Stratégie de contrôle des services système

System Policy Controls configure séparément les accès système, certains services Windows et les exigences de mot de passe. Leurs effets et leur restauration diffèrent ; enregistrer ne prouve pas l’exécution. Ce guide concerne un pilote Windows ; vérifiez les autres plateformes séparément.

Préparatifs

Utilisez un compte autorisé à configurer les stratégies UEM et vérifiez l’inscription, l’autorisation et la réception des stratégies sur le pilote. Convenez des dépendances, de la fenêtre de maintenance et d’une restauration sur place. Les restrictions de commandes, outils d’administration, réseau, services ou mots de passe peuvent affecter la connexion, la maintenance distante et l’activité. Ne les appliquez pas immédiatement à tous les terminaux.

Configurer et vérifier

1. Dans UEM > Policy, créez ou modifiez une stratégie pilote et vérifiez son nom, sa période d’effet et ses cibles. Activez System Policy Controls, puis choisissez Settings. Avant modification, examinez les réglages existants des trois pages.
2. Dans System services, activez si nécessaire Disable system services, puis utilisez Add service pour saisir le nom exact du service Windows et une remarque éventuelle. Au moins un service est requis. Évaluez les dépendances et évitez les services nécessaires au réseau, à la sécurité ou à la maintenance distante. Après désactivation, vérifiez réellement le type de démarrage et l’état du service ; ne supposez pas une reprise automatique. Dans les propriétés du service Windows, vérifiez le nom du service et non son nom d’affichage. Le client ignore les services qu’il reconnaît comme étant les siens ; ne supposez pas que tous les services de sécurité ou services système critiques sont automatiquement exclus.
3. Enregistrez les paramètres et toute la stratégie, puis attendez sa réception. Vérifiez le réglage concerné et la procédure de rétablissement sur un terminal pilote récupérable ; l’enregistrement ne prouve pas l’exécution. Sur le terminal pilote, vérifiez le type de démarrage et l’état de chaque service ciblé, les activités qui en dépendent et leur rétablissement.

Vérifiez séparément les restrictions prévues, les opérations normales qui doivent rester autorisées et la méthode de rétablissement. En cas de problème, interrompez le déploiement élargi et suivez la procédure de rétablissement.

Lors de l’enregistrement de la liste des services : L’interface supprime les espaces en début et fin des noms, ignore les noms vides et déduplique les noms sans distinction de casse ; seule la première entrée et sa remarque sont conservées. Si la désactivation des services est activée, au moins un nom valide est nécessaire pour enregistrer les paramètres. Vérifiez les noms et remarques avant et après l’enregistrement ; n’utilisez pas de doublons pour représenter des usages différents.

Dépannage et modifications

• Si l’enregistrement échoue, vérifiez le nom du service, la relation entre durées, les droits et le périmètre ; après enregistrement, vérifiez réception et exécution.
• Avant modification ou désactivation, documentez les réglages et dépendances et testez avec maintenance sur place. La désactivation ne garantit pas la restauration immédiate de tous les états système, services ou paramètres de mot de passe. Vérifiez les autres stratégies et le terminal ; contactez le support si nécessaire.