Source: http://getadmx.com/?Category=Windows_10_2016&Policy=Microsoft.Policies.LanmanServer%3A%3APol_CipherSuiteOrder&Language=fr-fr
Timestamp: 2017-12-18 14:47:30+00:00
Document Index: 309920403

Matched Legal Cases: ['arrêt ', 'arrêt\n', 'arrêt\n', 'arrêt ', 'arrêt ', 'arrêt ', 'arrêt ', 'arrêt ', 'arrêt ', 'arrêt ', 'arrêt ', 'arrêt ']

Ordre des suites de chiffrement
Ce paramètre de stratégie détermine les suites de chiffrement utilisés par le serveur SMB.
Si vous activez ce paramètre de stratégie, les suites de chiffrement sont définies dans l'ordre spécifié.
Si vous activez ce paramètre de stratégie et que vous ne spécifiez pas au moins une suite de chiffrement prise en charge, ou si vous désactivez ou ne configurez pas ce paramètre de stratégie, l'ordre des suites de chiffrement par défaut sont utilisé.
Suites de chiffrement SMB 3.1 :
Suites de chiffrement SMB 3.0 et 3.02 :
Comment modifier ce paramètre :
Réorganiser les suites de chiffrement souhaité dans la zone d'édition, d'une suite d'un chiffrement par ligne, dans l'ordre, du plus au moins favori, à la suite de chiffrement favorie en haut. Supprimer toutes les suites de chiffrement que vous ne voulez pas utiliser.
Remarque : lorsque vous configurez ce paramètre de sécurité, les modifications ne prendront effet qu'après le redémarrage de Windows.
Pris en charge sur : Au minimum Windows 10 Server, Windows 10 ou Windows 10 RT
Suites de chiffrement :
Ajouter des fonctionnalités à Windows 8.1
Empêcher l'exécution de l'assistant.
Analyse de fiabilité Windows
Configurer les fournisseurs WMI du service de fiabilité
Analyser les fichiers archivés
Définir le nombre de jours après lequel une analyse de rattrapage est forcée
Lancer l'analyse planifiée uniquement lorsque l'ordinateur n'est pas en cours d'utilisation
Spécifier la profondeur maximale pour analyser les fichiers archivés
Spécifier la taille maximale des fichiers archivés à analyser
Désactiver les notifications améliorées
Désactiver les exclusions automatiques
Activer le mode sans affichage de l'interface utilisateur
Supprime les notifications de redémarrage
Supprimer toutes les notifications
Configurer la fonctionnalité « Bloquer à la première consultation »
Configurer une valeur de remplacement de paramètre locale pour l'envoi de rapports à Microsoft MAPS
Envoyer des exemples de fichier lorsqu'une analyse supplémentaire est nécessaire
Rejoindre Microsoft MAPS
Autoriser les mises à jour des définitions en temps réel selon les rapports à Microsoft MAPS
Autoriser les notifications pour désactiver les définitions selon les rapports à Microsoft MAPS
Lancer les mises à jour des définitions au démarrage
Configurer la vérification du cloud étendue
Sélectionner un niveau de protection du cloud
Activer Information Protection Control
Activer la protection réseau contre les attaques des vulnérabilités connues
Analyser l'activité des fichiers et programmes sur votre ordinateur
Configurer l'analyse de l'activité des fichiers et programmes entrants et sortants
Configurer une valeur de remplacement de paramètre locale pour analyser l'activité des fichiers entrants et sortants
Configurer une valeur de remplacement de paramètre locale pour analyser l'activité des fichiers et programmes sur votre ordinateur
Configurer la suppression des éléments dans le dossier Quarantaine
Configurer une valeur de remplacement de paramètre locale pour la suppression des éléments dans le dossier Quarantaine
Système NIS (Network Inspection System)
Activer le retrait de définition
Définir le taux des événements de détection pour l'enregistrement
Spécifier d'autres jeux de définitions pour l'inspection du trafic réseau
Dispositif d'accès contrôlé aux dossiers
Configurer des dossiers protégés
Configurer le contrôle d'accès aux dossiers
Configurer les applications autorisées
Empêche les utilisateurs et les applications d'accéder à des sites Web dangereux
Réduction de la vulnérabilité aux attaques
Configurer les règles de réduction de la vulnérabilité aux attaques
Exclure les fichiers et les chemins des règles de réduction de la vulnérabilité aux attaques
Autoriser le service anti-programme malveillant à démarrer avec une priorité normale
Autoriser le service anti-programme malveillant à rester constamment actif
Définir des adresses pour lesquelles ignorer le serveur proxy
Définir la configuration automatique de proxy (.pac) pour la connexion au réseau
Définir un serveur proxy pour la connexion au réseau
Désactiver l'antivirus Windows Defender
Désactiver la mise à jour de routine
Rendre aléatoires les heures des tâches planifiées
Autoriser l'utilisation de l'appareil photo
Désactiver l'aide active
Authentification FIDO Microsoft
Autoriser l'utilisation des appareils FIDO pour l'authentification
Configurer la détection d'usurpation avancée
Autoriser l'utilisation de la biométrie
Autoriser les utilisateurs du domaine à ouvrir une session à l'aide de la biométrie
Spécifier le délai d'expiration des événements de changement rapide d'utilisateur
Désactiver le calendrier Windows
Activer la propagation de certificat racine à partir d'une carte à puce
Activer la propagation de certificat à partir d'une carte à puce
Activer le service Plug-and-Play de la carte à puce
Afficher un message lorsqu'une carte à puce est bloquée
Autoriser l'affichage de l'écran de déblocage intégré lors de l'ouverture de session
Autoriser l'indication du nom d'utilisateur
Autoriser l'utilisation de certificats ECC pour l'ouverture de session et l'authentification
Autoriser les certificats dont le délai de validité a expiré
Autoriser les certificats sans attribut d'utilisation avancée de la clé
Autoriser les clés de signature valide pour l'ouverture de session
Avertir l'utilisateur en cas d'installation réussie du pilote de la carte à puce
Configurer le nettoyage du certificat racine
Filtrer les certificats d'ouverture de session dupliqués
Forcer la lecture de tous les certificats de la carte à puce
Inverser le nom du sujet stocké dans un certificat lors de son affichage
Ne pas autoriser le renvoi de codes confidentiels en texte brut par le Gestionnaire d'informations d'identification
Désactiver le Centre de mobilité Windows
Activer le Centre de sécurité (ordinateurs appartenant à un domaine uniquement)
Masquer les notifications non critiques
Masquer toutes les notifications
Masquer la zone des options de contrôle parental
Masquer le pare-feu et la zone de protection du réseau
Performances des périphériques et intégrité
Personnalisation de l'entreprise
Configurer des informations de contact personnalisées
Configurer des notifications personnalisées
Spécifier l'adresse e-mail ou l'identifiant de courrier électronique du contact
Spécifier le nom de l'entreprise du contact
Spécifier le numéro de téléphone du contact ou l'identifiant Skype
Spécifier le site Web du contact
Masquer la zone de protection contre les virus et menaces
Protection de l'application et du navigateur
Empêcher les utilisateurs de modifier les paramètres
Masquer l'application et la zone de protection du navigateur
Lecteurs de données amovibles
Appliquer le type de chiffrement de lecteur aux lecteurs de données amovibles
Configurer l'utilisation des cartes à puce sur les lecteurs de données amovibles
Configurer l'utilisation du chiffrement au niveau matériel pour les lecteurs de données amovibles
Lecteurs de données fixes
Appliquer le type de chiffrement de lecteur aux lecteurs de données fixes
Configurer l'utilisation des cartes à puce sur les lecteurs de données fixes
Configurer l'utilisation du chiffrement au niveau matériel pour les lecteurs de données fixes
Lecteurs du système d'exploitation
Activer l'utilisation de l'authentification BitLocker exigeant une saisie au clavier préalable au démarrage sur tablettes tactiles
Appliquer le type de chiffrement de lecteur aux lecteurs du système d'application
Autoriser le démarrage sécurisé pour la validation de l'intégrité
Autoriser le déverrouillage réseau au démarrage
Autoriser les appareils compatibles avec InstantGo ou HSTI à refuser le code PIN préalable au démarrage.
