de jeu de stratégies résultant Intervalle d actualisation de la stratégie de groupe pour les contrôleurs de domaine Intervalle d actualisation de la stratégie de groupe pour les ordinateurs Supprimer la capacité de l utilisateur à invoquer l actualisation de la stratégie de l ordinateur Temps d attente de traitement de stratégie de démarrage Les fichiers de modèle Syntaxe des fichiers ADMX Les déclarations Créer un fichier de modèle Convertir un fichier ADM en un fichier ADMX 257 6/28

7 4.5 Syntaxe des fichiers ADMX 259 Gestion des utilisateurs 1. Le Contrôle de compte d utilisateur Les comptes d utilisateur Les niveaux d intégrité Les processus restreints L élévation de privilèges Le processus de virtualisation Le processus de virtualisation dans Internet Explorer Fonctionnement du mode protégé Désactiver le mode protégé dans Internet Explorer Le contrôle de compte d utilisateur en action Automatiser le lancement d'une application en mode Administrateur Désactiver le Contrôle de compte d utilisateur Paramétrer le Contrôle du compte d utilisateur Exécuter les comptes d'administrateurs en mode d approbation d administrateur Comportement de l invite d élévation pour les administrateurs en mode d approbation Administrateur Élever uniquement les exécutables signés et validés Passer au Bureau sécurisé lors d une demande d élévation Mode Approbation administrateur pour le compte Administrateur intégré Comportement de l invite d élévation pour les utilisateurs standard Virtualiser les échecs d écriture de fichiers et de Registre dans des emplacements définis par utilisateur Détecter les installations d applications et demander l élévation Autoriser les applications UIAccess à demander l élévation sans utiliser le Bureau sécurisé Élever uniquement les applications UIAccess installées à des emplacements sécurisés 7/28

8 Ne pas énumérer les comptes d administrateur sur élévation Exiger un chemin d accès pour une entrée d informations d identification Ne pas afficher le bouton d'affichage du mot de passe Le Contrôle parental L ouverture de session interactive Ne pas traiter la liste d exécution héritée Ne pas traiter la liste d exécution unique Cacher les points d'entrée pour le changement rapide d'utilisateur Exécuter un programme à l'ouverture de session Toujours attendre le réseau lors du démarrage de l ordinateur et de l ouverture de session Affecter un domaine par défaut pour l ouverture de session Désactiver le son de démarrage de Windows Exclure les fournisseurs d informations d identification Afficher les informations sur les ouvertures de session précédentes au cours d une ouverture de session utilisateur Indiquer les indisponibilités du serveur d accès à l ouverture de session utilisateur Définir l action à entreprendre à l expiration des horaires d accès Supprimer les avertissements d expiration des horaires d accès Désactiver ou activer la séquence de touches de sécurité Les options de sécurité et le Registre Windows Comment est calculé un SID? Convertir une date au format NT Paramètres des comptes d utilisateurs Les privilèges et le Registre Windows AutoLogon Principe de l'autologon Création d'un utilisateur 311 8/28

9 6.3 Configuration de la base de registre 313 Le Bureau Windows 1. Le Bureau Windows Les fonctions Aero Sécuriser le Bureau Windows Empêcher l utilisateur de rediriger manuellement des dossiers de profils Masquer et désactiver tous les éléments du Bureau Supprimer le Poste de travail du Bureau Cacher l'icône Emplacements réseau du Bureau Supprimer l icône de la Corbeille du Bureau Ne pas enregistrer les paramètres en quittant Supprimer Propriétés du menu contextuel de l'icône Poste de travail Supprimer Propriétés du menu contextuel de la Corbeille Autres paramètres de sécurité liés au Bureau Windows Prévenir le changement de thème Définir un thème par défaut Prévenir le changement de style des fenêtres et des boutons Prévenir le changement de la couleur ou de l'apparence des fenêtres Prévenir le changement de l'arrière-plan du Bureau Désactiver le changement des icônes du Bureau Prévenir la modification du pointeur de souris Prévenir tout changement dans les sons Windows Activer ou désactiver l'écran de veille Empêcher tout changement d'écran de veille Protéger les écrans de veille à l'aide d'un mot de passe Délai d'activation de l'écran de veille Forcer l'exécution d'un écran de veille spécifique L interface Modern UI Effacer l'historique de la notification sur la sortie Désactiver le changement de l'écran de verrouillage Désactiver l'accès au Windows Store 330 9/28

