L’invite de commande et le programme Exécuter sont des outils assez puissants dans le monde Windows. Si vous préférez que des utilisateurs spécifiques sur un ordinateur n’y aient pas accès, ce n’est pas trop difficile à faire.
Windows facilite l’ouverture de l’invite de commandes et vous pouvez en faire toutes sortes de choses utiles. Cela peut aussi être un outil dangereux entre les mains des inexpérimentés, car il expose beaucoup de puissance et il est parfois difficile de comprendre toutes les ramifications d’une commande. Le programme Run est également dangereux, car vous pouvez l’utiliser pour exécuter plusieurs des mêmes commandes que vous le feriez à l’invite de commandes. Il existe toutes sortes de raisons pour lesquelles vous souhaiterez peut-être désactiver ces fonctionnalités pour certains utilisateurs sur un ordinateur. Vous avez peut-être des enfants qui partagent un ordinateur familial ou vous autorisez des invités à utiliser votre ordinateur lorsqu’ils restent avec vous. Ou peut-être que vous utilisez un ordinateur professionnel comme kiosque pour les clients et que vous devez le verrouiller. Quelle que soit votre raison, nous avons la solution pour vous.
Utilisateurs à domicile: désactivez l’invite de commande et exécutez le programme en modifiant le registre
Si vous avez une édition familiale de Windows, vous devrez modifier le registre Windows pour effectuer ces modifications. Vous pouvez également le faire de cette façon si vous avez Windows Pro ou Entreprise, mais que vous vous sentez plus à l’aise de travailler dans le registre. (Si vous avez Pro ou Enterprise, cependant, nous vous recommandons d’utiliser l’éditeur de stratégie de groupe local plus simple, comme décrit dans la section suivante.) Gardez cependant à l’esprit que lors de la modification du registre, vous devrez utilisateur pour lequel vous souhaitez désactiver l’arrêt.
Avertissement standard: l’Éditeur du Registre est un outil puissant et une mauvaise utilisation peut rendre votre système instable, voire inopérant. C’est un hack assez simple et tant que vous vous en tenez aux instructions, vous ne devriez pas avoir de problèmes. Cela dit, si vous n’avez jamais travaillé avec lui auparavant, pensez à lire comment utiliser l’Éditeur du Registre avant de commencer. Et sauvegardez définitivement le registre (et votre ordinateur!) Avant d’apporter des modifications.
Pour commencer, connectez-vous en tant qu’utilisateur pour lequel vous souhaitez apporter ces modifications. Ouvrez l’éditeur de registre en appuyant sur Démarrer et en tapant «regedit». Appuyez sur Entrée pour ouvrir l’Éditeur du Registre et lui donner la permission d’apporter des modifications à votre PC. Tout d’abord, vous allez désactiver l’invite de commande. Dans l’éditeur de registre, utilisez la barre latérale gauche pour accéder à la clé suivante:
HKEY_CURRENT_USERSOFTWAREPoliciesMicrosoftWindowsSystem
Ensuite, vous allez créer une nouvelle valeur dans cette clé. Cliquez avec le bouton droit sur l’icône Système et choisissez Nouveau> Valeur DWORD (32 bits). Nommez la nouvelle valeur DisableCMD .
Maintenant, vous allez modifier cette valeur. Double-cliquez sur le nouveau DisableCMD value et définissez la valeur sur 1 dans la zone «Données de la valeur» et cliquez sur OK.
Maintenant que l’invite de commande elle-même est désactivée, l’étape suivante consiste à désactiver le programme Exécuter. Dans l’Éditeur du Registre, accédez à la clé suivante:
HKEY_CURRENT_USERSOFTWAREMicrosoftWindowsCurrentVersionPoliciesExplorer
Cliquez avec le bouton droit sur l’icône de l’Explorateur et choisissez Nouveau> Valeur DWORD (32 bits). Nommez la nouvelle valeur NoRun .
Double-cliquez sur le nouveau NoRun valeur et définissez la zone « Données de la valeur » sur 1 .
Cliquez sur OK, quittez l’Éditeur du Registre, redémarrez votre ordinateur et connectez-vous en tant qu’utilisateur pour lequel vous avez effectué la modification. Cet utilisateur ne devrait plus avoir accès au programme Exécuter ou à l’invite de commandes. S’ils essaient d’accéder à la commande Exécuter alors qu’elle est désactivée, ils verront le message d’erreur suivant.