Configurer l'utilisation du chiffrement au niveau matériel pour les lecteurs du système d'exploitation
Configurer la longueur minimale du code PIN de démarrage
Configurer le message de récupération préalable au démarrage et l'URL
Configurer le profil de validation de plateforme du module de plateforme sécurisée (Windows Vista, Windows Server 2008, Windows 7, Windows Server 2008 R2)
Configurer le profil de validation de plateforme du module de plateforme sécurisée pour les configurations avec microprogramme UEFI natif
Configurer le profil de validation de plateforme du module de plateforme sécurisée pour les configurations de microprogramme BIOS
Exiger une authentification supplémentaire au démarrage (Windows Server 2008 et Windows Vista)
Exiger une authentification supplémentaire au démarrage
Ne pas autoriser les utilisateurs standard à modifier le code PIN ou le mot de passe
Utiliser un profil amélioré de validation des données de configuration de démarrage
Choisir la méthode et la puissance de chiffrement des lecteurs (Windows 8, Windows Server 2012, Windows 8.1, Windows Server 2012 R2, Windows 10 [Version 1507])
Choisir la méthode et la puissance de chiffrement des lecteurs (Windows 10 [Version 1511] et ultérieur)
Choisir la méthode et la puissance de chiffrement des lecteurs (Windows Vista, Windows Server 2008, Windows 7, Windows Server 2008 R2)
Désactiver les nouveaux périphériques DMA lorsque cet ordinateur est verrouillé
Enregistrer les informations de récupération BitLocker dans les services de domaine Active Directory (Windows Server 2008 et Windows Vista)
Sélectionner la méthode de récupération des lecteurs protégés par BitLocker (Windows Server 2008 et Windows Vista)
Sélectionner le dossier par défaut d'enregistrement du mot de passe de récupération
Collecte des données et versions d'évaluation Preview
Basculer le contrôle utilisateur sur les builds Insider
Configurer l'ID commercial
Configurer l'utilisation du proxy authentifié pour le service Expériences des utilisateurs connectés et télémétrie
Configurer les expériences utilisateur de connexion et la télémétrie
Désactiver les fonctionnalités ou paramètres de pré-version
Désactiver l'Assistant Compatibilité des programmes
Désactiver l'Enregistreur d'actions utilisateur
Désactiver l'Inventory Collector
Désactiver la télémétrie applicative
Désactiver le moteur de compatibilité des applications
Désactiver le moteur de compatibilité Switchback
Empêcher l'accès aux applications 16 bits
Supprimer la page de propriétés Compatibilité des programmes
Compatibilité des périphériques et des pilotes
Paramètres de compatibilité des pilotes
Paramètres de compatibilité des périphériques
Bloquer toute authentification utilisateur au compte Microsoft client
Laisser les applications Windows accéder aux notifications
Permettre aux applications Windows d'accéder au calendrier
Permettre aux applications Windows d'accéder au micro
Permettre aux applications Windows d'accéder aux appareils approuvés
Permettre aux applications Windows d'accéder aux contacts
Permettre aux applications Windows d'accéder aux données de mouvement
Permettre aux applications Windows d'accéder aux informations de compte
Permettre aux applications Windows d'accéder aux informations de diagnostic d'autres applications
Permettre aux applications Windows d'accéder aux tâches
Permettre aux applications Windows d'accéder à l'appareil photo
Permettre aux applications Windows d'accéder à l'historique des appels
Permettre aux applications Windows d'accéder à la localisation
Permettre aux applications Windows d'accéder à la messagerie
Permettre aux applications Windows d'effectuer des appels téléphoniques
Permettre aux applications Windows de communiquer avec les appareils découplés
Permettre aux applications Windows de s'exécuter en arrière-plan
Permettre aux applications Windows d'accéder aux e-mails
Permettre aux applications Windows d'accéder aux options de contrôle
Exiger un code confidentiel pour le jumelage
Ne pas autoriser la projection sur ce PC
Contenu cloud
Désactiver les expériences consommateur de Microsoft
Ne pas afficher les conseils de Windows
Rendre le Panneau de configuration Contrôle parental visible sur un domaine
Forcer la configuration automatique pour tous les utilisateurs
Déploiement de package Appx
Autorise le développement d'applications du Windows Store et leur installation depuis un environnement de développement intégré
Autoriser l'installation des applications approuvées
Autoriser une application Windows à partager des données d'applications entre les utilisateurs
Désactiver l'installation d'applications Windows pour les volumes non-système
Empêcher le stockage des données d'applications des utilisateurs sur des volumes non-système
Permettre le déploiement dans des profils spécifiques
Emplacement et capteurs
Désactiver le service de localisation Windows
Désactiver l'emplacement
Désactiver les capteurs
Désactiver le script d'emplacement
Enregistrement d'appareil
Enregistrer les ordinateurs appartenant à un domaine en tant qu'appareils
Activer la journalisation d'événements protégée
Enregistrement et diffusion de jeux Windows
Active ou désactive Enregistrement et diffusion de jeux Windows
Environnement distant Windows
Autoriser l'accès aux environnements distants
Spécifier un délai d'expiration d'environnement
Spécifier un délai d'inactivité
Spécifier une quantité maximale de mémoire (en mégaoctets) par environnement
Spécifier un nombre maximal d'environnements distants par utilisateur
Spécifier un nombre maximal de processus par environnement
Autoriser l'Espace de travail Windows Ink
Autoriser les applications suggérées dans l'Espace de travail Windows Ink
Masquer les versions précédentes des fichiers d'emplacement de sauvegarde
Afficher mettre en veille dans le menu Options d'alimentation
Afficher mettre en veille prolongée dans le menu Options d'alimentation
Afficher verrouiller dans le menu Fenêtre de l'utilisateur
Autoriser l'utilisation de chemins d'accès distants dans les icônes de raccourcis de fichiers
Configurer Windows Defender SmartScreen
Définir le lien d'une page Web de support
Définir un fichier de configuration des associations par défaut
Démarrer l'Explorateur de fichiers avec le ruban réduit
Désactiver l'arrêt du tas en cas de défaillance
Désactiver la liaison directe à IPropertySetStorage sans couche intermédiaire
Désactiver la prévention de l'exécution des données pour l'explorateur
Désactiver le mode protégé du protocole noyau
Désactiver le tri numérique dans l'Explorateur de fichiers
Emplacement de tous les fichiers de définition de bibliothèques pour les utilisateurs/ordinateurs.
Ne pas afficher la notification « nouvelle application installée »
Ne réinitialisez pas un profil utilisateur itinérant préexistant lorsqu'il est chargé sur un ordinateur pour la première fois
Vérifier que les anciennes et nouvelles cibles de redirection de dossiers pointent vers le même partage qu'avant la redirection
Désactiver les mises à jour de jeux
Désactiver le suivi de l'heure de la dernière utilisation d'un jeu du dossier Jeux
Désactiver le téléchargement d'informations sur les jeux
Activer les règles d'URI de contenu dynamique pour les applications du Windows Store
Autoriser les comptes Microsoft à être facultatifs
Bloquer le lancement d'applications de bureau associées à un schéma d'URI
Bloquer le lancement des applications du Bureau associées à un fichier
Bloquer le lancement des applications du Windows Store avec accès à l'API d'exécution Windows à partir du contenu hébergé.
Facteur d'authentification secondaire Microsoft
Autoriser un appareil compagnon pour l'authentification secondaire
Désactiver les gadgets du Bureau installés par l'utilisateur
Désactiver les gadgets du Bureau
Restreindre la décompression et l'installation des gadgets qui ne sont pas signés numériquement
Gestion des droits numériques Windows Media
Empêcher Windows Media DRM d'accéder à Internet
Gestionnaire de fenêtres du Bureau
Coloration des cadres de fenêtres
Ne pas autoriser les modifications de couleur
Spécifier une couleur par défaut
Ne pas autoriser l'invocation de Rotation 3D
Ne pas autoriser les animations de fenêtres
Utiliser une couleur unie pour l'arrière-plan du menu Démarrer
Gestion à distance de Windows (WinRM)
Client WinRM
Autoriser l'authentification CredSSP
Autoriser l'authentification de base
Autoriser le trafic non chiffré
Hôtes approuvés
Ne pas autoriser l'authentification Digest
Ne pas autoriser l'authentification Kerberos
Ne pas autoriser l'authentification par négociation
Activer l'écouteur HTTP de compatibilité
Activer l'écouteur HTTPS de compatibilité
Autoriser la gestion de serveurs à distance via WinRM
Ne pas autoriser WinRM à stocke des informations d'identification RunAs
Spécifier le niveau de sécurisation renforcée des jetons de liaison de canaux
Désactiver l'inscription GPM
Inscription MDM automatique avec jeton AAD
Empêcher l'ordinateur de rejoindre un groupe résidentiel
Désactiver l'historique des fichiers
Désactiver le service d'installation poussée
Interface utilisateur d'informations d'identification
Exiger un chemin d'accès approuvé pour une entrée d'informations d'identification
Ne pas afficher le bouton Affichage du mot de passe
Énumérer les comptes d'administrateur aux privilèges élevés
Interface utilisateur latérale
Autoriser le balayage latéral
Désactiver les astuces
Activer le contrôle ActiveX de journalisation dans Internet Explorer
Désactiver le blocage des contrôles ActiveX obsolètes par Internet Explorer
Désactiver le blocage des contrôles ActiveX obsolètes par Internet Explorer sur certains domaines
Supprimer le bouton de « Exécuter une fois » pour les contrôles ActiveX obsolètes dans Internet Explorer
Autoriser le recours à SSL 3.0 (Internet Explorer)
Autoriser Internet Explorer à utiliser le protocole de réseau HTTP2
Autoriser la visualisation et les miniatures personnalisées des résultats de requête OpenSearch dans l'Explorateur de fichiers
Autoriser les requêtes OpenSearch dans l'Explorateur de fichiers
Autoriser uniquement les domaines approuvés à utiliser le contrôle ActiveX TDC
Autoriser VBScript à s'exécuter dans Internet Explorer
Empêcher la configuration de la recherche de résultat principal dans la barre d'adresse
Activer la sortie WMI de découverte de sites
Activer la sortie XML de découverte de sites
Affiche un message à l'ouverture de site dans Microsoft Edge en mode Entreprise
Envoyer tous les sites non inclus dans la liste des sites en mode Entreprise vers Microsoft Edge.