10 2.4 Interdire la désinstallation d'une application dans l interface Modern UI Supprimer l'option fermeture de session de l'interface Modern UI Supprimer l'accès aux commandes Arrêter et Redémarrer Supprimer le glisser-déplacer et les menus contextuels dans l interface Modern UI Supprimer l'accès à la commande Exécuter Supprimer les notifications Supprimer les notifications du Centre de maintenance Empêcher le redimensionnement des barres d'outils Supprimer les liens et l accès à Windows Update La Barre des tâches Retrouver la Barre des tâches Windows Vista Les barres d outils Empêcher les utilisateurs d ajouter ou de supprimer les barres d outils La zone de notification Masquer la zone de notification Supprimer l icône de mise en réseau Supprimer l icône du contrôle de volume Supprimer la jauge de batterie Supprimer l horloge de la zone de notification système Les raccourcis Quelques commandes utiles Quelques commandes cachées Le Panneau de configuration Ajouter un nouvel applet dans le Panneau de configuration Empêcher l accès au Panneau de configuration Masquer les éléments du Panneau de configuration spécifiés N afficher que les éléments spécifiés du Panneau de configuration L affichage Empêcher le changement de papier peint Masquer les onglets Apparences et thèmes Masquer l onglet Écran de veille /28

11 7. Les écrans de veille Délai d activation de l écran de veille Nom du fichier exécutable de l écran de veille Un mot de passe protège l écran de veille Modifier l apparence des écrans de veille de Windows Les options régionales et linguistiques Interdire le changement de lieu géographique Interdire le remplacement des paramètres régionaux de l utilisateur Restreindre les paramètres régionaux utilisateur Masquer les options d administration des options Horloge, langue et région Masquer l option de lieu géographique Masquer les options du groupe de sélection de langue Masquer les options de sélection et de personnalisation des paramètres régionaux 358 L Explorateur Windows 1. Personnaliser l Explorateur Windows Les Bibliothèques Windows Définir rapidement des associations de fichiers Supprimer les lettres de lecteur dans le menu contextuel "Envoyer vers" Ajouter la commande "Imprimer le contenu du dossier" Ajouter une commande dans les paramètres avancés de l Explorateur Windows Modifier les info-bulles d'un type ou d'une extension de fichier Utiliser la commande Shell: Les listes MRU Cacher les extensions des fichiers contact Sécuriser l Explorateur Windows Activer l interface classique Supprimer l onglet Sécurité Supprimer l élément de menu Options des dossiers du menu Outils Supprimer le menu contextuel par défaut de l Explorateur Windows /28

12 2.5 Supprimer les fonctionnalités de gravure de CD Supprimer les options Connecter un lecteur réseau et Déconnecter un lecteur réseau La Corbeille Windows Afficher la boîte de dialogue de confirmation lors de la suppression des fichiers Ne pas déplacer les fichiers supprimés vers la Corbeille Désactiver les bibliothèques Windows Supprimer l'onglet Matériel Masquer l'élément Gérer du menu contextuel de l'explorateur Windows Activer l'ordre numérique des fichiers et des dossiers dans l'explorateur Windows Désactiver le volet d'aperçu Les miniatures Désactiver la mise en cache des miniatures Empêcher l affichage des miniatures et n afficher que les icônes des dossiers réseau Désactiver l affichage des miniatures Les lecteurs Masquer les lecteurs spécifiés dans le Poste de travail Empêcher l accès aux lecteurs à partir du Poste de travail Les menus contextuels sous Windows Comment sont organisés les menus contextuels? Comprendre le fonctionnement des handles Gérer les propriétés des objets de l Explorateur Windows Ajouter une commande dans le menu contextuel d un fichier en particulier Ajouter une commande au menu contextuel Se rendre propriétaire des fichiers Supprimer une commande présente dans un menu contextuel Ajouter une commande dans le menu contextuel d un type de lecteur Toujours afficher les menus cachés Afficher les extensions du Shell /28

