Comment désactiver l'accès au registre Windows

S'amuser dans le registre Windows peut causer toutes sortes de problèmes si vous ne faites pas attention. Si vous partagez votre ordinateur avec d'autres personnes, vous pouvez empêcher les utilisateurs moins expérimentés d'accéder et de modifier le registre..

Lorsque vous partagez un PC avec d'autres personnes, il peut s'avérer très utile de verrouiller certains aspects de Windows. Par exemple, nous avons expliqué comment empêcher les utilisateurs d’arrêter Windows et de désactiver le Panneau de configuration et l’interface des paramètres. Vous pouvez également désactiver l'accès à la mère de tous les outils d'administration - Éditeur de registre - si vous préférez que tout le monde ne puisse pas y accéder. Voici comment.

Un avertissement très important, cependant. Nous allons vous rappeler tout au long de ces instructions pour vous assurer que vous n'empêchez l'accès que pour les utilisateurs de votre choix, mais vous devez toujours laisser au moins un compte administratif sur votre PC qui n'est pas verrouillé, y compris l'accès au greffe. Sinon, vous risquez de ne plus pouvoir annuler ces modifications.

Utilisateurs à domicile: Désactiver l'accès au registre en modifiant le registre

Si vous utilisez Windows 7, 8 ou 10 Home, vous devrez modifier le registre Windows pour effectuer ces modifications. Vous pouvez également le faire de cette manière si vous utilisez Windows Pro ou Enterprise, mais que vous vous sentez plus à l'aise dans le registre. (Toutefois, si vous utilisez Pro ou Enterprise, nous vous recommandons d'utiliser l'éditeur de stratégies de groupe local plus simple, comme décrit dans la section suivante.)

Avertissement standard: l’Éditeur de registre est un outil puissant et son utilisation abusive peut rendre votre système instable, voire inutilisable. C'est un hack assez simple et tant que vous vous en tenez aux instructions, vous ne devriez pas avoir de problèmes. Cela dit, si vous n’avez jamais travaillé auparavant, envisagez de lire comment utiliser l’Éditeur du Registre avant de commencer. Et sauvegardez définitivement le registre (et votre ordinateur!) Avant d'apporter des modifications.

Avant de commencer à modifier le registre, vous devez suivre deux étapes:

Si le compte d'utilisateur pour lequel vous souhaitez restreindre le registre est un compte standard, vous devrez le modifier temporairement comme un compte d'administrateur. Cela vous permettra d’apporter les modifications nécessaires. Et nous vous rappellerons de le remettre en place une fois l'opération terminée..
Vous devez vous connecter en tant qu'utilisateur pour lequel vous souhaitez apporter des modifications. pour, puis éditez le registre en étant connecté à leur compte.

Et si vous avez plusieurs utilisateurs pour lesquels vous voulez apporter des modifications, vous devrez répéter ces deux étapes pour chaque utilisateur..

Après vous être connecté en tant qu'utilisateur pour lequel vous apportez des modifications, ouvrez l'Éditeur du Registre en appuyant sur Démarrer et en tapant «regedit». Appuyez sur Entrée pour ouvrir l'Éditeur du Registre et donnez-lui l'autorisation d'apporter des modifications à votre PC..

Dans l'Éditeur du Registre, utilisez la barre latérale gauche pour accéder à la clé suivante:

HKEY_CURRENT_USER \ SOFTWARE \ Microsoft \ Windows \ CurrentVersion \ Policies \ System

Ensuite, vous allez créer une nouvelle valeur à l'intérieur de cette Système clé. Faites un clic droit sur le Système clé et choisissez Nouveau> Valeur DWORD (32 bits). Nommez la nouvelle valeur «DisableRegistryTools».

Ensuite, double-cliquez sur le DisableRegistryTools valeur pour ouvrir sa fenêtre de propriétés. Changez la valeur de 0 à 1 dans la case «Données de la valeur» puis cliquez sur «OK».

Vous pouvez maintenant quitter l'Éditeur du Registre. Les modifications ont lieu immédiatement et vous pouvez les tester en essayant simplement d'ouvrir à nouveau l'Éditeur du Registre. Vous devriez recevoir un message d'erreur. Désormais, vous pouvez vous déconnecter en tant qu'utilisateur, vous reconnecter avec votre compte administratif et modifier le compte de cet utilisateur en un compte standard, si c'était comme avant..

Si vous souhaitez un jour annuler les modifications, vous devrez vous reconnecter en tant que cet utilisateur, en changeant le compte en compte administratif s'il ne l'est pas déjà, et en ouvrant l'invite de commande avec des privilèges d'administration, car vous ne pourrez pas accéder au registre. À l'invite, tapez la commande suivante:

reg add "HKCU \ Software \ Microsoft \ Windows \ CurrentVersion \ Policies \ System" / t Reg_dword / v DisableRegistryTools / f / d 0

Cette commande change le DisableRegistryTools valeur de 1 à 0. Vous pouvez également utiliser le hack téléchargeable que nous détaillons dans la section suivante.