Limiter la sortie de découverte de sites par domaine
Limiter la sortie de découverte de sites par zone
Empêcher l'installation d'IIS
Empêcher la création d'un raccourci dans la barre d'outils Lancement rapide
Empêcher la création d'un raccourci sur le Bureau
Empêcher le lissage vidéo
Empêcher le partage de médias
Empêcher les mises à jour automatiques
Ne pas afficher les boîtes de dialogue de configuration à la première exécution du Lecteur
Activer/désactiver l'option Localiser mon appareil
Ne pas autoriser l'exécution du Magnétophone
Désactiver le trafic réseau non sollicité sur la page Paramètres des cartes hors connexion
Autoriser la synchronisation dans le cloud de Message Service
Afficher un message lors de l'ouverture d'un site dans Internet Explorer
Approvisionner les Favoris
Autoriser Adobe Flash
Autoriser l'effacement des données de navigation en quittant
Autoriser la liste de compatibilité Microsoft
Autoriser la navigation InPrivate
Autoriser la personnalisation du moteur de recherche
Autoriser le contenu web dans une page de nouvel onglet
Autoriser les extensions
Autoriser les outils de développement
Autoriser les suggestions de liste déroulante de la barre d'adresse
Configurer des moteurs de recherche supplémentaires
Configurer des pages de démarrage
Configurer la liste des sites en Mode entreprise
Configurer la saisie automatique
Configurer le bloqueur de fenêtres publicitaires
Configurer le gestionnaire de mots de passe
Configurer le paramètre Démarrer en un clic Adobe Flash
Configurer les Favoris
Configurer les suggestions de recherche dans la barre d'adresse
Configurer Ne pas suivre
Désactiver le verrouillage des pages de démarrage
Empêcher l'accès à la page about:flags dans Microsoft Edge
Empêcher l'utilisation de l'adresse IP de l'hôte local pour WebRTC
Empêcher la modification des favoris dans Microsoft Edge
Empêcher la page web de première exécution de s'ouvrir dans Microsoft Edge
Empêcher le contournement des avertissements de Windows Defender SmartScreen pour les fichiers
Empêcher le contournement des avertissements de Windows Defender SmartScreen pour les sites
Empêcher Microsoft Edge de rassembler des données sur les vignettes dynamiques lors de l'épinglage d'un site sur le menu Démarrer
Envoyer tout le trafic intranet vers Internet Explorer 11
Maintenir vos favoris synchronisés entre Internet Explorer et Microsoft Edge
Toujours afficher la Bibliothèque dans Microsoft Edge
Centre de téléchargement Microsoft Office 2016
Microsoft OneDrive Entreprise 2016
Paramètres communs de Microsoft Office 365 2016
Paramètres communs de Microsoft Office 2016
Sauvegarde Access 2016 uniquement
Sauvegarde des paramètres communs de 2016 uniquement
Sauvegarde Excel 2016 uniquement
Sauvegarde Lync 2016 uniquement
Sauvegarde OneNote 2016 uniquement
Sauvegarde Outlook 2016 uniquement
Sauvegarde PowerPoint 2016 uniquement
Sauvegarde Project 2016 uniquement
Sauvegarde Publisher 2016 uniquement
Sauvegarde Visio 2016 uniquement
Sauvegarde Word 2016 uniquement
Activer UEV
Paramètres de ligne de commande du programme Events.asp
Programme Events.asp
Empêcher l'utilisation de OneDrive pour le stockage de fichiers
Empêcher l'utilisation de OneDrive pour le stockage de fichiers sur Windows 8.1
Empêcher la synchronisation des fichiers OneDrive sur les connexions limitées
Empêcher OneDrive de générer du trafic réseau tant que l'utilisateur ne s'est pas connecté à OneDrive
Enregistrer les documents sur OneDrive par défaut
Activer la mise en cache partagé entre systèmes homologues pendant que l'appareil se connecte via VPN
Autoriser les chargements lorsque l'appareil fonctionne sur batterie et que le niveau de la batterie est inférieur au niveau défini (pourcentage)
Bande passante de chargement maximale (Ko/s)
Bande passante de téléchargement maximale (Ko/s)
Bande passante de téléchargement maximale (pourcentage)
Capacité RAM minimale (inclusive) requise pour activer l'utilisation de la mise en cache partagé entre systèmes homologues (en Go)
Limite maximale mensuelle de chargement (Go)
Modifier le lecteur de cache
QoS d'arrière-plan minimale (Ko/s)
Taille de cache maximale absolue (Go)
Taille de disque minimale autorisée pour utiliser la mise en cache partagé entre systèmes homologues (en Go)
Taille maximale du cache (pourcentage)
Taille minimale de fichier de contenu de mise en cache partagé entre systèmes homologues (en Mo)
Âge maximal du cache (en secondes)
Options d'arrêt
Délai d'expiration des sessions bloquées en cours d'arrêt
Désactiver l'interface d'arrêt à distance héritée
Options d'ouverture de session Windows
Afficher les informations sur les ouvertures de session précédentes au cours d'une ouverture de session utilisateur
Connecter automatiquement le dernier utilisateur interactif après un redémarrage initié par le système
Désactiver ou activer la séquence de touches de sécurité (SAS, Secure Attention Sequence)
Indiquer les indisponibilités du serveur d'accès à l'ouverture de session utilisateur
Désactiver les paramètres de présentation Windows
Délai aléatoire de maintenance automatique
Limite d'activation de la maintenance automatique
Stratégie de sortie de veille de la maintenance automatique
Empêcher l'exécution et l'arrêt des tâches
Empêcher la création de nouvelle tâche
Empêcher la suppression de tâches
Empêcher le glisser-déplacer
Interdire le parcours
Masquer la case à cocher Propriétés avancées dans l'Assistant Ajouter une tâche planifiée
Masquer les pages de propriétés
Plateforme de protection de licence logicielle
Contrôler la réactivation des appareils de vente au détail
Désactiver la validation AVS en ligne de client KMS
Programme d'amélioration de l'expérience utilisateur Windows
Autoriser la redirection des téléchargements d'amélioration des services de Windows
Baliser les données du programme d'amélioration des services de Windows à l'aide de l'identificateur d'analyse
Rapport d'erreurs Windows
Configurer le consentement par défaut
Ignorer les paramètres de consentement personnalisés
Personnaliser les paramètres de consentement
Paramètres de rapport d'erreurs avancés
Configurer l'archive de rapport
Configurer la file d'attente de rapports
Configurer Rapport d'erreurs d'entreprise Windows
Faire un rapport sur les événements d'arrêt non planifiés
Liste d'applications à exclure
Liste des applications pour lesquelles ne jamais signaler les erreurs
Liste des applications pour lesquelles toujours signaler les erreurs
Paramètres de rapport d'applications par défaut
Signaler les erreurs du système d'exploitation
Afficher les notifications d'erreur
Configurer le rapport d'erreurs
Désactiver la journalisation
Désactiver Rapport d'erreurs Windows
Envoyer automatiquement des images mémoire pour les rapports d'erreurs générés par le système d'exploitation
Envoyer des données en cas de connexion à un réseau restreint/dont le coût est estimé
Envoyer des données supplémentaires en cas d'alimentation par batterie
Ne pas afficher l'interface utilisateur pour les erreurs critiques
Ne pas envoyer de données complémentaires
Ne pas limiter les données complémentaires
Obliger TIFF IFilter à effectuer un traitement OCR sur chaque page d'un document TIFF
Sélectionner les langues OCR
Activer l'indexation des boîtes aux lettres déléguées en ligne
Activer l'indexation des dossiers Exchange non mis en cache
Activer la limitation pour l'indexation de courrier en ligne
Ajouter des emplacements de recherche Intranet secondaires
Ajouter un emplacement de recherche Intranet principal
Arrêter l'indexation en cas d'espace disque limité
Autoriser Cortana au-dessus de l'écran de verrouillage
Autoriser Cortana
Autoriser l'indexation des fichiers chiffrés
Autoriser l'utilisation des signes diacritiques
Autoriser la recherche dans le cloud
Autoriser la recherche et autoriser Cortana à utiliser l'emplacement
Chemins d'accès exclus par défaut
Chemins d'accès indexés par défaut
Contrôler les aperçus complets pour les pièces jointes
Définir l'affichage des grandes ou petites icônes dans les résultats Windows Search
Définir le paramètre SafeSearch pour Search
Définir quelles informations sont partagées dans Search
Désactiver l'interruption de l'indexeur
Emplacement des données de l'indexeur
Emplacement du volet de visualisation
Empêcher d'ajouter des emplacements spécifiés par l'utilisateur au menu Tous les fichiers
Empêcher l'affichage des options d'indexation avancées de Windows Search dans le Panneau de configuration
Empêcher l'ajout automatique de dossiers partagés à l'index Windows Search
Empêcher l'ajout d'emplacements UNC à l'index depuis le Panneau de configuration
Empêcher l'indexation de certains chemins d'accès
Empêcher l'indexation de certains types de fichiers
Empêcher l'indexation de Microsoft Office Outlook
Empêcher l'indexation des dossiers publics
Empêcher l'indexation des fichiers dans le cache des fichiers hors connexion
Empêcher l'indexation des pièces jointes de courrier électronique
Empêcher l'indexation lors de l'utilisation de la charge de la batterie pour conserver l'énergie
Empêcher la personnalisation des emplacements indexés dans le Panneau de configuration
Empêcher les clients d'interroger l'index à distance
Empêcher les iFilters indésirables et les gestionnaires de protocole
Ne pas autoriser l'ajout des emplacements sur les lecteurs amovibles dans les bibliothèques
Ne pas autoriser la recherche Web
Ne pas effectuer des recherches sur le Web ou afficher des résultats Web dans Search
Ne pas effectuer des recherches sur le Web ou afficher des résultats Web dans Search via des connexions limitées
Toujours utiliser la détection automatique de langage lors de l'indexation de contenu et de propriétés
Autoriser la désinstallation des fonctionnalités de langue
Désactiver la fonction de création d'une image système
Désactiver la fonction de restauration
Désactiver la fonction de sauvegarde des fichiers de données
Empêcher l'utilisateur d'exécuter le programme de statut et de configuration de la sauvegarde
Empêcher la sauvegarde dans un emplacement réseau
Empêcher la sauvegarde vers des disques locaux
Empêcher la sauvegarde vers des médias optiques (CD/DVD)
Autoriser uniquement la sauvegarde du système
Ne pas autoriser les sauvegardes à exécution unique
Ne pas autoriser un média optique à faire office de cible de sauvegarde
Ne pas autoriser un périphérique de stockage connecté localement à faire office de cible de sauvegarde
Ne pas autoriser un réseau à faire office de cible de sauvegarde
Service d'installation ActiveX
Sites d'installation approuvés pour les contrôles ActiveX
Stratégie d'installation ActiveX pour les sites faisant partie des zones de confiance
Service Digital Locker
Ne pas autoriser l'exécution du service Digital Locker
Service Journal des événements
Configurer l'accès au journal (hérité)
Configurer l'accès au journal
Contrôler l'emplacement du fichier journal
Contrôler le comportement du journal des événements lorsque le fichier journal atteint sa taille maximale.
