in

Comment désactiver l’accès au registre Windows

Déconner dans le registre Windows peut causer toutes sortes de problèmes si vous ne faites pas attention. Si vous partagez votre PC avec d’autres personnes, vous pouvez empêcher les utilisateurs moins expérimentés d’accéder et de modifier le registre.

Lorsque vous partagez un PC avec d’autres personnes, il peut être très utile de verrouiller certains aspects de Windows. Par exemple, nous avons expliqué comment empêcher les utilisateurs d’arrêter Windows et comment désactiver le panneau de configuration et l’interface des paramètres. Vous pouvez également désactiver l’accès à la mère de tous les outils d’administration – l’Éditeur du Registre – si vous préférez que tout le monde ne puisse pas y accéder. Voici comment.

Un avertissement très important, cependant. Nous allons vous rappeler tout au long de ces instructions pour vous assurer que vous n’interdisez l’accès qu’aux utilisateurs de votre choix, mais vous devez toujours laisser au moins un compte administratif sur votre PC qui n’est en aucun cas verrouillé, y compris l’accès au greffe. Sinon, vous risquez de ne pas pouvoir annuler ces changements.

Utilisateurs à domicile: désactivez l’accès au registre en modifiant le registre

Si vous disposez de Windows 7, 8 ou 10 Famille, vous devrez modifier le registre Windows pour effectuer ces modifications. Vous pouvez également le faire de cette façon si vous avez Windows Pro ou Entreprise, mais que vous vous sentez plus à l’aise de travailler dans le registre. (Si vous avez Pro ou Enterprise, cependant, nous vous recommandons d’utiliser l’éditeur de stratégie de groupe local plus simple, comme décrit dans la section suivante.)

Avertissement standard: l’Éditeur du Registre est un outil puissant et une mauvaise utilisation peut rendre votre système instable, voire inopérant. C’est un hack assez simple et tant que vous vous en tenez aux instructions, vous ne devriez pas avoir de problèmes. Cela dit, si vous n’avez jamais travaillé avec lui auparavant, envisagez de lire comment utiliser l’éditeur de registre avant de commencer. Et sauvegardez définitivement le registre (et votre ordinateur!) Avant d’apporter des modifications.

Avant de commencer à modifier le registre, vous devrez suivre deux étapes:

  • Si le compte d’utilisateur pour lequel vous souhaitez restreindre le registre est un compte standard, vous devrez temporairement le modifier en tant que compte d’administrateur. Cela vous permettra d’apporter les modifications nécessaires. Et nous vous rappellerons de le modifier à nouveau une fois terminé.
  • Vous devrez vous connecter en tant qu’utilisateur auquel vous souhaitez apporter des modifications, puis modifier le registre tout en étant connecté à son compte.

Et si vous avez plusieurs utilisateurs pour lesquels vous souhaitez apporter des modifications, vous devrez répéter ces deux étapes pour chaque utilisateur.

Après vous être connecté en tant qu’utilisateur pour lequel vous apportez des modifications, ouvrez l’Éditeur du Registre en appuyant sur Démarrer et en tapant «regedit». Appuyez sur Entrée pour ouvrir l’Éditeur du Registre et lui donner la permission d’apporter des modifications à votre PC.

Dans l’éditeur de registre, utilisez la barre latérale gauche pour accéder à la clé suivante:

HKEY_CURRENT_USERSOFTWAREMicrosoftWindowsCurrentVersionPoliciesSystem

Ensuite, vous allez créer une nouvelle valeur à l’intérieur de cela System clé. Cliquez avec le bouton droit de la souris sur System et choisissez Nouveau> Valeur DWORD (32 bits). Nommez la nouvelle valeur «DisableRegistryTools».

Ensuite, double-cliquez sur le DisableRegistryTools value pour ouvrir sa fenêtre de propriétés. Modifiez la valeur de 0 à 1 dans la zone « Données de la valeur », puis cliquez sur « OK ».

Vous pouvez maintenant quitter l’Éditeur du Registre. Les modifications ont lieu immédiatement et vous pouvez les tester en essayant simplement d’ouvrir à nouveau l’Éditeur du Registre. Vous devriez recevoir un message d’erreur. Désormais, vous pouvez vous déconnecter en tant qu’utilisateur, vous reconnecter avec votre compte administrateur et rétablir le compte de cet utilisateur en compte standard si c’était comme ça avant.

Si vous souhaitez annuler les modifications, vous devrez vous reconnecter en tant qu’utilisateur (en changeant le compte en compte administratif si ce n’est déjà fait) et ouvrir l’invite de commande avec des privilèges administratifs, car vous ne pourrez pas le faire. accéder au registre. À l’invite, tapez la commande suivante:

reg add "HKCUSoftwareMicrosoftWindowsCurrentVersionPoliciesSystem" /t Reg_dword /v DisableRegistryTools /f /d 0

Cette commande modifie le DisableRegistryTools valeur de 1 à 0. Alternativement, vous pouvez utiliser le hack téléchargeable que nous détaillons dans la section suivante.

