• Walter Glenn

    @wjglenn

  • 6 avril 2016, 9h00 HAE
  • top

    L’invite de commande et le programme Exécuter sont des outils assez puissants dans le monde Windows. Si vous préférez que des utilisateurs spécifiques sur un ordinateur n’y aient pas accès, ce n’est pas trop difficile à faire.

    CONNEXES: 10 Façons d’ouvrir l’invite de commande dans Windows 10

    Windows facilite l’ouverture de l’invite de commande, et il y a toutes sortes de choses utiles que vous pouvez faire avec. Il peut également être un outil dangereux entre les mains des inexpérimentés, car il expose beaucoup de pouvoir et il est parfois difficile de comprendre toutes les ramifications d’une commande. Le programme d’exécution est tout aussi dangereux, car vous pouvez l’utiliser pour exécuter plusieurs des mêmes commandes que vous le feriez à l’invite de commande. Il y a toutes sortes de raisons pour lesquelles vous pourriez vouloir désactiver ces fonctionnalités pour certains utilisateurs sur un ordinateur. Peut-être que vous avez des enfants qui partagent un ordinateur familial ou que vous laissez les invités utiliser votre ordinateur lorsqu’ils restent avec vous. Ou peut-être que vous utilisez un ordinateur professionnel comme kiosque pour les clients et que vous devez le verrouiller. Quelle que soit votre raison, nous avons la solution pour vous.

    Utilisateurs à domicile: Désactivez l’Invite de commande et exécutez le Programme en éditant le Registre

    Si vous avez une édition domestique de Windows, vous devrez modifier le Registre Windows pour effectuer ces modifications. Vous pouvez également le faire de cette façon si vous avez Windows Pro ou Enterprise, mais que vous vous sentez plus à l’aise de travailler dans le Registre. (Si vous avez Pro ou Enterprise, cependant, nous vous recommandons d’utiliser l’éditeur de stratégie de groupe local plus simple, comme décrit dans la section suivante.) Gardez cependant à l’esprit que lors de la modification du Registre, vous devrez être connecté en tant qu’utilisateur pour lequel vous souhaitez désactiver l’arrêt.

    CONNEXES: Apprendre à utiliser l’Éditeur de registre Comme un Pro

    Avertissement standard: L’Éditeur de registre est un outil puissant et une mauvaise utilisation peut rendre votre système instable ou même inutilisable. C’est un hack assez simple et tant que vous respectez les instructions, vous ne devriez pas avoir de problèmes. Cela dit, si vous ne l’avez jamais utilisé auparavant, envisagez de lire comment utiliser l’éditeur de registre avant de commencer. Et sauvegardez définitivement le Registre (et votre ordinateur!) avant d’apporter des modifications.

    Publicité

    Pour commencer, connectez-vous en tant qu’utilisateur pour lequel vous souhaitez effectuer ces modifications. Ouvrez l’éditeur de registre en appuyant sur Démarrer et en tapant « regedit. »Appuyez sur Entrée pour ouvrir l’éditeur de registre et lui donner la permission d’apporter des modifications à votre PC. Tout d’abord, vous allez désactiver l’invite de commande. Dans l’éditeur de registre, utilisez la barre latérale gauche pour accéder à la touche suivante:

    HKEY_CURRENT_USER\SOFTWARE\Policies\Microsoft\Windows\System

    cmd_reg1

    Ensuite, vous allez créer une nouvelle valeur dans cette clé. Cliquez avec le bouton droit sur l’icône Système et choisissez Nouvelle valeur > DWORD (32 bits). Nommez la nouvelle valeur DisableCMD.

    Le meilleur bulletin d’information technologique du monde

    Rejoignez 425 000 abonnés et obtenez un résumé quotidien des fonctionnalités, des articles, des actualités et des anecdotes.

    En soumettant votre e-mail, vous acceptez les Conditions d’utilisation et la Politique de confidentialité.

    cmd_reg2

    Maintenant, vous allez modifier cette valeur. Double-cliquez sur la nouvelle valeur DisableCMD et définissez la valeur sur 1 dans la zone « Données de valeur » et cliquez sur OK.

    cmd_reg3

    Publicité

    Maintenant que l’invite de commande elle-même est désactivée, votre prochaine étape consiste à désactiver le programme Exécuter. Dans l’éditeur de registre, accédez à la clé suivante:

    HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\Explorer

    cmd_reg4

    Cliquez avec le bouton droit sur l’icône de l’Explorateur et choisissez Nouvelle valeur > DWORD (32 bits). Nommez la nouvelle valeur NoRun.

    cmd_reg5

    Double-cliquez sur la nouvelle valeur NoRun et définissez la case « Données de valeur » sur 1.

    cmd_reg6

    Cliquez sur OK, quittez l’éditeur de registre, redémarrez votre ordinateur et connectez-vous en tant qu’utilisateur pour lequel vous avez effectué la modification. Cet utilisateur ne devrait plus avoir accès au programme d’exécution ou à l’invite de commande. S’ils essaient d’accéder à la commande Exécuter alors qu’elle est désactivée, ils verront le message d’erreur suivant.

    shutdown_restrict

    Publicité

    Si vous souhaitez réactiver l’invite de commande ou exécuter un programme, connectez-vous simplement en tant qu’utilisateur, ouvrez le Registre et remettez l’une ou l’autre valeur à 0.

