L'invite de commande Windows est une solution robuste qui permet aux administrateurs de maintenir rapidement et facilement un système en marche. Il est rare que l'utilisateur moyen puisse utiliser l'invite de commande.
Plutôt que d’inviter à la tentation, de nombreux administrateurs interdisent l’accès à l’invite de commande pour décourager les utilisateurs de résoudre les erreurs informatiques et de rechercher les endroits où ils peuvent compromettre l’intégrité du système.
L'invite de commande Windows
L'invite de commande Windows (parfois appelée invite DOS) est un outil qui permet aux administrateurs de créer des fonctions de traitement par lots, de résoudre les erreurs informatiques et d'appeler des commandes à l'échelle du système afin de rendre l'administration plus simple et plus efficace. L'utilisateur moyen a peu d'utilité pour cet outil.
Le Web regorge de conseils sur la manière de corriger les erreurs sur un PC Windows. Certains utilisateurs décident eux-mêmes de résoudre et de réparer leurs propres erreurs plutôt que d’attendre un professionnel.
Certains administrateurs se facilitent la tâche et empêchent les utilisateurs d'accéder à l'invite de commande au lieu d'interdire certaines fonctions fonction par fonction. Empêcher l'accès à l'invite de commande est un moyen rapide de s'assurer que les utilisateurs ne vont pas fouiller dans des zones où ils ne devraient pas fouiller.
Désactiver l'invite de commande Windows via une stratégie de groupe
Remarque: cette méthode décrite ci-dessous fonctionnera sous Windows Vista, Windows 7 et Windows 8/10, mais ne fonctionnera pas pour les éditions Home ou Starter car elles n'incluent pas la prise en charge de la modification de la stratégie de groupe. Pour ces cas, vous pouvez utiliser la méthode de registre mentionnée ci-dessous.
Connectez-vous à Windows en utilisant un compte disposant de privilèges d'administrateur. Cliquez sur Démarrer> Exécuter pour ouvrir la boîte de dialogue Exécuter . Si vous ne voyez pas la commande Exécuter du menu Démarrer, maintenez la touche Windows de votre clavier enfoncée et appuyez sur la touche R. Dans la zone Exécuter, tapez gpedit.msc et cliquez sur le bouton OK .
Dans le volet gauche de la fenêtre de l' éditeur de stratégie de groupe locale, ouvrez le dossier situé dans Configuration utilisateur> Modèles d'administration> Système . Assurez-vous de cliquer sur le dossier Système plutôt que de le développer.
Dans le volet de droite, localisez une entrée intitulée Empêcher l'accès à l'invite de commande et double-cliquez dessus.
Vous devriez maintenant examiner la fenêtre Empêcher l'accès à l'invite de commande . Comme la plupart des installations de Windows, ce paramètre doit être défini sur l'option Non configuré . Cliquez sur l'option activée et cliquez sur le bouton OK .
Fermez toutes les autres fenêtres ouvertes et vous avez terminé. Il n'est pas nécessaire de redémarrer votre ordinateur pour que le paramètre prenne effet. Tous les utilisateurs du PC se voient maintenant refuser l'accès à l'invite de commande.
Désactiver l'accès à l'invite de commande via le registre
Si vous n'avez pas accès aux paramètres de stratégie de groupe, vous pouvez accéder manuellement au registre et désactiver l'invite de commande. Pour ce faire, vous devez d’abord veiller à sauvegarder le registre en cas de problème.
Allez-y et ouvrez l'éditeur de registre en cliquant sur Démarrer et en tapant regedit . Naviguez jusqu'au chemin suivant:
HKEY_CURRENT_USER \ Software \ Policies \ Microsoft \ Windows \
Vous verrez quelques clés sous la clé Windows, mais probablement pas le système . S'il n'y a pas de clé système sous Windows, vous devez la créer. Vous pouvez le faire en cliquant avec le bouton droit de la souris sur Windows et en choisissant Nouveau - Clé .
Nommez la clé Système, sélectionnez-la, puis cliquez avec le bouton droit de la souris sur dans le volet de droite et choisissez Nouveau - Valeur DWORD (32 bits) .
Nommez la valeur DisableCMD et appuyez sur Entrée. Puis double-cliquez dessus pour le modifier, choisissez Décimal et attribuez-lui la valeur 2 . Cela signifie désactiver uniquement l'invite de commande. Une valeur de 0 activera l'invite de commande et une valeur de 1 désactivera l'invite de commande et empêchera l'exécution de scripts.
Le changement devrait prendre effet immédiatement. Si vous essayez d'ouvrir l'invite de commande, elle apparaîtra, mais avec le message suivant:
Bien que l'invite de commande soit un outil d'administration utile, peu d'utilisateurs occasionnels de Windows 7 l'utilisent. Plutôt que de refuser l'accès aux fonctions du système d'exploitation fonction par fonction, de nombreux administrateurs préfèrent empêcher l'accès à l'invite de commande à l'aide de l'une des méthodes ci-dessus. Prendre plaisir!