Sauvegarder le journal automatiquement lorsqu'il est plein
Spécifier la taille de fichier journal maximale (Ko)
Client Connexion Bureau à distance
Redirection du périphérique USB RemoteFX
Autoriser la redirection RDP d'autres périphériques USB RemoteFX pris en charge à partir de cet ordinateur
Autoriser les fichiers .rdp issus d'éditeurs inconnus
Autoriser les fichiers .rdp issus d'éditeurs valides et les paramètres .rdp par défaut de l'utilisateur
Configurer l'authentification du serveur pour le client
Demander des informations d'identification sur l'ordinateur client
Désactiver UDP sur le client
Ne pas autoriser l'enregistrement des mots de passe
Ne pas autoriser le décodage matériel accéléré
Spécifier les empreintes numériques SHA1 des certificats représentant des éditeurs .rdp approuvés
Empêcher la mise à jour de licence
Groupe de sécurité du serveur de licences
Activer la virtualisation IP des services Bureau à distance
Désactiver la compatibilité des services Bureau à distance de Windows Installer
Ne pas utiliser l'adresse IP du serveur hôte de session Bureau à distance lorsque l'adresse IP virtuelle n'est pas disponible
Sélectionner la carte réseau à utiliser pour la virtualisation IP des services Bureau à distance
Autoriser le démarrage distant de programmes non répertoriés
Autoriser les utilisateurs à se connecter à distance à l'aide des services Bureau à distance
Configurer l'intervalle de conservation des connexions
Définir les règles pour le contrôle à distance des sessions utilisateur des services Bureau à distance
Désactiver la planification de répartition de charge équilibrée du temps processeur
N'autoriser qu'une session de services Bureau à distance par utilisateur
Refuser la déconnexion d'un administrateur connecté à la session de la console
Suspendre la connexion de l'utilisateur pour terminer l'inscription de l'application
Sélectionner des protocoles de transfert RDP
Sélectionner la détection du réseau sur le serveur
Ne pas supprimer les dossiers temporaires en quittant
Ne pas utiliser les dossiers temporaires par session
Délais d'expiration des sessions
Définir la limite de temps pour la fermeture de sessions RemoteApp
Définir le délai d'expiration des sessions de services Bureau à distance actives
Définir le délai d'expiration des sessions de services Bureau à distance ouvertes mais inactives
Définir le délai d'expiration des sessions déconnectées
Mettre fin à la session quand les délais d'expiration ont été atteints
Environnement de session à distance
RemoteFX pour Windows Server 2008 R2
Configurer RemoteFX
Optimiser l'expérience visuelle en utilisant RemoteFX
Optimiser l'expérience visuelle pour les sessions de services Bureau à distance
Activer le codage RemoteFX pour les clients RemoteFX conçus pour Windows Server 2008 R2 SP1
Autoriser la composition du Bureau pour les sessions Bureau à distance
Configurer la compression pour les données RemoteFX
Configurer la qualité d'image pour RemoteFX Adaptive Graphics
Configurer le codage matériel H.264/AVC pour les connexions Bureau à distance
Configurer les graphiques RemoteFX adaptatifs
Démarrer un programme à la connexion
Forcer la suppression du papier peint du Bureau à distance
Hiérarchiser le mode graphique H.264/AVC 444 la priorité pour les connexions Bureau à distance
Limiter la résolution d'affichage maximale
Limiter le nombre de moniteurs
Limiter le nombre maximal de couleurs
Ne pas autoriser le lissage des polices
Supprimer l'élément Sécurité Windows du menu Démarrer
Supprimer l'élément « Déconnecter » de la boîte de dialogue Arrêt
Toujours afficher le bureau lors de la connexion
Utiliser des graphiques RemoteFX avancés pour les programmes RemoteApp
Utiliser la carte graphique par défaut du matériel pour toutes les sessions de services Bureau à distance
Masquer les notifications de problèmes de licence RD qui concernent le serveur Hôte de la session Bureau à distance
Définir le chemin d'accès au profil utilisateur itinérant des services Bureau à distance
Définir le répertoire de base de l'utilisateur des services Bureau à distance
Limiter la taille de l'ensemble du cache des profils utilisateur itinérant
Utiliser les profils obligatoires sur le serveur Hôte de la session Bureau à distance
Redirection de l'imprimante
Ne pas autoriser la redirection de l'imprimante client
Spécifier le comportement par défaut du pilote d'imprimante du serveur Hôte de la session Bureau à distance
Utiliser d'abord le pilote d'imprimante Easy Print des services Bureau à distance
Redirection de périphérique et de ressource
Autoriser la redirection de l'enregistrement audio
Autoriser la redirection de la lecture audio et vidéo
Autoriser la redirection du fuseau horaire
Ne pas autoriser la redirection de lecteur
Ne pas autoriser la redirection de port COM
Ne pas autoriser la redirection de port LPT
Ne pas autoriser la redirection de périphérique Plug-and-Play
Ne pas autoriser la redirection du Presse-papiers
Ne pas autoriser la redirection du périphérique lecteur de cartes à puce
Configurer le nom de la batterie de serveurs du service Broker pour les connexions Bureau à distance
Configurer le nom du serveur du service Broker pour les connexions Bureau à distance
Joindre le service Broker pour les connexions Bureau à distance
Utiliser l'équilibrage de charge du service Broker pour les connexions Bureau à distance
Utiliser la redirection d'adresse IP
Définir le niveau de chiffrement de la connexion client
Modèle de certificat d'authentification serveur
Ne pas autoriser les administrateurs locaux à personnaliser les autorisations
Nécessite l'utilisation d'une couche de sécurité spécifique pour les connexions distantes (RDP)
Requérir des communications RPC sécurisées
Requérir l'authentification utilisateur pour les connexions à distance à l'aide de l'authentification au niveau du réseau
Toujours demander le mot de passe à la connexion
Stratégies de lecture automatique
Comportement par défaut de l'exécution automatique
Désactiver la lecture automatique pour les périphériques autres que ceux du volume
Désactiver le lecteur automatique
Ne pas activer la case à cocher Toujours faire ceci
Ne pas synchroniser en cas de connexion limitée
Ne pas synchroniser la personnalisation du Bureau
Ne pas synchroniser les applications
Ne pas synchroniser les autres paramètres Windows
Ne pas synchroniser les mots de passe
Ne pas synchroniser les options personnalisées
Ne pas synchroniser les paramètres d'application
Ne pas synchroniser les paramètres de démarrage
Ne pas synchroniser les paramètres du navigateur
Système d'exploitation portable
Autoriser la veille prolongée (S4) lors du démarrage à partir d'un espace de travail Windows sur clé USB
Interdire les états de veille mise en attente (S1-S3) lors du démarrage à partir d'un espace de travail Windows sur clé USB
Options de démarrage par défaut de Windows sur clé USB
Interdire l'installation ou la désinstallation de profils de couleurs
Ne pas autoriser l'exécution de l'outil Capture
Ne pas autoriser l'exécution du jeu InkBall
Ne pas autoriser l'exécution du Journal Windows
Ne pas autoriser l'impression vers le Rédacteur de Note du Journal
Boutons du Tablet PC
Désactiver les boutons du Tablet PC
Empêcher de maintenir un bouton enfoncé
Empêcher le lancement d'une application
Empêcher le mappage de Préc. vers Échap
Comportements des Pen UX
Empêcher l'utilisation des raccourcis stylet
Désactiver la rétroaction du stylet
Formation sur le stylet Tablet PC
Désactiver la formation sur le stylet Tablet PC
Panneau de saisie
Désactiver l'intégration de la saisie semi-automatique au Panneau de saisie
Désactiver la prédiction de texte
Désactiver la sécurité de mot de passe dans le Panneau de saisie
Désactiver les mouvements d'effacement tolérants et en forme de Z
Empêcher l'onglet Panneau de saisie d'apparaître
Inclure les caractères chinois, kanji ou hanja rarement utilisés
Pour la saisie tactile, ne pas afficher l'icône du Panneau de saisie
Pour la saisie à l'aide du stylet, ne pas afficher l'icône du Panneau de saisie
S'exercer à utiliser les raccourcis stylet
Bloquer le mode d'apprentissage des raccourcis stylet
Désactiver la saisie tactile du Tablet PC
Désactiver le défilement tactile
Transfert d'événements
Configurer l'adresse du serveur, l'intervalle d'actualisation et l'autorité de certification de l'émetteur d'un Gestionnaire d'abonnements cible
Activer Windows Defender Application Guard en mode Entreprise
Autoriser la persistance des données pour Windows Defender Application Guard
Configurer les paramètres d'impression Windows Defender Application Guard
Configurer les paramètres du Presse-papiers de Windows Defender Application Guard
Empêcher les sites web d'entreprise de charger du contenu non entreprise dans Microsoft Edge et Internet Explorer
Permettre les événements d'audit dans Windows Defender Application Guard