    Téléchargez Nos Hacks de Registre En Un Clic

    cmd_hacks

    Si vous n’avez pas envie de plonger vous-même dans le Registre, nous avons créé des hacks de registre téléchargeables que vous pouvez utiliser. Il existe des hacks pour désactiver et réactiver l’invite de commande et exécuter le programme. Les quatre hacks sont inclus dans le fichier ZIP suivant. Double-cliquez sur celui que vous souhaitez utiliser et cliquez sur les invites. Lorsque vous avez appliqué les hacks souhaités, redémarrez l’invite de commande

    de votre ordinateur et exécutez les Hacks

    LIÉS: Comment créer vos propres Hacks de registre Windows

    Ces hacks ne sont vraiment que les clés applicables, réduites aux valeurs dont nous avons parlé dans la section précédente, puis exportées vers a.Fichier REG. L’exécution de l’un des hacks d’activation modifie cette valeur particulière à 1. L’exécution de l’un des hacks d’activation remet cette valeur particulière à 0. Et si vous aimez jouer avec le Registre, cela vaut la peine de prendre le temps d’apprendre à créer vos propres hacks de registre.

    Utilisateurs professionnels et professionnels: Désactivez l’Invite de commandes et exécutez le Programme avec l’Éditeur de Stratégie de Groupe local

    Si vous utilisez Windows Pro ou Enterprise, le moyen le plus simple de désactiver l’Invite de commandes et d’exécuter le programme consiste à utiliser l’Éditeur de stratégie de groupe local. C’est un outil assez puissant, donc si vous ne l’avez jamais utilisé auparavant, cela vaut la peine de prendre le temps d’apprendre ce qu’il peut faire. De plus, si vous êtes sur un réseau d’entreprise, faites une faveur à tout le monde et vérifiez d’abord auprès de votre administrateur. Si votre ordinateur de travail fait partie d’un domaine, il est également probable qu’il fasse partie d’une stratégie de groupe de domaine qui remplacera de toute façon la stratégie de groupe locale. De plus, puisque vous allez créer des modifications de stratégie pour des utilisateurs spécifiques, vous devrez prendre l’étape supplémentaire de créer une console de stratégie adaptée à ces utilisateurs.

    CONNEXES: Utilisation de l’Éditeur de stratégie de groupe pour modifier votre PC

    Dans Windows Pro ou Enterprise, recherchez le fichier MSC que vous avez créé pour les utilisateurs auxquels vous souhaitez appliquer la stratégie, double-cliquez pour l’ouvrir et cliquez sur Oui pour lui permettre d’apporter des modifications. Dans la fenêtre Stratégie de groupe pour ces utilisateurs, dans le volet de gauche, accédez à Configuration utilisateur > Modèles d’administration > Système. Sur la droite, recherchez l’élément « Empêcher l’accès à l’invite de commandes » et double-cliquez dessus.

    cmd_gp1

    Publicité

    Définissez la stratégie sur Activé, puis cliquez sur OK. Notez également qu’il existe un menu déroulant qui vous permet également de désactiver les scripts d’invite de commande. Cela supprime la possibilité pour l’utilisateur d’exécuter des scripts et des fichiers batch. Si vous essayez vraiment de verrouiller la capacité de ligne de commande d’un utilisateur averti, allez-y et activez ce paramètre. Si vous essayez simplement de supprimer easy access de l’invite de commande (ou si vous avez besoin de Windows pour pouvoir toujours exécuter la fermeture de session, l’ouverture de session ou d’autres fichiers batch), laissez le paramètre désactivé.

    cmd_gp2

    Ensuite, vous allez désactiver la possibilité d’accéder au programme Exécuter. De retour dans la fenêtre Stratégie de groupe pour ces utilisateurs, recherchez Configuration utilisateur > Modèles d’administration > Menu Démarrer et Barre des tâches. Sur la droite, recherchez l’élément « Supprimer l’exécution du menu Démarrer » et double-cliquez dessus.

    cmd_gp3

    Définissez la stratégie sur Activé, puis cliquez sur OK.

    cmd_gp4

    Vous pouvez maintenant quitter l’Éditeur de stratégie de groupe. Si vous souhaitez tester les nouveaux paramètres, déconnectez-vous, puis reconnectez-vous en tant qu’utilisateur (ou membre du groupe d’utilisateurs) pour lequel vous avez apporté des modifications. Si vous souhaitez réactiver l’invite de commande ou Exécuter le programme, utilisez simplement l’éditeur pour rétablir les éléments Non configurés (ou désactivés).

    Publicité

    Et c’est tout. Cela demande un peu de travail, mais il n’est pas trop difficile de verrouiller certains de ces outils plus puissants auprès des utilisateurs.

    Walter Glenn
    Walter Glenn est un ancien directeur éditorial de How-To Geek et de ses sites frères. Il a plus de 30 ans d’expérience dans l’industrie informatique et plus de 20 ans en tant que rédacteur technique et éditeur. Il a écrit des centaines d’articles pour How-To Geek et en a édité des milliers. Il est l’auteur ou le coauteur de plus de 30 livres liés à l’informatique dans plus d’une douzaine de langues pour des éditeurs tels que Microsoft Press, O’Reilly et Osborne/ McGraw-Hill. Il a également écrit des centaines de livres blancs, d’articles, de manuels d’utilisation et de didacticiels au fil des ans.Lire la Bio complète « 

    Laisser un commentaire

    Votre adresse e-mail ne sera pas publiée.