Comment désactiver l'invite de commande sur Windows 11

Comment

ParBrian Burgess

Publié6 juin 2023

L'utilisation de la ligne de commande sous Windows permet aux administrateurs de s'attaquer rapidement à des tâches spécifiques. Cependant, vous souhaiterez peut-être désactiver l'invite de commande pour certains utilisateurs afin qu'ils ne puissent pas exécuter de commandes.

Alors que Microsoft est suppression progressive l'invite de commande, c'est toujours un utilitaire utile mais puissant. Exécuter la mauvaise commande peut avoir des impacts négatifs. Et le désactiver protège contre les modifications indésirables du système.

Étant donné que vous pouvez toujours l'utiliser pour configurer les paramètres système et les applications, l'empêcher de s'exécuter si un utilisateur n'en a pas besoin est une bonne idée. Voici donc les étapes pour le désactiver sur votre PC Windows.

Comment désactiver l'invite de commande sous Windows

Si vous devez empêcher l'accès aux utilitaires de ligne de commande, il existe différentes méthodes pour le faire. Par exemple, si vous exécutez le Pro version de Windows 10 ou 11 ou supérieure, vous pouvez la bloquer à partir de la stratégie de groupe.

Si vous exécutez le Maison versions de Windows, cependant, vous devrez modifier les valeurs dans le Registre (ce que nous expliquerons dans la section suivante). Les étapes suivantes désactiveront l'invite de commande sur Windows 10 ou 11 Pro et versions ultérieures.

Pour désactiver l'invite de commande à l'aide de l'éditeur de stratégie de groupe sous Windows :

1. Presse Touche Windows + R pour lancer le Courir dialogue.
2. Taper gpedit.msc et cliquez D'ACCORD ou appuyez sur Entrer.
3. Accédez à l'emplacement suivant dans l'éditeur de stratégie de groupe :

   Configuration utilisateur > Modèles d'administration > Système

4. Double-cliquez sur le Empêcher l'accès à l'invite de commande politique dans la colonne de droite.
5. Sélectionner Activé sur l'écran suivant pour désactiver l'accès à l'invite de commande.
6. Dans le Choix section, sélectionnez Oui de la liste déroulante pour empêcher l'utilisateur d'exécuter .chauve souris ou .cmd types de fichier.
   Note: Si le PC exécute des fichiers de commandes lors de la connexion, de la déconnexion, du démarrage, de l'arrêt ou utilise le bureau à distance (RDP), vous devez laisser ce paramètre inchangé.
7. Cliquez sur Appliquer et D'ACCORD pour enregistrer les modifications.

Pour réactiver l'invite de commande à l'avenir, revenez en arrière et définissez le Empêcher l'accès à l'invite de commande politique de Pas configuré.

Comment désactiver l'invite de commande à partir du registre Windows

Si vous utilisez Windows Home, vous devrez désactiver l'invite de commande à l'aide du Éditeur du registre Windows (ou regedit).

Important: La modification du registre n'est pas recommandée pour les utilisateurs débutants. La suppression d'une mauvaise clé ou la saisie d'une valeur incorrecte peut entraîner un PC instable ou irrécupérable. Avant toute modification, sauvegarder le Registre et créer une sauvegarde du système afin que vous puissiez récupérer Windows.

Pour désactiver l'invite de commande à l'aide du registre sous Windows :

1. Presse Touche Windows + R pour lancer le Courir dialogue.
2. Tapez regedit et cliquez D'ACCORD ou appuyez sur Entrer.
3. Accédez à la section suivante dans l'Éditeur du Registre :

   HKEY_CURRENT_USER\Software\Policies\Microsoft\Windows

4. Faites un clic droit sur le les fenêtres touche et sélectionnez Nouveau > Clé du menu.
5. Nommez la clé de Système.
6. Cliquez avec le bouton droit sur la clé système nouvellement créée et sélectionnez Nouveau > Valeur DWORD (32 bits).
7. Nommez la nouvelle valeur à DésactiverCMD, et définissez ses données de valeur sur 2 pour désactiver l'invite mais autoriser les fichiers batch. Ou réglez-le sur 1 pour désactiver l'invite et empêcher l'exécution des fichiers batch.
8. Après avoir entré une valeur, cliquez sur D'ACCORD.
9. Fermez l'éditeur de registre et redémarrer Windows.

À l'avenir, l'invite de commande est désactivée et ne peut pas être exécutée pour l'utilisateur. Si vous souhaitez l'activer plus tard, définissez le DésactiverCMD valeur à 0 plutôt.

Quelle que soit l'option que vous utilisez, une fois l'invite de commande désactivée, un utilisateur peut toujours la rechercher et la lancer. Cependant, ils seront accueillis par un message indiquant qu'il est désactivé par l'administrateur. Appuyez sur n'importe quelle touche et l'invite se fermera, même lorsque vous essayez d'exécuter en tant qu'administrateur.

Garder le contrôle sur Windows 11

Si vous avez un enfant ou un autre utilisateur qui n'est pas féru de technologie (ou assez pour être dangereux), la désactivation de l'invite de commande aidera à protéger la stabilité du système. Et si vous souhaitez le réactiver à l'avenir, le processus est simple en suivant les étapes ci-dessus.

En tant qu'administrateur, vous pouvez faire d'autres choses pour vous assurer que votre système reste sécurisé. Par exemple, vous pouvez désactiver les installations d'applications tierces où les utilisateurs peuvent uniquement installer des applications à partir du Microsoft Store.

Il existe d'autres fonctionnalités de Windows que vous devrez peut-être désactiver. Par exemple, vous devrez peut-être temporairement désactiver la sécurité Windows pour autoriser l'installation d'un fichier approuvé, ou vous pouvez désactiver Bing Chat AI à partir de Windows Search.