Utiliser un ensemble commun de paramètres Exploit Protection
Configurer le contrôle d'installation des applications
Windows Hello Entreprise
Complexité du code confidentiel
Exiger des caractères spéciaux
Exiger des chiffres
Exiger des lettres majuscules
Exiger des lettres minuscules
Longueur maximale du code PIN
Longueur minimale du code PIN
Informations d'identification du téléphone
Utiliser les informations d'identification du téléphone
Autoriser l'énumération d'une carte à puce émulée pour tous les utilisateurs
Configurer les facteurs de déverrouillage de l'appareil
Configurer les facteurs de verrouillage dynamique
Désactiver l'émulation de la carte à puce
Utiliser la récupération du code PIN
Utiliser le certificat pour l'authentification locale
Utiliser un périphérique de sécurité matériel
Utiliser Windows Hello Entreprise
Autoriser le contrôle des installations par l'utilisateur
Autoriser les utilisateurs à appliquer des correctifs sur des installations avec privilèges élevés
Autoriser les utilisateurs à parcourir une source malgré des privilèges élevés
Autoriser les utilisateurs à utiliser une source de média malgré des privilèges élevés
Contrôler la taille maximale du cache de fichiers de base
Désactiver l'enregistrement à l'aide des paramètres de package
Désactiver l'interface utilisateur incorporée
Désactiver la confirmation de sécurité Internet Explorer pour les scripts de Windows Installer
Désactiver la création de points de vérification pour la Restauration du système
Désactiver les composants partagés
Désactiver Windows Installer
Empêcher l'annulation
Empêcher la suppression des mises à jour
Empêcher les non-administrateurs d'appliquer des mises à jour signées d'éditeurs
Empêcher les utilisateurs d'utiliser Windows Installer pour installer des mises à jour et des mises à niveau
Enregistrer des copies des fichiers de transformation dans un emplacement sécurisé sur la station de travail
Forcer les règles de mise à niveau de composants
Interdire l'utilisation du Gestionnaire de redémarrage
Interdire la mise à jour corrective optimisée
Interdire les installations par les utilisateurs
Spécifier les types d'événement que Windows Installer enregistre dans son journal des transactions
Supprimer la boîte de dialogue Parcourir pour une nouvelle source
Toujours installer avec des droits élevés
Désactiver l'application Windows Mail
Désactiver les fonctionnalités des communautés
Ne pas autoriser l'exécution de Windows Media Center
Ne pas autoriser l'exécution de Windows Messenger
Ne pas démarrer initialement Windows Messenger de manière automatique
Activer l'enregistrement des modules
Activer l'exécution des scripts
Activer la journalisation de blocs de scripts PowerShell
Activer la transcription PowerShell
Définir le chemin d'accès source par défaut pour Update-Help
Afficher uniquement le magasin privé dans l'application du Windows Store
Désactiver l'application du Windows Store
Désactiver la proposition d'effectuer une mise à jour vers la dernière version de Windows
Désactiver le téléchargement automatique des mises à jour sur les ordinateurs Windows 8
Désactiver le téléchargement automatique et l'installation des mises à jour
Désactiver toutes les applications du Windows Store
Choisir quand recevoir les mises à jour qualité
Choisir quand recevoir les versions d'évaluation et les mises à jour des fonctionnalités
Gérer les versions d'évaluation
Activation de la fonctionnalité de gestion de l'alimentation par Windows Update pour la sortie de veille automatique du système lors de l'installation de mises à jour planifiées
Activer les mises à jour automatiques recommandées via le service Mises à jour automatiques
Activer les notifications d'applications
Autoriser l'installation immédiate des mises à jour automatiques
Autoriser le ciblage côté client
Autoriser les mises à jour signées provenant d'un emplacement intranet du service de Mise à jour Microsoft
Autoriser les non-administrateurs à recevoir les notifications de mise à jour
Autoriser le téléchargement automatique des mises à jour sur les connexions limitées
Configuration du service Mises à jour automatiques
Configurer la notification de redémarrage automatique requis pour les mises à jour
Configurer le redémarrage automatique des notifications d'avertissement prévues pour les mises à jour
Configurer le redémarrage automatique des notifications de rappel pour les mises à jour
Différer les mises à niveau et les mises à jour
Délai de redémarrage pour les installations planifiées
Désactiver le redémarrage automatique pour les mises à jour pendant les heures d'activité
Désactiver les notifications de redémarrage automatique pour les installations de mise à jour
Fréquence de détection des mises à jour automatiques
Mettre à jour la stratégie d'alimentation pour les redémarrages de paniers
Ne pas afficher l'option « Installer les mises à jour et éteindre » dans la boîte de dialogue Arrêt de Windows
Ne pas autoriser les stratégies de report des mises à jour à effectuer des analyses vis-à-vis de Windows Update
Ne pas inclure les pilotes avec les mises à jour Windows
Ne pas modifier l'option par défaut « Installer les mises à jour et éteindre » dans la boîte de dialogue Arrêt de Windows
Ne pas se connecter à des emplacements Internet Windows Update
Pas de redémarrage automatique avec des utilisateurs connectés pour les installations planifiées de mises à jour automatiques
Redemander un redémarrage avec les installations planifiées
Replanifier les installations planifiées des mises à jour automatiques
Spécifier l'emplacement intranet du service de mise à jour Microsoft
Spécifier une date d'échéance avant le redémarrage automatique pour l'installation de la mise à jour
Spécifier une plage d'heures d'activité pour les redémarrages automatiques
Spécifier une transition de redémarrage commencé et une planification des notifications des mises à jour
Supprimer l'accès à l'utilisation de toutes les fonctionnalités de Windows Update
Toujours redémarrer automatiquement à l'heure planifiée
Mode par défaut du volet d'écriture manuscrite ancré
Activer l'impression Internet
Assistant Ajout d'imprimante - Page d'analyse réseau (réseau géré)
Assistant Ajout d'imprimante - Page d'analyse réseau (réseau non géré)
Autoriser la publication des imprimantes
Autoriser le nettoyage des imprimantes publiées
Autoriser les nom de tâche dans les journaux d'événements
Autoriser le spouleur d'impression à accepter les connexions des clients
Développer la connexion Pointer et imprimer pour effectuer une recherche dans Windows Update
Emplacement de l'ordinateur
Enregistrer les événements de nouvelles tentatives de nettoyage d'Active Directory
Exécuter les pilotes d'impression dans des processus isolés
Interdire l'installation d'imprimantes utilisant des pilotes en mode noyau
Intervalle de nettoyage d'Active Directory
Isoler les pilotes d'impression des applications
Ne pas autoriser les pilotes d'impression v4 à afficher les extensions des imprimantes
Nettoyer les imprimantes qui ne sont pas republiées automatiquement
Parcours des imprimantes
Priorité de nettoyage d'Active Directory
Préparer le texte de recherche d'emplacement d'imprimante
Publier automatiquement les nouvelles imprimantes dans Active Directory
Remplacer le format de sortie Microsoft XPS Document Writer (MXDW) par défaut par le format Microsoft XPS (*.xps) hérité
Remplacer le paramètre de compatibilité d'exécution du pilote d'impression signalé par le pilote d'impression
Tentative de nettoyage d'Active Directory
Toujours rastériser le contenu à imprimer à l'aide d'un module de rastérisation de logiciel
Toujours restituer les travaux d'impression sur le serveur
URL de support personnalisé du volet gauche du dossier Imprimantes
Vérifier l'état de publication
Disposition de l'écran de démarrage
Supprimer et empêcher l'accès aux commandes Arrêter, Redémarrer, Mettre en veille et Mettre en veille prolongée
Épingler des applications à l'écran de démarrage lors de leur installation
Appliquer l'image d'ouverture de session par défaut à tous les utilisateurs
Personnalisation de l'écriture manuscrite
Désactiver l'apprentissage automatique
Autoriser la personnalisation de la saisie
Bloquer le nettoyage des modules linguistiques inutilisés
Forcer la langue d'interface utilisateur du système sélectionnée à remplacer la langue d'interface utilisateur de l'utilisateur
Limiter la langue d'interface utilisateur que Windows utilise pour tous les utilisateurs connectés
Empêcher l'activation de l'appareil photo de l'écran de verrouillage
Empêcher l'activation du diaporama de l'écran de verrouillage
Empêcher la modification de l'arrière-plan du menu Démarrer
Empêcher la modification de l'image de l'écran de verrouillage et d'ouverture de session
Forcer l'utilisation d'un arrière-plan de démarrage spécifique
