Stratégie des accès et composants système

System Policy Controls configure séparément les accès système, certains services Windows et les exigences de mot de passe. Leurs effets et leur restauration diffèrent ; enregistrer ne prouve pas l’exécution. Ce guide concerne un pilote Windows ; vérifiez les autres plateformes séparément.

Préparatifs

Utilisez un compte autorisé à configurer les stratégies UEM et vérifiez l’inscription, l’autorisation et la réception des stratégies sur le pilote. Convenez des dépendances, de la fenêtre de maintenance et d’une restauration sur place. Les restrictions de commandes, outils d’administration, réseau, services ou mots de passe peuvent affecter la connexion, la maintenance distante et l’activité. Ne les appliquez pas immédiatement à tous les terminaux.

Configurer et vérifier

1. Dans UEM > Policy, créez ou modifiez une stratégie pilote et vérifiez son nom, sa période d’effet et ses cibles. Activez System Policy Controls, puis choisissez Settings. Avant modification, examinez les réglages existants des trois pages.
2. Dans System Controls, sélectionnez les restrictions approuvées, par exemple le Gestionnaire des tâches ou le Panneau de configuration ; ne sélectionnez pas tout pour un essai. Le verrouillage du nom ne s’applique pas aux terminaux joints au domaine. Pour la console de gestion, saisissez si nécessaire les noms .msc ou fragments de ligne de commande autorisés, un par ligne. La correspondance vérifie l’inclusion : une entrée trop large peut autoriser des éléments non prévus. Désactiver cette restriction vide la liste ; vérifiez-la avant réactivation.
3. Enregistrez les paramètres et toute la stratégie, puis attendez sa réception. Vérifiez le réglage concerné et la procédure de rétablissement sur un terminal pilote récupérable ; l’enregistrement ne prouve pas l’exécution.

Vérifiez séparément les restrictions prévues, les opérations normales qui doivent rester autorisées et la méthode de rétablissement. En cas de problème, interrompez le déploiement élargi et suivez la procédure de rétablissement.

Entrées système et composants configurables

Les commutateurs ci-dessous utilisent les libellés anglais de l’interface. Sélectionnez uniquement ceux nécessaires. Les effets dépendent du terminal et des autres paramètres applicables ; vérifiez-les d’abord sur des terminaux Windows pilotes récupérables.

• Disable Command Prompt：désactiver l’invite de commandes
• Disable Task Manager：désactiver le gestionnaire des tâches
• Disable Microsoft Management Console：désactiver la console de gestion Microsoft
• Disable Control Panel：désactiver le panneau de configuration
• Disable Shared Folders：désactiver les dossiers partagés
• Disable Safe Mode：désactiver le mode sans échec
• Disable Registry Editor：désactiver l’éditeur du registre
• Lock computer name：verrouiller le nom de l’ordinateur
• Disable network settings：désactiver les paramètres réseau
• Disable WSL：désactiver WSL
• Disable AutoPlay：interdire la lecture automatique
• Disable system reset：désactiver la réinitialisation du système

Dépannage et modifications

• Si l’enregistrement échoue, vérifiez le nom du service, la relation entre durées, les droits et le périmètre ; après enregistrement, vérifiez réception et exécution.
• Avant modification ou désactivation, documentez les réglages et dépendances et testez avec maintenance sur place. La désactivation ne garantit pas la restauration immédiate de tous les états système, services ou paramètres de mot de passe. Vérifiez les autres stratégies et le terminal ; contactez le support si nécessaire.