Avez-vous un enfant intelligent et curieux qui connaît bien le registre Windows ? Ou peut-être voulez-vous empêcher un utilisateur invité sur votre ordinateur de modifier le registre. Vous pouvez empêcher les utilisateurs d'apporter des modifications au registre en désactivant l'accès à celui-ci.
Aujourd'hui, nous allons vous montrer comment désactiver l'accès à l'Éditeur du Registre dans Windows 10 à l'aide de l'Éditeur de stratégie de groupe et d'un outil tiers. Ces méthodes désactivent l'accès à l'Éditeur du Registre pour tous les utilisateurs, y compris le compte administrateur actuel dans lequel vous effectuez la modification.
L'éditeur de stratégie de groupe utilisé dans un environnement de domaine Windows permet à un administrateur réseau de contrôler les paramètres de tous les ordinateurs du réseau.
Si vous utilisez un PC personnel exécutant Windows 10 Professionnel ou Entreprise, vous avez également accès à l'éditeur de stratégie de groupe. Mais cela s'appelle l'éditeur de stratégie de groupe local.
L'éditeur de stratégie de groupe local vous permet de modifier certains paramètres Windows supplémentaires qui ne sont pas disponibles dans l'application Paramètres PC ou dans le Panneau de configuration. De nombreux paramètres de l'éditeur de stratégie de groupe local modifient les valeurs de registre pour vous. Donc, si vous n'êtes pas à l'aise pour modifier directement le registre, utilisez plutôt l'éditeur de stratégie de groupe local.
Le compte d'utilisateur pour lequel vous bloquez l'accès à l'éditeur de registre doit être un compte standard --- mais vous devrez temporairement faire du compte un compte administrateur pour désactiver l'accès à l'éditeur de registre. Ensuite, vous devez le rebasculer vers un compte standard.
Vous pouvez convertir un compte standard en compte administrateur, ou vice versa, à tout moment. Mais si vous n'avez qu'un seul compte administrateur, vous ne pouvez pas le changer en compte standard. Vous devez avoir au moins un compte administrateur à tout moment dans Windows.
Pour convertir un compte standard en compte administrateur, ouvrez le menu Démarrer et cliquez sur Paramètres icône.
Dans les Paramètres Windows boîte de dialogue, cliquez sur Comptes .
Cliquez sur Famille et autres utilisateurs dans le volet de gauche et cliquez sur le compte d'utilisateur que vous souhaitez modifier à droite sous Autres utilisateurs . Cliquez ensuite sur Modifier le type de compte .
Sur Modifier le type de compte boîte de dialogue, sélectionnez Administrateur à partir du Type de compte liste déroulante et cliquez sur OK .
L'utilisateur est étiqueté en tant qu'administrateur .
Pour refaire de l'utilisateur un utilisateur standard, revenez ici, cliquez sur Modifier le type de compte , et sélectionnez Utilisateur standard sur Modifier le type de compte boîte de dialogue.
Vous devez sauvegarder vos données, sauvegarder le registre et créer un point de restauration système avant d'apporter des modifications dans l'éditeur de stratégie de groupe local.
Pour désactiver l'accès à l'Éditeur du Registre, assurez-vous d'abord que le compte auquel vous souhaitez restreindre l'accès est un compte administrateur. Sinon, suivez les étapes de la section précédente pour le convertir en un. Ensuite, connectez-vous à ce compte.
Appuyez sur la touche Windows + R pour ouvrir le Exécuter boite de dialogue. Ensuite, tapez gpedit.msc et appuyez sur Entrée .
Dans l'éditeur de stratégie de groupe local, accédez à Configuration utilisateur > Modèles d'administration > Système dans le volet de gauche.
Ensuite, double-cliquez sur Empêcher l'accès aux outils d'édition du registre paramètre dans le volet de droite.
Sur Empêcher l'accès aux outils de modification du registre boîte de dialogue, sélectionnez Activé en haut à gauche, puis cliquez sur OK .
Fermez l'éditeur de stratégie de groupe local et redémarrez votre ordinateur.
Pour l'utilisateur dont vous souhaitez empêcher l'accès à l'éditeur du registre, assurez-vous de reconvertir son compte en compte standard. Les utilisateurs standard ne peuvent pas apporter de modifications dans l'éditeur de stratégie de groupe local. Ils reçoivent un message d'erreur lorsqu'ils l'ouvrent.
L'éditeur de stratégie de groupe local s'ouvre toujours, mais aucun paramètre ne peut être modifié.
Une fois que vous avez désactivé l'accès à l'Éditeur du Registre, tout utilisateur qui tente d'accéder à l'Éditeur du Registre verra la boîte de dialogue Contrôle de compte d'utilisateur. Ensuite, le message d'erreur suivant s'affiche.
Pour réactiver l'accès à l'Éditeur du Registre, ouvrez l'option Empêcher l'accès aux outils d'édition du Registre paramètre à nouveau dans l'éditeur de stratégie de groupe local. Sélectionnez soit Non configuré ou Désactivé sur Empêcher l'accès aux outils d'édition du registre boîte de dialogue.
Cette méthode est réservée aux utilisateurs de Windows 10 Famille.
Windows 10 Home n'inclut pas l'éditeur de stratégie de groupe local. Mais si vous utilisez Windows 10 Famille, vous pouvez utiliser à la place le programme gratuit, portable et open source Policy Plus.
Si vous utilisez Windows 10 Professionnel ou Entreprise, vous avez accès à l'éditeur de stratégie de groupe local. Vous n'avez pas besoin d'utiliser Policy Plus. En fait, vous ne devriez pas. L'éditeur de stratégie de groupe local remplace Policy Plus. Il n'est donc pas logique d'utiliser Policy Plus si vous disposez déjà de l'éditeur de stratégie de groupe local.
Pour utiliser Policy Plus, téléchargez le fichier EXE et exécutez-le. Aucune installation n'est nécessaire.
Tous les modèles ne sont pas inclus dans Policy Plus par défaut. Pour télécharger les derniers fichiers de stratégie et les ajouter à Policy Plus, accédez à Aide > Acquérir les fichiers ADMX .
Acceptez le dossier de destination par défaut et cliquez sur Commencer .
Cliquez sur Oui pour ouvrir et charger les fichiers ADMX dans Policy Plus.
Pour désactiver l'accès à l'Éditeur du Registre à l'aide de Policy Plus, sélectionnez Système dans le volet de gauche. Ensuite, double-cliquez sur le bouton Empêcher l'accès aux outils de modification du registre paramètre dans le volet de gauche.
Dans Modifier le paramètre de stratégie boîte de dialogue, sélectionnez Activé et cliquez sur OK .
Vous devrez peut-être modifier ce paramètre et redémarrer plusieurs fois pour qu'il prenne effet.
Policy Plus vous permet également de rechercher des paramètres par ID unique, registre (recherche par chemin de clé ou nom ou nom de valeur) et texte (recherche dans le titre, les descriptions et les commentaires).
C'est ça! Maintenant, l'éditeur de registre doit être restreint pour le compte d'utilisateur. Bien sûr, ce n'est pas le seul moyen de réduire les privilèges sous Windows. Découvrez d'autres moyens de restreindre l'accès des utilisateurs en verrouillant les comptes Windows.