13 7. La fonctionnalité de Recherche Quelques astuces de recherche Désactiver les suggestions de recherche Définir des emplacements supplémentaires dans la Recherche Ajouter un site web ou un site Intranet aux recherches Empêcher la personnalisation des emplacements indexés Définir une liste de chemins qui seront exclus par défaut de l'index Définir une liste de chemins indexés par défaut Emplacement des données de l indexeur Empêcher l indexation des pièces jointes de courrier électronique Empêcher l indexation des fichiers dans le cache hors connexion Empêcher l affichage des options d indexation avancées dans le Panneau de configuration Autoriser l utilisation des signes diacritiques Autoriser l indexation des fichiers chiffrés Chiffrement des fichiers et des dossiers Sauvegarde des données Désactiver la fonction de sauvegarde Empêcher la sauvegarde vers des disques locaux Empêcher la sauvegarde vers un partage réseau Empêcher la sauvegarde vers des disques optiques Empêcher la fonctionnalité de Sauvegarde complète du PC 399 Le système 1. Personnaliser votre système Modifier les icônes attribuées aux objets systèmes présents dans le menu Démarrer Ajouter un dossier système à l ordinateur Ajouter un module MSC /28

14 1.4 Personnaliser la page des informations de base sur votre ordinateur Gérer votre licence Windows Fonctionnement des licences sous Windows Afficher la clé de produit Générer un rapport sur un problème Les fonctionnalités système N autoriser que les extensions de l environnement par utilisateur ou approuvées Le Gestionnaire de tâches Supprimer le Gestionnaire de tâches Désactiver le verrouillage de l ordinateur Supprimer la fermeture de session Désactiver la modification du mot de passe Nettoyage du disque Cacher un des handles présents Optimiser l outil Nettoyage de disque Définir un handle dans l outil de Nettoyage de disque Les valeurs CSIDL (ou known folder) Les profils d'utilisateur Supprimer au redémarrage les profils utilisateur plus anciens que la durée spécifiée Ne pas forcer le déchargement du Registre lors de la fermeture de session Supprimer manuellement un profil utilisateur La Restauration système Désactiver la Restauration du système Windows Update Désactiver l accès à toutes les fonctionnalités Windows Update Supprimer les liens et l accès à Windows Update /28

15 8.3 Ne pas afficher l option Installer les mises à jour et redémarrer dans la boîte de dialogue Arrêt de Windows Configuration du service Mises à jour automatiques Spécifier l emplacement intranet du service de Mise à jour Microsoft Fréquence de détection des mises à jour automatiques Autoriser les non-administrateurs à recevoir les notifications de mises à jour Autoriser l installation immédiate des mises à jour automatiques Forcer l installation des mises à jour recommandées Pas de redémarrage automatique des installations planifiées des mises à jour automatiques Redemander un redémarrage avec les installations planifiées Délai de redémarrage pour les installations planifiées Replanifier les installations planifiées des mises à jour automatiques Laisser le service arrêté quand il n'est pas utilisé Autoriser le ciblage côté client Activer les notifications lors de la mise à jour des composants optionnels Autoriser les mises à jour signées par des entités autres que Microsoft Windows Defender Désactiver les alertes liées à la protection en temps réel Configurer Microsoft Active Protection Service Reporting Désactiver Windows Defender Les quotas de disque Activer ou désactiver les quotas de disque Appliquer la limite de quota de disque Limite de quota et niveau d'avertissement Enregistrer un événement lorsque les limites de quotas sont dépassées Enregistrer un événement lorsque les niveaux d'avertissement de quota sont dépassés Le Centre de performances Désactiver l accès à la page du Panneau de configuration du Centre de performances /28

