Empêcher l'accès à l'invite de commandes sous Windows

L'invite de commande Windows est une solution robuste qui permet aux administrateurs de maintenir rapidement et facilement un système en marche. Il est rare que l'utilisateur moyen puisse utiliser l'invite de commande.

Plutôt que d’inviter à la tentation, de nombreux administrateurs interdisent l’accès à l’invite de commande pour décourager les utilisateurs de résoudre les erreurs informatiques et de rechercher les endroits où ils peuvent compromettre l’intégrité du système.

L'invite de commande Windows

L'invite de commande Windows (parfois appelée invite DOS) est un outil qui permet aux administrateurs de créer des fonctions de traitement par lots, de résoudre les erreurs informatiques et d'appeler des commandes à l'échelle du système afin de rendre l'administration plus simple et plus efficace. L'utilisateur moyen a peu d'utilité pour cet outil.

Le Web regorge de conseils sur la manière de corriger les erreurs sur un PC Windows. Certains utilisateurs décident eux-mêmes de résoudre et de réparer leurs propres erreurs plutôt que d’attendre un professionnel.

Certains administrateurs se facilitent la tâche et empêchent les utilisateurs d'accéder à l'invite de commande au lieu d'interdire certaines fonctions fonction par fonction. Empêcher l'accès à l'invite de commande est un moyen rapide de s'assurer que les utilisateurs ne vont pas fouiller dans des zones où ils ne devraient pas fouiller.

Désactiver l'invite de commande Windows via une stratégie de groupe

Remarque: Cette méthode décrite ci-dessous fonctionnera sous Windows Vista, Windows 7 et Windows 8/10, mais ne fonctionnera pas pour les éditions Home ou Starter car elles n'incluent pas la prise en charge de la modification de la stratégie de groupe. Pour ces cas, vous pouvez utiliser la méthode de registre mentionnée ci-dessous.

Connectez-vous à Windows en utilisant un compte disposant de privilèges d'administrateur. Cliquer sur Démarrer> Exécuter ouvrir le Courir boîte de dialogue. Si vous ne voyez pas le Courir commande sur votre Début menu, maintenez la les fenêtres touche de votre clavier et appuyez sur la R clé. dans le Courir boîte, tapez gpedit.msc et cliquez sur le D'accord bouton.

dans le Éditeur de stratégie de groupe local Dans le volet gauche de la fenêtre, ouvrez le dossier situé à Configuration utilisateur> Modèles d'administration> Système. Assurez-vous de cliquer sur le Système dossier plutôt que de l'élargir.

Dans le volet de droite, localisez une entrée intitulée Empêcher l'accès à l'invite de commande.

Vous devriez maintenant regarder le Empêcher l'accès à l'invite de commande la fenêtre. Comme la plupart des installations de Windows, ce paramètre doit être défini sur Pas configuré option. Clique sur le Activée option et cliquez sur le D'accord bouton.

Fermez toutes les autres fenêtres ouvertes et vous avez terminé. Il n'est pas nécessaire de redémarrer votre ordinateur pour que le paramètre prenne effet. Tous les utilisateurs du PC se voient maintenant refuser l'accès à l'invite de commande.

Désactiver l'accès à l'invite de commande via le registre

Si vous n'avez pas accès aux paramètres de stratégie de groupe, vous pouvez accéder manuellement au registre et désactiver l'invite de commande. Pour ce faire, vous devez d’abord veiller à sauvegarder le registre en cas de problème.

Allez-y et ouvrez l'éditeur de registre en cliquant sur Démarrer et en tapant regedit. Accédez au chemin suivant:

HKEY_CURRENT_USER \ Software \ Policies \ Microsoft \ Windows \

Vous verrez quelques clés sous la clé Windows, mais probablement pas Système. S'il n'y a pas de clé système sous Windows, vous devez la créer. Vous pouvez le faire en faisant un clic droit sur les fenêtres et en choisissant Nouveau - Clé.

Nommez la clé Système, sélectionnez-la, puis cliquez avec le bouton droit de la souris dans le volet de droite et choisissez Nouveau - Valeur DWORD (32 bits).

Nommez la valeur DisableCMD et appuyez sur Entrée. Puis double-cliquez dessus pour le modifier, choisissez Décimal et lui donner une valeur de 2. Cela signifie désactiver uniquement l'invite de commande. Une valeur de 0 activera l'invite de commande et une valeur de 1 désactivera l'invite de commande et empêchera les scripts de s'exécuter.

Le changement devrait prendre effet immédiatement. Si vous essayez d'ouvrir l'invite de commande, elle apparaîtra, mais avec le message suivant:

Bien que l'invite de commande soit un outil d'administration utile, peu d'utilisateurs occasionnels de Windows 7 l'utilisent. Plutôt que de refuser l'accès aux fonctions du système d'exploitation fonction par fonction, de nombreux administrateurs préfèrent empêcher l'accès à l'invite de commande à l'aide de l'une des méthodes ci-dessus. Prendre plaisir!