Lorsque vous partagez un PC avec d'autres personnes, il peut s'avérer très utile de verrouiller certains aspects de Windows. Par exemple, nous avons expliqué comment empêcher les utilisateurs d’arrêter Windows et de désactiver le Panneau de configuration et l’interface des paramètres. Vous pouvez également désactiver l’accès à la mère de tous les outils d’administration - Éditeur du registre - si vous préférez que tout le monde ne puisse pas y accéder. Voici comment.
Un avertissement très important, cependant. Nous allons vous rappeler tout au long de ces instructions pour vous assurer que vous n'empêchez l'accès que pour les utilisateurs de votre choix, mais vous devez toujours laisser au moins un compte administratif sur votre PC qui n'est pas verrouillé, y compris l'accès. au greffe. Sinon, vous risquez de ne pas pouvoir annuler ces modifications.
Utilisateurs particuliers: Désactiver l'accès au registre en modifiant le registre
Si vous utilisez Windows 7, 8 ou 10 Édition Familiale, vous devez modifier le registre Windows pour effectuer ces modifications. Vous pouvez également le faire de cette manière si vous utilisez Windows Pro ou Enterprise, mais que vous vous sentez plus à l'aise dans le registre. (Toutefois, si vous utilisez Pro ou Enterprise, nous vous recommandons d'utiliser l'éditeur de stratégies de groupe local plus simple, comme décrit dans la section suivante.)
Avertissement standard: l’Éditeur de registre est un outil puissant et son utilisation abusive peut rendre votre système instable, voire inutilisable. C'est un hack assez simple et tant que vous vous en tenez aux instructions, vous ne devriez pas avoir de problèmes. Cela dit, si vous n’avez jamais utilisé ce logiciel auparavant, envisagez de lire comment utiliser l’Éditeur du Registre avant de commencer. Et sauvegardez définitivement le registre (et votre ordinateur!) Avant d'apporter des modifications.
Avant de commencer à modifier le registre, vous devez suivre deux étapes:
- Si le compte d'utilisateur pour lequel vous souhaitez restreindre le registre est un compte standard, vous devrez le modifier temporairement comme un compte d'administrateur. Cela vous permettra d’apporter les modifications nécessaires. Et nous vous rappellerons de le changer à nouveau une fois terminé.
- Vous devez vous connecter en tant qu'utilisateur pour lequel vous souhaitez apporter des modifications. pour, puis modifiez le registre en vous connectant à leur compte.
Et si vous souhaitez apporter des modifications à plusieurs utilisateurs, vous devrez répéter ces deux étapes pour chaque utilisateur.
Après vous être connecté en tant que l'utilisateur pour lequel vous apportez des modifications, ouvrez l'Éditeur du Registre en cliquant sur Démarrer et en tapant «regedit». Appuyez sur Entrée pour ouvrir l'Éditeur du Registre et autorisez-le à apporter des modifications à votre PC.
HKEY_CURRENT_USERSOFTWAREMicrosoftWindowsCurrentVersionPoliciesSystem
System
clé. Faites un clic droit sur le
System
clé et choisissez Nouveau> Valeur DWORD (32 bits). Nommez la nouvelle valeur «DisableRegistryTools».
DisableRegistryTools
valeur pour ouvrir sa fenêtre de propriétés. Changez la valeur de 0 à 1 dans la case «Données de la valeur» puis cliquez sur «OK».
reg add 'HKCUSoftwareMicrosoftWindowsCurrentVersionPoliciesSystem' /t Reg_dword /v DisableRegistryTools /f /d 0
Cette commande change le
DisableRegistryTools
valeur de 1 à 0. Vous pouvez également utiliser le hack téléchargeable que nous détaillons dans la section suivante.
Téléchargez notre base de registre en un clic
- Modifiez le compte utilisateur pour lequel vous souhaitez désactiver le registre en un compte administrateur, s'il n'en est pas déjà un.
- Connectez-vous avec le compte d'utilisateur pour lequel vous souhaitez apporter des modifications.
- Double-cliquez sur le hack que vous souhaitez utiliser et cliquez sur les invites.
- Déconnectez-vous puis connectez-vous avec votre compte administratif.
- Modifiez le compte utilisateur que vous avez modifié pour revenir à un compte standard, si cela a déjà été configuré.
Les deux hacks sont inclus dans le fichier ZIP suivant.
Désactiver les hack du registre
Ces hacks ne sont vraiment que le
System
clé, dépouillé jusqu'à la
DisableRegistryTools
valeur que nous avons décrite ci-dessus, puis exportée dans un fichier.REG. L’exécution du hack «Désactiver le registre pour l’utilisateur actuel» crée le
DisableRegistryTools
valeur et définit la valeur sur 1. L'exécution du hack «Activer le registre pour l'utilisateur actuel (par défaut)» ramène la valeur à 0. Et si vous aimez tricher avec le registre, cela vaut la peine de prendre le temps d'apprendre à créer votre propre registre. hacks.
Utilisateurs Pro et Enterprise: Désactivez l'accès au registre avec l'éditeur de stratégie de groupe local
Si vous utilisez Windows Pro ou Enterprise, le moyen le plus simple de désactiver l’accès au registre de certains utilisateurs consiste à utiliser l’Éditeur de stratégie de groupe local. Cela vous donne également un peu plus de pouvoir sur les utilisateurs qui ont cette restriction. Vous devrez faire un peu plus de configuration en créant d’abord un objet de stratégie pour ces utilisateurs. Pour plus d'informations à ce sujet, reportez-vous à notre guide sur l'application de modifications de la stratégie de groupe locale à des utilisateurs spécifiques.
Vous devez également savoir que la stratégie de groupe est un outil assez puissant. Il est donc utile de prendre un peu de temps pour apprendre ce qu’elle peut faire. De plus, si vous êtes sur un réseau d’entreprise, rendez service à tout le monde et vérifiez d’abord avec votre administrateur. Si votre ordinateur de travail fait partie d’un domaine, il est également probable qu’il fasse partie d’une stratégie de groupe de domaine qui remplacera de toute façon la stratégie de groupe local.
Commencez par rechercher le fichier MSC que vous avez créé pour contrôler les stratégies de ces utilisateurs particuliers. Double-cliquez pour l'ouvrir et lui permettre d'apporter des modifications à votre PC. Dans cet exemple, nous en utilisons un que nous avons créé pour appliquer une stratégie à tous les comptes d'utilisateurs non administratifs.
Dans la fenêtre Stratégie de groupe pour ces utilisateurs, sur le côté gauche, accédez à Configuration de l'utilisateur> Modèles d'administration> Système. Sur la droite, recherchez l'élément “Empêcher l'accès aux outils d'édition du registre” et double-cliquez dessus pour ouvrir la boîte de dialogue des propriétés.