16 Les applications et composants Windows 1. Définir une restriction logicielle Programmes et fonctionnalités Réparer une association incorrecte entre une extension de fichiers et une application Masquer ou supprimer un des programmes installés Masquer la page Mises à jour installées Empêcher l accès aux programmes et aux fonctionnalités installées Masquer la page de l'accès aux programmes par défaut Empêcher l activation ou la désactivation des fonctionnalités Windows Empêcher l accès aux fonctions du module Programmes et fonctionnalités Les outils système Désactiver l accès à l invite de commandes Empêcher l accès aux outils de modification du Registre N exécuter que les programmes autorisés Ne pas exécuter les applications Windows spécifiées Compatibilité des applications Désactiver l assistant Compatibilité des programmes Supprimer la page de Compatibilité des programmes Désactiver le moteur de télémétrie des applications Désactiver l'inventaire des programmes Désactiver les fonctionnalités génériques du moteur de compatibilité des applications Désactiver l'enregistreur des étapes du moteur de compatibilité des applications Windows Installer Toujours installer avec des droits élevés Empêcher l annulation d une installation Ordre de recherche Activer le contrôle des installations par l utilisateur /28

17 5.5 Autoriser l utilisateur à appliquer des correctifs sur des installations avec privilèges élevés Taille maximale du cache de fichiers de base Autoriser l utilisateur à utiliser une source de média quand elle est en cours d élévation Désactiver la confirmation de sécurité IE pour les scripts Windows Installer Désactiver Windows Installer Empêcher l application des correctifs Empêcher les non-administrateurs d appliquer des mises à jour signées d éditeurs Paramétrer le journal des transactions Désactiver l'enregistrement à l'aide des paramètres de stockage Désactiver la création de points de restauration système Forcer les règles de mise à niveau des composants Interdire l'utilisation du Gestionnaire de redémarrage Interdire la mise à jour corrective optimisée Les composants Windows Empêcher Windows Media DRM d accéder à Internet Ne pas autoriser l exécution du magnétophone Désactiver la connexion à un projecteur réseau Définir le port utilisé par le projecteur réseau Interdire l installation ou la désinstallation de profils de couleurs Ne pas autoriser l exécution de Windows Media Center Désactiver le Centre de mobilité Windows Désactiver le rapport d erreurs Windows Windows Media Player Désactiver les mises à jour automatiques Ne pas afficher l écran de première utilisation pour les nouveaux utilisateurs Désactiver le partage des médias Empêcher le lissage vidéo Windows Mail /28

18 8.1 Installer Windows Mail Désactiver Windows Mail Désactiver les composants communautaires Désactiver l écran d ouverture de Windows Mail Gestion des pièces jointes Avertir les antivirus lors de l ouverture des pièces jointes Logique de confiance pour les pièces jointes Ne pas conserver les informations de zone dans les pièces jointes Masquer les mécanismes de suppression d informations de zone Niveau de risque par défaut des pièces jointes Liste d inclusions pour les types de fichiers à risque élevé Liste d inclusions pour les types de fichiers à risque modéré Liste d inclusions pour les types de fichiers à risque faible Les capteurs d'emplacement Désactiver les capteurs Désactiver l'emplacement Désactiver les scripts de géolocalisation 485 Personnaliser et sécuriser Internet Explorer 1. Personnaliser Internet Explorer Empêcher les documents Office de s'ouvrir dans votre navigateur Ajouter une commande dans le menu Outils d Internet Explorer Créer un bouton personnalisé dans la barre d outils d Internet Explorer Ajouter une commande dans le menu contextuel d Internet Explorer Modifier l'url de la page de démarrage Les zones de sécurité Gestion des zones Zones de sécurité : utiliser uniquement les paramètres ordinateur Zones de sécurité : ne pas autoriser les utilisateurs à modifier les stratégies /28