Forcer l'utilisation d'un couleur d'accentuation et d'arrière-plan spécifique
Forcer une image de l'écran de verrouillage et d'ouverture de session par défaut spécifique
Ne pas afficher l'écran de verrouillage
Autoriser les Astuces en ligne
Visibilité de la page des paramètres
Activer les services réseau pair à pair Microsoft
Nuages globaux
Configurer le serveur d'amorçage
Définir le nuage PNRP sur la résolution uniquement
Désactiver la création du nuage PNRP
Nuages liaisons-local (link-local)
Nuages sites-local (site-local)
Désactiver la validation de la longueur du mot de passe pour le groupement de pairs
Désactiver les services réseau pair à pair Microsoft
Exiger le couplage de code PIN
Préférer le couplage de code PIN
Authentification de la zone d'accès sans fil
Activer l'authentification de la zone d'accès sans fil
Activer BranchCache
Activer la découverte automatique du cache hébergé par le point de connexion de service
Configurer BranchCache pour les fichiers réseau
Configurer la prise en charge de la version BranchCache du client
Configurer les serveurs de cache hébergé
Définir l'âge des segments dans le cache de données
Définir le mode de cache distribué de BranchCache
Définir le mode de cache hébergé de BranchCache
Définir le pourcentage d'espace disque utilisé pour la mémoire cache de l'ordinateur client
Autoriser l'ajout de suffixes DNS aux requêtes de noms en plusieurs parties non complets
Autoriser les requêtes NetBT pour les noms de domaines complets
Désactiver l'encodage IDN
Désactiver la résolution de noms multidiffusion
Désactiver la résolution intelligente des noms multirésidents
Désactiver le reclassement intelligent des protocoles
Dévolution de suffixe DNS principal
Inscrire des enregistrements DNS avec un suffixe DNS spécifique à la connexion
Inscrire les enregistrements PTR
Intervalle d'actualisation de l'inscription
Liste de recherche de suffixes DNS
Mappage IDN
Mettre à jour les zones de domaine de premier niveau
Niveau de dévolution de suffixe DNS principal
Niveau de sécurité de mise à jour
Préférer les réponses locales de liaison aux réponses DNS lorsqu'elles proviennent d'un réseau à priorité plus élevée
Remplacer les adresses en conflit
Suffixe DNS spécifique à la connexion
Valeur TTL pour les enregistrements A et PTR
Pare-feu Windows Defender
Pare-feu Windows Defender : autoriser l'exception d'administration à distance entrante
Pare-feu Windows Defender : autoriser l'exception de partage de fichiers entrants et d'imprimantes
Pare-feu Windows Defender : autoriser la journalisation
Pare-feu Windows Defender : autoriser les exceptions d'infrastructure UPnP entrante
Pare-feu Windows Defender : autoriser les exceptions de ports locaux
Pare-feu Windows Defender : autoriser les exceptions de programmes locaux
Pare-feu Windows Defender : autoriser les exceptions du Bureau à distance en entrée
Pare-feu Windows Defender : autoriser les exceptions ICMP
Pare-feu Windows Defender : définir les exceptions de ports entrants
Pare-feu Windows Defender : définir les exceptions des programmes entrants
Pare-feu Windows Defender : empêcher les notifications
Pare-feu Windows Defender : empêcher les réponses de monodiffusion pour des requêtes de multidiffusion ou de diffusion
Pare-feu Windows Defender : n'autoriser aucune exception
Pare-feu Windows Defender : protéger toutes les connexions réseau
Pare-feu Windows Defender : autoriser la non prise en compte de la sécurité IPsec authentifiée
Acheminer tout le trafic via le réseau interne
Exiger des utilisateurs du domaine qu'ils procèdent à une élévation lors de la définition d'un emplacement réseau
Interdire l'installation et la configuration d'un pont réseau sur votre réseau de domaine DNS
Interdire l'utilisation de pare-feu de connexion Internet sur le réseau de votre domaine DNS
Interdire l'utilisation du partage de connexions Internet sur votre réseau de domaine DNS
Ne pas afficher l'icône d'accès local uniquement
Découverte de la topologie de la couche de liaison
Activer le pilote des entrées/sorties du Mappeur de découverte de la topologie de la couche de liaison
Activer le pilote du répondeur (RSPNDR)
Actions non standard lors de la déconnexion du serveur
Action à la déconnexion du serveur
Activer l'application économique des fichiers hors connexion attribués administrativement
Activer la mise en cache transparente
Activer la synchronisation des fichiers sur des réseaux dont le coût est estimé
Activer les filtres de fichiers
Autoriser ou interdire l'utilisation de la fonctionnalité de fichiers hors connexion
Chiffrer le cache des fichiers hors connexion
Configurer la synchronisation en arrière-plan
Configurer la vitesse de la liaison lente
Configurer le mode de liaison lente
Durée de vie des bulles de rappel
Durée de vie initiale des bulles de rappel
Désactiver les bulles de rappel
Empêcher l'utilisation de dossiers de fichiers hors connexion
Empêcher la configuration utilisateur des fichiers hors connexion
Fichiers non cachés
Fréquence des bulles de rappel
Limiter l'espace disque utilisé par les fichiers hors connexion
Niveau d'enregistrement des événements
Sous-dossiers toujours disponibles hors connexion
Spécifier des fichiers hors connexion assignés administrativement
Supprimer l'option « Rendre disponible hors connexion » pour ces fichiers et dossiers
Supprimer la commande « Rendre disponible hors connexion »
Supprimer la commande « Travailler hors connexion »
Synchroniser les fichiers hors connexion avant qu'ils ne soient suspendus
Synchroniser tous les fichiers hors connexion avant de terminer la session
Synchroniser tous les fichiers hors connexion lors de l'ouverture de session
Taille du cache par défaut
À la fermeture de session, supprimer les copies locales des fichiers hors connexion de l'utilisateur
Fournisseur réseau
Chemins d'accès UNC renforcés
Désactiver la gestion de l'alimentation en mode veille connectée
Interdire la connexion aux réseaux haut débit mobiles itinérants
Interdire la connexion à des réseaux sans domaine en cas de connexion à un réseau authentifié par son domaine
Minimiser le nombre de connexions simultanées à Internet ou à un domaine Windows
Indicateur d'état de la connectivité réseau
Spécifier l'adresse d'hôte de détection du DNS d'entreprise
Spécifier l'interrogation passive
Spécifier l'URL de détection du site Web d'entreprise
Spécifier l'URL de détermination de l'emplacement du domaine
Spécifier la liste des préfixes de site d'entreprise
Spécifier le DNS global
Spécifier le nom d'hôte de détection du DNS d'entreprise
Domaines catégorisés comme étant à la fois professionnels et personnels
Domaines de ressources d'entreprise hébergés dans le cloud
Les définitions de proxy font autorité
Les définitions de sous-réseau font autorité
Plages réseau privé pour les applications
Serveurs proxy Internet pour les applications
Serveurs proxy intranet pour les applications
Paramètres d'expérience utilisateur des clients DirectAccess
Adresse de messagerie de support
Mode passif DirectAccess
Points de terminaison de tunnels IPsec
Préférence pour les noms locaux autorisée
Paramètres de configuration SSL
Ordre des courbes ECC
Ordre des suites de chiffrement SSL
Paramètres TCPIP
Définir l'état de la méthode heuristique de mise à l'échelle des fenêtres
Définir l'état des limites d'autoconfiguration sans état des adresses IP
Définir l'intervalle de résolution de nom de relais 6to4
Définir l'état de Teredo
Définir l'état IP-HTTPS
Définir l'état ISATAP
Définir la fréquence de rafraîchissement de Teredo
Définir la qualification par défaut de Teredo
Définir le nom de relais 6to4
Définir le nom du routeur ISATAP
Définir le nom du serveur Teredo
Définir le port client Teredo
Valeur de priorité de couche 2
Paquets non conformes
Type de service Charge contrôlée
Type de service Contrôle du réseau
Type de service Garanti
Type de service Meilleur effort
Type de service Qualitatif
valeur DSCP des paquets conformes
valeur DSCP des paquets non conformes
Définir la résolution du chronomètre
Restreindre les paquets en attente
Activer les fournisseurs de polices
Serveur Lanman
Prise en charge de la version de hachage pour BranchCache
Publication de hachages pour BranchCache
Respecter l'ordre des suites de chiffrement
Coût de connexion au réseau WLAN
Définir le coût
Paramètres de réseau local sans fil
Empêcher Windows de se connecter automatiquement aux points d'accès ouverts suggérés, aux réseaux partagés par les contacts et aux points d'accès offrant des services payants
Autoriser la mise en cache partagé entre systèmes homologues BITS
Configurer une planification de maintenance pour limiter la bande passante réseau maximale utilisée pour les transferts BITS en arrière-plan
Configurer une planification des tâches pour limiter la bande passante réseau maximale utilisée pour les transferts BITS en arrière-plan