Téléchargez notre Hack de registre en un clic

Si vous n’avez pas envie de vous plonger dans le registre vous-même, nous avons créé deux hacks de registre téléchargeables que vous pouvez utiliser. Un hack désactive l’accès à l’éditeur de registre et l’autre hack permet l’accès. Pour les utiliser, vous devrez suivre ces étapes:

  1. Remplacez le compte d’utilisateur pour lequel vous souhaitez désactiver le registre par un compte d’administrateur, si ce n’est déjà fait.
  2. Connectez-vous avec le compte utilisateur pour lequel vous souhaitez apporter des modifications.
  3. Double-cliquez sur le hack que vous souhaitez utiliser et cliquez sur les invites.
  4. Déconnectez-vous, puis connectez-vous avec votre compte administrateur.
  5. Modifiez le compte d’utilisateur pour lequel vous avez effectué des modifications en un compte standard si c’est ainsi qu’il a été configuré auparavant.

Les deux hacks sont inclus dans le fichier ZIP suivant.

Désactiver les piratages de registre

Ces hacks ne sont vraiment que le System clé, dépouillé à la DisableRegistryTools valeur que nous avons décrite ci-dessus, puis exportée vers un fichier .REG. L’exécution du hack «Désactiver le registre pour l’utilisateur actuel» crée le DisableRegistryTools et définit la valeur sur 1. L’exécution du hack «Activer le registre pour l’utilisateur actuel (par défaut)» remet la valeur à 0. Et si vous aimez jouer avec le registre, cela vaut la peine de prendre le temps d’apprendre à créer votre propre registre hacks.

Utilisateurs Pro et Entreprise: désactivez l’accès au registre avec l’éditeur de stratégie de groupe local

Si vous utilisez Windows Pro ou Entreprise, le moyen le plus simple de désactiver l’accès au Registre pour des utilisateurs spécifiques consiste à utiliser l’éditeur de stratégie de groupe local. Cela vous donne également un peu plus de pouvoir sur les utilisateurs qui ont cette restriction. Vous devrez effectuer une petite configuration supplémentaire en créant d’abord un objet de stratégie pour ces utilisateurs. Vous pouvez tout lire à ce sujet dans notre guide sur l’application des modifications de stratégie de groupe locale à des utilisateurs spécifiques.

Vous devez également être conscient que la stratégie de groupe est un outil assez puissant, il vaut donc la peine de prendre le temps d’apprendre ce qu’elle peut faire. De plus, si vous faites partie d’un réseau d’entreprise, rendez service à tout le monde et vérifiez d’abord auprès de votre administrateur. Si votre ordinateur de travail fait partie d’un domaine, il est également probable qu’il fasse partie d’une stratégie de groupe de domaine qui remplacera de toute façon la stratégie de groupe locale.

Commencez par rechercher le fichier MSC que vous avez créé pour contrôler les politiques de ces utilisateurs particuliers. Double-cliquez pour l’ouvrir et lui permettre d’apporter des modifications à votre PC. Dans cet exemple, nous en utilisons un que nous avons créé pour appliquer la stratégie à tous les comptes d’utilisateurs non administratifs.

Dans la fenêtre Stratégie de groupe de ces utilisateurs, sur le côté gauche, accédez à Configuration utilisateur> Modèles d’administration> Système. Sur la droite, recherchez l’élément «Empêcher l’accès aux outils d’édition du registre» et double-cliquez dessus pour ouvrir sa boîte de dialogue de propriétés.

Dans la fenêtre des propriétés du paramètre, cliquez sur l’option «Activé» et assurez-vous également que l’option «Désactiver regedit de s’exécuter en mode silencieux» est définie sur «Oui». Lorsqu’il est autorisé à s’exécuter en silence, les utilisateurs peuvent toujours appliquer des fichiers REG préconfigurés en les exécutant à partir de la ligne de commande avec une option silencieuse. Lorsque vous interdisez cette option en sélectionnant «Oui», les utilisateurs ne pourront pas apporter de modifications au registre. Lorsque vous avez terminé, cliquez sur « OK ».

Vous pouvez maintenant quitter l’éditeur de stratégie de groupe local. Les changements doivent avoir lieu immédiatement. Pour le tester, connectez-vous simplement en tant que l’un des utilisateurs concernés et assurez-vous que vous ne pouvez pas démarrer l’Éditeur du Registre. Pour annuler la modification plus tard, revenez simplement au même paramètre «Empêcher l’accès aux outils d’édition du registre» et réglez-le sur «Non configuré».

Laisser un commentaire

Votre adresse e-mail ne sera pas publiée. Les champs obligatoires sont indiqués avec *

Celui sur les services Apple (et plus encore!)

Les PowerToys de Windows 10 obtiennent un lanceur et un remappeur de clavier

Les PowerToys de Windows 10 obtiennent un lanceur et un remappeur de clavier