19 2.1.3 Zones de sécurité : ne pas autoriser les utilisateurs à ajouter/supprimer des sites Onglet Sécurité Définir des modèles de zone Modèle de zone Intranet Modèle de zones Internet verrouillées Modèle de zone Intranet verrouillée Modèle de zone Ordinateur local Modèle de zones Ordinateur local verrouillé Modèle de zones Sites approuvés Modèle de zones Sites de confiance approuvés Modèles de zone Sites sensibles Modèles de zones Sites sensibles verrouillées Les paramètres de sécurité Les options de sécurité Désactiver la fonction de vérification des paramètres de sécurité Utiliser les paramètres de sécurité dans Internet Explorer Les paramètres accessibles dans l onglet Avancé L'onglet Sécurité Sites intranet : inclure tous les sites locaux (Intranet) non mentionnés dans d'autres zones Sites intranet : inclure tous les sites qui n'utilisent pas de serveur proxy Sites intranet : inclure tous les chemins d'accès réseaux UNC Liste des attributions de site aux zones Les fonctionnalités de sécurité Gestion MIME cohérente Gestion des modules complémentaires Ajax Désactiver la communication entre les documents Désativer l'objet XDomainRequest Activer la prise en charge de XMLHttpRequest Nombre maximal de connexions par serveur /28

20 4.3.5 Nombre maximal de connexions par serveur (HTTP 1.1) Protection contre l'élévation de zone Protection de mise en cache d'objets Restreindre le téléchargement de fichiers Restriction de sécurité de comportement binaire Restriction de sécurité de comportement MK Restriction de sécurité de scripts de fenêtres Les accélérateurs Web Spécifier les accélérateurs qui ne sont pas définis par défaut Déployer les accélérateurs par défaut Restreindre les accélérateurs Désactiver les accélérateurs L'affichage de compatibilité Activer le mode d'affichage de compatibilité Désactiver l'affichage de compatibilité Activer le mode standard d'internet Explorer pour l'intranet Utiliser automatiquement les listes de sites web fournies par Microsoft Ajouter des sites web qui s'afficheront en mode de compatibilité Le filtrage et la navigation InPrivate Désactiver la navigation InPrivate Désactiver les barres d'outils et les extensions lors d'une session InPrivate 532 Restrictions dans Internet Explorer 1. Paramétrer les menus d'internet Explorer Paramètres de base Appliquer le mode Plein écran Désactiver la configuration de réutilisation des fenêtres Masquer ou toujours afficher la barre des menus Empêcher l utilisateur d appliquer un zoom Désactiver le menu Aide /28

21 1.1.6 Désactiver la fonction de saisie semi-automatique des adresses web Les fenêtres publicitaires intempestives Désactiver la gestion du niveau de filtrage des fenêtres publicitaires intempestives Liste des fenêtres contextuelles autorisées Désactiver la configuration du comportement des fenêtres publicitaires dans la navigation par onglets Désactiver la gestion des fenêtres publicitaires intempestives Désactiver la possibilité d ajouter des sites dans la liste des sites autorisés à afficher des fenêtres publicitaires Les fonctionnalités liées à la sécurité Gestion du filtre SmartScreen Interdire le contournement des avertissements du filtre SmartScreen Utiliser uniquement le service ActiveX Installer pour l'installation des contrôles ActiveX Désactiver l'installation des contrôles ActiveX Désactiver l'invite d'exécution ActiveX Ne pas autoriser les utilisateurs à activer ou désactiver les modules complémentaires Interdire la fonctionnalité Corriger les paramètres Les historiques Désactiver la configuration de l historique Désactiver la fonctionnalité Supprimer l historique de navigation Désactiver la fonctionnalité Supprimer les formulaires Désactiver la fonctionnalité Supprimer les mots de passe La navigation par onglets Définir le développement de processus d'onglet Définir le comportement par défaut de la page du nouvel onglet Désactiver la fonctionnalité Onglets rapides Désactiver la navigation par onglets Désactiver la configuration du comportement par défaut de création de nouveaux onglets 21/28