Si vous souhaitez réactiver l’invite de commande ou exécuter le programme, reconnectez-vous simplement en tant que cet utilisateur, ouvrez le registre et redéfinissez l’une des valeurs sur 0.
Téléchargez nos Hacks de registre en un clic
Si vous n’avez pas envie de vous plonger dans le registre vous-même, nous avons créé des hacks de registre téléchargeables que vous pouvez utiliser. Il existe des hacks pour désactiver et réactiver à la fois l’invite de commande et le programme d’exécution. Les quatre hacks sont inclus dans le fichier ZIP suivant. Double-cliquez sur celui que vous souhaitez utiliser et cliquez sur les invites. Lorsque vous avez appliqué les hacks souhaités, redémarrez votre ordinateur
Invite de commandes et exécuter des piratages
Ces hacks ne sont en réalité que les clés applicables, réduites aux valeurs dont nous avons parlé dans la section précédente, puis exportées vers un fichier .REG. L’exécution de l’un ou l’autre des hacks d’activation modifie cette valeur particulière à 1. L’exécution de l’un des hacks d’activation remet cette valeur particulière à 0. Et si vous aimez jouer avec le registre, cela vaut la peine de prendre le temps d’apprendre à créer votre propre registre. hacks.
Utilisateurs Pro et Entreprise: désactivez l’invite de commande et exécutez le programme avec l’éditeur de stratégie de groupe local
Si vous utilisez Windows Pro ou Entreprise, le moyen le plus simple de désactiver l’invite de commande et exécuter le programme consiste à utiliser l’éditeur de stratégie de groupe local. C’est un outil assez puissant, donc si vous ne l’avez jamais utilisé auparavant, cela vaut la peine de prendre le temps d’apprendre ce qu’il peut faire. De plus, si vous faites partie d’un réseau d’entreprise, rendez service à tout le monde et vérifiez d’abord auprès de votre administrateur. Si votre ordinateur de travail fait partie d’un domaine, il est également probable qu’il fasse partie d’une stratégie de groupe de domaine qui remplacera de toute façon la stratégie de groupe locale. De plus, étant donné que vous allez créer des ajustements de politique pour des utilisateurs spécifiques, vous devrez franchir une étape supplémentaire en créant une console de politique adaptée à ces utilisateurs.
Dans Windows Pro ou Entreprise, recherchez le fichier MSC que vous avez créé pour les utilisateurs auxquels vous souhaitez appliquer la stratégie, double-cliquez pour l’ouvrir, puis cliquez sur Oui pour lui permettre d’apporter des modifications. Dans la fenêtre Stratégie de groupe de ces utilisateurs, dans le volet gauche, accédez à Configuration utilisateur> Modèles d’administration> Système. Sur la droite, recherchez l’élément «Empêcher l’accès à l’invite de commande» et double-cliquez dessus.
Définissez la stratégie sur Activé, puis cliquez sur OK. Notez également qu’il existe un menu déroulant qui vous permet également de désactiver les scripts d’invite de commandes. Cela supprime la possibilité pour l’utilisateur d’exécuter des scripts et des fichiers de commandes. Si vous essayez vraiment de verrouiller la capacité de ligne de commande d’un utilisateur averti, allez-y et activez ce paramètre. Si vous essayez simplement de supprimer l’accès facile à l’invite de commandes (ou si vous avez besoin que Windows puisse toujours exécuter la déconnexion, la connexion ou d’autres fichiers de commandes), laissez le paramètre désactivé.
Ensuite, vous allez désactiver la possibilité d’accéder au programme Run. De retour dans la fenêtre Stratégie de groupe pour ces utilisateurs, recherchez Configuration utilisateur> Modèles d’administration> Menu Démarrer et barre des tâches. Sur la droite, recherchez l’élément «Supprimer l’exécution du menu Démarrer» et double-cliquez dessus.
Définissez la stratégie sur Activé, puis cliquez sur OK.
Vous pouvez maintenant quitter l’éditeur de stratégie de groupe. Si vous souhaitez tester les nouveaux paramètres, déconnectez-vous, puis reconnectez-vous en tant qu’utilisateur (ou membre du groupe d’utilisateurs) pour lequel vous avez apporté des modifications. Si vous souhaitez réactiver l’invite de commande ou exécuter le programme, utilisez simplement l’éditeur pour réinitialiser les éléments Non configurés (ou désactivés).
Et c’est tout. Cela prend un peu de travail, mais il n’est pas trop difficile de verrouiller certains de ces outils plus puissants auprès des utilisateurs.