Définir le comportement de téléchargement par défaut des tâches BITS sur des réseaux dont le coût est estimé
Délai pour les tâches BITS inactives
Limiter l'ancienneté des fichiers dans le cache partagé entre systèmes homologues BITS
Limiter la bande passante réseau maximale pour les transferts BITS en arrière-plan
Limiter la bande passante réseau maximale utilisée pour la mise en cache partagé entre systèmes homologues
Limiter la taille du cache partagé entre systèmes homologues BITS
Limiter le nombre maximal de fichiers autorisés dans une tâche BITS
Limiter le nombre maximal de plages pouvant être ajoutées à un fichier dans une tâche BITS
Limiter le nombre maximal de tâches BITS pour cet ordinateur
Limiter le nombre maximal de tâches BITS pour chaque utilisateur
Limiter le temps de téléchargement maximal pour une tâche BITS
Ne pas autoriser l'utilisation de l'ordinateur en tant que client de mise en cache partagé entre systèmes homologues BITS
Ne pas autoriser l'utilisation de l'ordinateur en tant que serveur de mise en cache partagé entre systèmes homologues BITS
Ne pas autoriser le client BITS à utiliser le cache de filiale Windows
Service WWAN
Accès à Cellular Data
Permettre aux applications Windows d'accéder aux données cellulaires
Coût de connexion au réseau WWAN
Définir le coût 3G
Définir le coût 4G
Paramètres de l'interface utilisateur de WWAN
Configurer la visibilité de l'interface utilisateur pour l'accès cellulaire par application
Interruptions de la communauté publique
Station de travail LANMAN
Activer les ouvertures de session invité non sécurisées
Disponibilité de Fichiers hors connexion sur des partages avec Disponibilité continue
Mise en cache du handle sur des partages Disponibilité continue
Configuration des paramètres sans fil à l'aide de Windows Connect Now
Interdire l'accès aux Assistants Windows Connect Now
Définit la fréquence à laquelle un client DFS découvre des contrôleurs de domaine
Accès au stockage amovible
CD et DVD : refuser l'accès en exécution
CD et DVD : refuser l'accès en lecture
CD et DVD : refuser l'accès en écriture
Classes personnalisées : refuser l'accès en lecture
Classes personnalisées : refuser l'accès en écriture
Disques amovibles : refuser l'accès en exécution
Disques amovibles : refuser l'accès en lecture
Disques amovibles : refuser l'accès en écriture
Délai (en secondes) avant de forcer le redémarrage
Lecteurs de bandes : refuser l'accès en exécution
Lecteurs de bandes : refuser l'accès en lecture
Lecteurs de bandes : refuser l'accès en écriture
Lecteurs de disquettes : refuser l'accès en exécution
Lecteurs de disquettes : refuser l'accès en lecture
Lecteurs de disquettes : refuser l'accès en écriture
Lecteurs WPD : refuser l'accès en lecture
Lecteurs WPD : refuser l'accès en écriture
Toutes les classes de stockage amovible : refuser tous les accès
Tout le stockage amovible : permet l'accès direct aux sessions à distance
Accès au stockage étendu
Autoriser uniquement un concentrateur USB racine connecté aux dispositifs de stockage étendu
Configurer une liste de dispositifs de stockage étendu utilisables sur votre ordinateur
Configurer une liste de silos IEEE 1667 utilisables sur votre ordinateur
Ne pas autoriser l'authentification par mot de passe des dispositifs de stockage étendu
Ne pas autoriser les dispositifs de stockage non étendu amovibles
Ne pas autoriser Windows à activer les dispositifs de stockage étendu
Verrouiller le stockage étendu lorsque l'ordinateur est verrouillé
Activer GdiDPIScaling pour les applications
Désactiver GdiDPIScaling pour les applications
Agent de clichés instantanés du partage de fichiers
Configurer l'âge maximal des clichés instantanés du partage de fichiers
Activer le nettoyage automatique des packages App-V inutilisés
Activer la synchronisation en arrière-plan avec le serveur en cas d'alimentation par batterie
Liste d'autorisations de processus de composant virtuel
Activer le client App-V
Authentification du client mappeur du point de sortie RPC
Délai d'attente minimal des connexions RPC/HTTP inactives
Ignorer l'échec de délégation
Informations d'état de dépannage RPC
Propagation des informations complètes sur l'erreur
Restrictions pour les clients à distance RPC non authentifiés
Assistance en cas d'accès refusé
Activer l'assistance en cas d'accès refusé pour tous les types de fichiers
Personnaliser le message des erreurs d'accès refusé
Activer l'optimisation de la bande passante
Activer la journalisation de session
Autoriser uniquement les connexions d'ordinateurs Windows Vista ou de version ultérieure
Personnaliser les messages d'avertissement
Audit de création de processus
Inclure une ligne de commande dans les événements de création de processus
Cache NV de disque
Désactiver la fonctionnalité de cache non volatile
Désactiver le mode d'économie d'énergie du cache
Désactiver le mode mémoire Flash
Désactiver les optimisations de démarrage et de reprise
Paramètres de compatibilité des applications
Autoriser les exemptions locales de vérification de la sécurité à l'activation
Définir les exemptions de vérification de la sécurité à l'activation
Déployer Windows Defender Application Control
Autoriser la délégation d'informations d'identification enregistrées avec l'authentification de serveur NTLM uniquement
Autoriser la délégation d'informations d'identification enregistrées
Autoriser la délégation d'informations d'identification par défaut avec l'authentification de serveur NTLM uniquement
Autoriser la délégation d'informations d'identification par défaut
Autoriser la délégation de nouvelles informations d'identification avec l'authentification de serveur NTLM uniquement
Autoriser la délégation de nouvelles informations d'identification
L'hôte distant autorise la délégation d'informations d'identification non exportables
Limiter la délégation d'informations d'identification à des serveurs distants
Refuser la délégation d'informations d'identification enregistrées
Refuser la délégation d'informations d'identification par défaut
Refuser la délégation de nouvelles informations d'identification
Diagnostic de fuite de mémoire Windows
Configurer le niveau d'exécution des scénarios
Diagnostics de compatibilité des applications
Détecter les applications incapables de lancer les programmes d'installation régis par le contrôle de compte d'utilisateur
Détecter les défaillances d'application causées par des DLL Windows déconseillées
Détecter les défaillances d'application causées par des objets COM déconseillés
Détecter les défaillances d'installation d'une application
Détecter les problèmes de compatibilité pour les applications et les pilotes
Détecter les programmes d'installation d'applications devant être exécutés en mode administrateur
Notifier les pilotes bloqués
Diagnostics des disques
Diagnostics des disques : configurer le niveau d'exécution
Diagnostics des disques : configurer un texte d'alerte personnalisé
Diagnostics des performances de démarrage Windows
Configurer le niveau d'exécution de scénario
Diagnostics des performances de l'arrêt de Windows
Diagnostics des performances de la veille/reprise Windows
Diagnostics des performances de réactivité du système Windows
Diagnostics à base de script
Configurer la stratégie de sécurité pour les diagnostics à base de script
Dépannage : autoriser les utilisateurs à accéder au contenu de dépannage en ligne sur les serveurs Microsoft à partir du Panneau de configuration Dépannage (via le Service de résolution de problèmes en ligne Windows - WOTS)
Dépannage : autoriser les utilisateurs à exécuter les Assistants Dépannage
Configurer le comportement de la maintenance planifiée
Outil de diagnostic du support technique Microsoft
Outil de diagnostic du support technique Microsoft : activer la communication interactive MSTD avec le fournisseur de support
Outil de diagnostic du support technique Microsoft : configurer le niveau d'exécution
Outil de diagnostic du support technique Microsoft : restreindre le téléchargement d'outils
Programme de détection et de résolution de carence des ressources Windows
Récupération de fichier endommagé
Configurer le comportement de récupération de fichier endommagé
Récupération de fichiers MSI endommagés
Configurer le comportement de récupération des fichiers MSI endommagés
Tas à tolérance de panne
Activer/Désactiver PerfTrack
Diagnostics : configurer la conservation des scénarios
Diagnostics : Configurer le niveau d'exécution des scénarios
Exiger l'utilisation du démarrage rapide
Fournisseur de clichés instantanés du partage de fichiers
Active ou désactive l'utilisation du chiffrement pour protéger les messages de protocole RPC entre le Fournisseur de clichés instantanés du partage de fichiers exécuté sur un serveur d'applications et l'Agent de clichés instantanés du partage de fichiers exécuté sur les serveurs de fichiers.