Téléchargez notre base de registre en un clic

Si vous ne souhaitez pas vous plonger vous-même dans le registre, nous avons créé deux hacks de registre téléchargeables que vous pouvez utiliser. Un hack désactive l'accès à l'Éditeur du Registre et l'autre le permet. Pour les utiliser, vous devez suivre ces étapes:

Changez le compte utilisateur pour lequel vous voulez désactiver le registre en un compte administrateur, s'il n'en est pas déjà un..
Connectez-vous avec le compte d'utilisateur pour lequel vous souhaitez apporter des modifications..
Double-cliquez sur le hack que vous voulez utiliser et cliquez sur les invites..
Déconnectez-vous puis connectez-vous avec votre compte administratif.
Modifiez le compte d'utilisateur que vous avez modifié pour revenir à un compte standard, si c'est comme cela qu'il avait été configuré auparavant..

Les deux hacks sont inclus dans le fichier ZIP suivant.

Désactiver les hack du registre

Ces hacks ne sont vraiment que le Système clé, dépouillé jusqu'à la DisableRegistryTools valeur que nous avons décrite ci-dessus, puis exportée dans un fichier .REG. L’exécution du hack «Désactiver le registre pour l’utilisateur actuel» crée le DisableRegistryTools valeur et définit la valeur sur 1. L'exécution du hack «Activer le registre pour l'utilisateur actuel (par défaut)» redéfinit la valeur sur 0. Et si vous aimez tricher avec le registre, cela vaut la peine de prendre le temps d'apprendre à créer votre propre registre. hacks.

Utilisateurs Pro et Enterprise: Désactivez l'accès au registre avec l'éditeur de stratégie de groupe local

Si vous utilisez Windows Pro ou Enterprise, le moyen le plus simple de désactiver l'accès au registre de certains utilisateurs consiste à utiliser l'éditeur de stratégie de groupe local. Cela vous donne également un peu plus de pouvoir sur les utilisateurs qui ont cette restriction. Vous aurez besoin de faire une petite configuration supplémentaire en créant d'abord un objet de stratégie pour ces utilisateurs. Pour plus d'informations à ce sujet, consultez notre guide sur l'application des modifications de la stratégie de groupe locale à des utilisateurs spécifiques..

Vous devez également savoir que la stratégie de groupe est un outil assez puissant. Il est donc utile de prendre un peu de temps pour apprendre ce qu’elle peut faire. De plus, si vous êtes sur un réseau d'entreprise, faites une faveur à tout le monde et vérifiez d'abord avec votre administrateur. Si votre ordinateur de travail fait partie d'un domaine, il est également probable qu'il fasse partie d'une stratégie de groupe de domaine qui remplacera la stratégie de groupe local..

Commencez par rechercher le fichier MSC que vous avez créé pour contrôler les stratégies de ces utilisateurs particuliers. Double-cliquez pour l'ouvrir et lui permettre d'apporter des modifications à votre PC. Dans cet exemple, nous en utilisons un que nous avons créé pour appliquer une stratégie à tous les comptes d'utilisateurs non administratifs..

Dans la fenêtre Stratégie de groupe pour ces utilisateurs, sur le côté gauche, accédez à Configuration de l'utilisateur> Modèles d'administration> Système. Sur la droite, recherchez l'élément “Empêcher l'accès aux outils d'édition du registre” et double-cliquez dessus pour ouvrir sa boîte de dialogue de propriétés..

Dans la fenêtre des propriétés du paramètre, cliquez sur l'option "Activé" et assurez-vous également que l'option "Désactiver regedit de l'exécution en mode silencieux" est définie sur "Oui". Lorsqu'il est autorisé à s'exécuter en mode silencieux, les utilisateurs peuvent toujours appliquer des fichiers REG préconfigurés en les exécutant à partir de la ligne de commande avec une option silencieuse. Si vous n'autorisez pas cette option en sélectionnant «Oui», les utilisateurs ne pourront plus modifier le registre. Lorsque vous avez terminé, cliquez sur "OK".

Vous pouvez maintenant quitter l'éditeur de stratégie de groupe local. Les changements devraient avoir lieu immédiatement. Pour le tester, il suffit de vous connecter en tant qu'un des utilisateurs concernés et de vous assurer que vous ne pouvez pas démarrer l'Éditeur du Registre. Pour annuler les modifications ultérieurement, il vous suffit de revenir au même paramètre «Empêcher l'accès aux outils d'édition du registre» et de le rétablir en «Non configuré».