22 Les paramètres de connexion Désactiver la configuration des paramètres de connexion automatique Désactiver la modification des paramètres de connexion Utiliser les paramètres machine du serveur proxy plutôt que les paramètres individualisés Désactiver la modification des paramètres de proxy La fonctionnalité de recherche Empêcher la modification du fournisseur de recherche par défaut Le panneau de configuration d Internet Explorer Options avancées Vérifier la révocation du certificat serveur Vérifier les signatures des programmes téléchargés Activer la prise en charge de la navigation au clavier Utiliser http Utiliser http 1.1 avec une connexion par proxy Lire les animations dans les pages web Lire les sons dans les pages web Ne pas enregistrer les pages chiffrées sur le disque Désactiver la prise en charge du cryptage Vider le dossier Fichiers Internet temporaires lorsque le navigateur est fermé Autoriser le contenu actif des CD à s exécuter sur les ordinateurs des utilisateurs Autoriser le logiciel à s exécuter ou à s installer même si la signature n est pas valide Ne pas autoriser la réinitialisation des paramètres d Internet Explorer Les barres d outils Désactiver les outils de développement Masquer la barre des commandes Masquer la barre d'état Verrouiller toutes les barres d'outils Utiliser de grandes icônes pour les boutons de commande /28

23 5. Paramètres Internet Gestion des images Paramètres de navigation Persistance des données Menus du navigateur Menu Fichier : désactiver la fermeture des fenêtres du navigateur et de l Explorateur Menu Fichier : désactiver l option du menu Enregistrer sous Menu Fichier : désactiver l option Page Web complète de la commande Enregistrer sous Menu Fichier : désactiver la commande Nouveau Menu Fichier : désactiver la commande Ouvrir Menu Aide : supprimer l option Visite guidée Désactiver le menu contextuel Masquer le menu Favoris Désactiver la commande Ouvrir dans une nouvelle fenêtre Menu Outils : désactiver l option de menu Options Internet Menu Affichage : désactiver l option Plein écran Menu Affichage : désactiver la commande Source Les flux RSS et les Web Slices Empêcher l ajout ou la suppression des flux et des composants Web Slices Désactiver la synchronisation en arrière-plan des flux d informations et des Web Slices Désactiver la découverte des flux RSS et des Web Slices Désactiver l affichage des flux RSS Désactiver le téléchargement des fichiers joints 570 Périphériques et réseau 1. Les périphériques /28

24 1.1 La notification d insertion automatique Désactiver l Autorun Paramètres par défaut de la notification d insertion automatique Les imprimantes Interdire la suppression des imprimantes Définir un chemin Active Directory par défaut pour la recherche d imprimantes Installation des périphériques Définir l'ordre de recherche pour les sources de pilotes Installation des pilotes Autoriser les utilisateurs à installer les périphériques correspondant à ces ID de classe Signature du code des pilotes de périphériques Configurer le pilote de recherche d emplacements Restreindre l installation de périphériques Les GUID utilisés par le système Autoriser les administrateurs à outrepasser les restrictions d installation de périphériques Autoriser l installation de périphériques en utilisant les pilotes destinés à ces classes de périphériques Autoriser l installation de périphériques correspondant à l un de ces noms de classe de périphériques Empêcher l installation de périphériques en utilisant les pilotes destinés à ces classes de périphériques Empêcher l installation de périphériques correspondant à l un de ces noms de classe de périphériques Empêcher l installation de périphériques amovibles Empêcher l installation de périphériques non décrits par d autres paramètres de stratégie Sécuriser les périphériques /28

25 1.7.1 Délai (en secondes) avant de forcer le redémarrage CD et DVD : refuser l accès en lecture, en écriture ou/et l'exécution Disques amovibles : refuser l accès en lecture, en écriture et/ou l'exécution Toutes les classes de stockage amovible : refuser l accès en lecture, en écriture et/ou l'exécution Classes personnalisées : refuser l accès en lecture ou/et en écriture Autoriser l accès à tout type de stockage amovible lors d une connexion à distance Gestion de l alimentation Paramètres généraux Demander le mot de passe lors de la reprise à partir de la mise en veille prolongée Spécifier un mode de gestion d alimentation actif personnalisé ou non Paramètres de l affichage et de la vidéo Paramètres de la veille Autoriser les états de veille S1-S3 lors de la veille prolongée (sur batterie) Autoriser les états de veille S1-S3 lors de la veille prolongée (sur secteur) Demander un mot de passe lorsqu un ordinateur sort de la mise en veille (sur batterie) Demander un mot de passe lorsqu un ordinateur sort de la mise en veille (sur secteur) Spécifier le délai de veille (sur batterie) Spécifier le délai de veille (sur secteur) Spécifier le délai de veille prolongée du système (sur batterie) Spécifier le délai de veille prolongée du système (sur secteur) Paramètres de notification Action de notification de batterie critique Action de notification de batterie faible Désactiver la notification utilisateur de batterie faible Niveau de notification de batterie critique /28

26 2.3.5 Niveau de notification de batterie faible Paramètres du bouton Sélectionner l action du bouton d alimentation (sur secteur) Sélectionner l action du bouton d alimentation (sur batterie) Sélectionner l action du bouton de veille (sur secteur) Sélectionner l action du bouton de veille (sur batterie) Sélectionner l action de basculement du capot (sur secteur) Sélectionner l action de basculement du capot (sur batterie) Paramètres du disque dur Arrêter le disque dur (sur secteur) Arrêter le disque dur (sur batterie) Stratégies sur le réseau Créer un Groupe résidentiel L Assistance à distance Activer l optimisation de la bande passante Activer la journalisation de session Paramétrer l assistance à distance sollicitée Autoriser uniquement les connexions d ordinateurs Windows Vista ou de version ultérieure Personnaliser les messages d avertissement Gestion de la communication Internet Désactiver le signalement d erreurs de la reconnaissance de l écriture manuscrite Désactiver la mise à jour des certificats racines Désactiver l impression via HTTP Désactiver le téléchargement des pilotes d imprimantes via HTTP Désactiver la recherche de pilotes de périphériques sur Windows Update Désactiver l option Commander des photos de la gestion des images Désactiver les liens Events.asp dans l'observateur d'événements Désactiver les tests actifs de l'indicateur Windows de statut de connectivité réseau Désactiver le rapport d'erreurs Windows Les fichiers hors connexion Chiffrer le cache des fichiers hors connexion /28

27 3.7.2 Empêcher la configuration utilisateur des fichiers hors connexion Fichiers non cachés Interdire l option Rendre disponible hors connexion de ces fichiers et de ces dossiers Sous-dossiers toujours disponibles hors connexion Supprimer Rendre disponible hors connexion Limiter l'espace disque utilisé par les fichiers Désinstallation de la pile IPv Le pare-feu de connexion Internet Autoriser l'exception de partage de fichiers Autoriser la journalisation Autoriser les exceptions d'infrastructure UPnP entrantes Autoriser ou bloquer les exceptions de ports Autoriser ou bloquer les exceptions de programmes Autoriser les exceptions du Bureau à distance en entrée Autoriser les exceptions ICMP Définir les exceptions de ports entrants Définir les exceptions de ports entrants Empêcher les notifications Empêcher les réponses de monodiffusion pour des requêtes de multidiffusion ou de diffusion N'autoriser aucune exception Autoriser l'administration à distance Windows Connect Now Configurer les paramètres sans fil avec Windows Connect Now Interdire l'accès à Windows Connect Now Le Projecteur réseau Désactiver la connexion à un projecteur réseau Définir le port utilisé par le projecteur réseau /28

28 Index /28