Paramètres de l'affichage et de la vidéo
Activer le diaporama de l'arrière-plan du Bureau (sur batterie)
Activer le diaporama de l'arrière-plan du Bureau (sur secteur)
Désactiver l'affichage (sur batterie)
Désactiver l'affichage (sur secteur)
Désactiver le délai de l'affichage adaptatif (sur batterie)
Désactiver le délai de l'affichage adaptatif (sur secteur)
Réduire la luminosité de l'affichage (sur batterie)
Réduire la luminosité de l'affichage (sur secteur)
Spécifier la luminosité de l'affichage estompé (sur batterie)
Spécifier la luminosité de l'affichage estompé (sur secteur)
Paramètres de l'économiseur d'énergie
Seuil de passage de la batterie en mode économie d'énergie (sur batterie)
Seuil de passage de la batterie en mode économie d'énergie (sur secteur)
Paramètres de la veille
Activer la capacité des applications à empêcher le passage en veille (sur batterie)
Activer la capacité des applications à empêcher le passage en veille (sur secteur)
Autoriser la connectivité réseau pendant la veille connectée (sur batterie)
Autoriser la connectivité réseau pendant la veille connectée (sur secteur)
Autoriser la veille automatique avec les fichiers réseau ouverts (sur batterie)
Autoriser la veille automatique avec les fichiers réseau ouverts (sur secteur)
Autoriser les applications à empêcher le passage en veille automatique (sur batterie)
Autoriser les applications à empêcher le passage en veille automatique (sur secteur)
Autoriser les états de veille (S1-S3) lorsque l'ordinateur est en veille (sur batterie)
Autoriser les états de veille (S1-S3) lorsque l'ordinateur est en veille (sur secteur)
Demander un mot de passe lorsqu'un ordinateur sort de la veille (sur batterie)
Demander un mot de passe lorsqu'un ordinateur sort de la veille (sur secteur)
Désactiver la veille hybride (sur batterie)
Désactiver la veille hybride (sur secteur)
Spécifier le délai de veille du système (sur secteur)
Spécifier le délai de veille prolongée du système (sur batterie)
Spécifier le délai de veille prolongée du système (sur secteur)
Spécifier le délai de veille si l'ordinateur n'est pas utilisé (sur batterie)
Spécifier le délai de veille si l'ordinateur n'est pas utilisé (sur secteur)
Paramètres de limitation de la puissance
Désactiver la limitation de la puissance
Action de notification de batterie critique
Action de notification de batterie faible
Désactiver la notification utilisateur de batterie faible
Niveau de notification de batterie critique
Niveau de notification de batterie de réserve
Niveau de notification de batterie faible
Paramètres du bouton
Sélectionner l'action de basculement du capot (sur batterie)
Sélectionner l'action de basculement du capot (sur secteur)
Sélectionner l'action du bouton d'alimentation (sur batterie)
Sélectionner l'action du bouton d'alimentation (sur secteur)
Sélectionner l'action du bouton d'alimentation du menu Démarrer (sur batterie)
Sélectionner l'action du bouton d'alimentation du menu Démarrer (sur secteur)
Sélectionner l'action du bouton de veille (sur batterie)
Sélectionner l'action du bouton de veille (sur secteur)
Paramètres du disque dur
Arrêter le disque dur (sur batterie)
Arrêter le disque dur (sur secteur)
Spécifier un mode de gestion d'alimentation actif personnalisé
Sélectionner un mode de gestion d'alimentation actif
Gestion de la communication Internet
Désactiver l'accès au Windows Store
Désactiver l'accès à toutes les fonctionnalités Windows Update
Désactiver l'Assistant Connexion Internet si l'adresse URL de connexion fait référence à Microsoft.com
Désactiver l'impression via HTTP
Désactiver l'inscription si l'adresse URL de connexion fait référence à Microsoft.com
Désactiver l'option Commander des photos de la Gestion des images
Désactiver l'option Publier sur le Web de la Gestion des fichiers
Désactiver la mise à jour automatique des certificats racines
Désactiver la recherche dans la Base de connaissances Microsoft du Centre d'aide et de support
Désactiver la recherche de pilotes de périphériques sur Windows Update
Désactiver le contenu « Le saviez-vous ? » du Centre d'aide et de support
Désactiver le partage des données de personnalisation de l'écriture manuscrite
Désactiver le Programme d'amélioration de l'expérience utilisateur Windows
Désactiver le Programme d'amélioration des services pour Windows Messenger
Désactiver le service d'association de fichier Internet
Désactiver le signalement d'erreurs de la reconnaissance de l'écriture manuscrite
Désactiver les liens « Events.asp » de l'observateur d'événements
Désactiver les mises à jour des fichiers de contenu de l'Assistant Recherche
Désactiver les tests actifs de l'Indicateur de statut de connectivité réseau Windows
Désactiver le téléchargement des pilotes d'imprimantes via HTTP
Désactiver le téléchargement à partir d'Internet pour les Assistants Publication de sites Web et Commande en ligne via Internet
Restreindre la communication Internet
Configurer l'intervalle d'actualisation pour le Gestionnaire de serveur
Ne pas afficher automatiquement le Gestionnaire de serveur à l'ouverture de session
Ne pas afficher la fenêtre Tâches de configuration initiales à l'ouverture de session
Infrastructure de classification des fichiers : onglet Afficher la classification dans l'Explorateur de fichiers
Infrastructure de classification des fichiers : spécifier la liste des propriétés de classification
Autoriser les non-administrateurs à installer des pilotes pour ces classes d'installation de périphériques
Désactiver l'invite de recherche de pilotes de périphériques sur Windows Update
Restrictions d'installation de périphériques
Afficher un message personnalisé lorsque l'installation d'un périphérique est empêchée par un paramètre de stratégie
Afficher un message personnalisé lorsque l'installation est empêchée par un paramètre de stratégie
Autoriser l'installation de périphériques correspondant à l'un de ces ID de périphériques
Délai (en secondes) pour forcer le redémarrage afin d'appliquer des modifications de stratégie
Empêcher l'installation de périphériques amovibles
Empêcher l'installation de périphériques correspondant à l'un de ces ID de périphériques
Empêcher l'installation de périphériques non décrits par d'autres paramètres de stratégie
Empêcher l'installation de périphériques à l'aide de pilotes correspondant à ces classes d'installation de périphériques
Permettre l'installation de périphériques à l'aide de pilotes correspondant à ces classes d'installation de périphériques
Autoriser l'accès distant à l'interface Plug-and-Play
Configurer le délai d'attente d'installation de périphérique
Désactiver les bulles « Nouveau matériel détecté » pendant l'installation de périphériques
Empêcher la création de point de restauration système lors d'une activité d'un périphérique demandant habituellement la création d'un point de restauration
Empêcher la récupération des métadonnées de périphérique depuis Internet
Empêcher Windows d'envoyer un rapport d'erreurs lorsqu'un pilote de périphérique demande un logiciel supplémentaire au cours de l'installation
Ne pas envoyer de rapport d'erreurs Windows lors de l'installation d'un pilote générique sur un périphérique
Spécifier l'ordre de recherche des emplacements source des pilotes de périphériques
Spécifier le serveur de recherche de mises à jour de pilotes de périphériques
Découverte de cibles iSCSI
Ne pas autoriser l'ajout de nouvelles cibles via la configuration manuelle
Ne pas autoriser la configuration manuelle des cibles découvertes
Ne pas autoriser la configuration manuelle des portails cibles
Ne pas autoriser la configuration manuelle des serveurs iSNS
iSCSI général
Ne pas autoriser les modifications du nom iqn initiateur
Ne pas autoriser les ouvertures de session supplémentaires
Sécurité iSCSI
Ne pas autoriser les connexions sans authentification IPSec
Ne pas autoriser les modifications du secret CHAP initiateur
Ne pas autoriser les sessions sans authentification CHAP mutuelle
Ne pas autoriser les sessions sans authentification CHAP unidirectionnelle
Avertissement pour cause de tickets Kerberos volumineux
Demander l'authentification composée
Fournir des informations sur les ouvertures de session précédentes sur les ordinateurs clients
Prise en charge du contrôleur de domaine Kerberos pour l'extension d'actualisation de PKInit
Prise en charge du contrôleur de domaine Kerberos pour les revendications, l'authentification composée et le blindage Kerberos
Utiliser l'ordre de recherche dans la forêt
Définir la taille maximale de la mémoire tampon des jetons de contexte SSPI Kerberos
Définir les mappages de noms d'hôtes à un domaine Kerberos
Définir les paramètres des domaines interopérables Kerberos V5
Désactiver la vérification de la révocation pour le certificat SSL des serveurs proxy KDC
Exiger une correspondance stricte des noms de principaux du service cibles dans les appels de procédure distante
Exiger une validation KDC stricte
Faire échouer les demandes d'authentification lorsque le blindage Kerberos n'est pas disponible
Prendre en charge l'authentification composée
Prise en charde de l'authentification de périphérique à l'aide de certificats
Prise en charge du client Kerberos pour les revendications, l'authentification composée et le blindage Kerberos
Spécifier les serveurs proxy KDC pour les clients Kerberos
Toujours envoyer l'authentification composée en premier
Utiliser l'ordre de recherche de la forêt
Logiciel anti-programme malveillant à lancement anticipé
Stratégie d'initialisation des pilotes de démarrage
Enregistrements DNS du localisateur de contrôleurs de domaine
Définir la durée de vie dans les enregistrements DNS du localisateur de contrôleurs de domaine
Définir la priorité dans les enregistrements DNS SRV du localisateur de contrôleurs de domaine
Définir le poids dans les enregistrements DNS SRV du localisateur de contrôleurs de domaine
Essayer le site le plus proche suivant
Intervalle de la redécouverte forcée
Ne pas traiter les messages mailslot utilisés pour la localisation d'un contrôleur de domaine en fonction de son nom de domaine NetBIOS
Ne pas utiliser la découverte NetBIOS pour l'emplacement des contrôleurs de domaine en cas d'échec de la découverte DNS
Retourner le type d'adresse de contrôleur de domaine
Spécifier l'inscription dynamique des enregistrements DNS du localisateur de contrôleurs de domaine
Spécifier l'intervalle d'actualisation des enregistrements DNS du localisateur de contrôleurs de domaine
Spécifier les enregistrements DNS du localisateur de contrôleurs de domaine non inscrit par les contrôleurs de domaine
Spécifier les sites couverts par les enregistrements DNS SRV du localisateur de contrôleurs de domaine
Spécifier les sites couverts par les enregistrements DNS SRV du localisateur de la partition du répertoire d'application
Spécifier les sites couverts par les enregistrements DNS SRV du localisateur GC
Spécifier le type de recherche d'adresse pour la requête Ping du localisateur de contrôleurs de domaine
Utiliser la résolution de noms DNS avec un nom de domaine en une partie au lieu de la résolution de noms NetBIOS pour localiser le contrôleur de domaine
Utiliser le recouvrement de site automatique par les enregistrements DNS SRV du localisateur de contrôleurs de domaine
Utilisez la résolution de noms DNS lorsqu'un nom de domaine en une seule partie est utilisé, en ajoutant différents suffixes DNS inscrits, si le paramètre AllowSingleLabelDnsDomain n'est pas activé.
Autoriser les algorithmes de chiffrement compatibles avec Windows NT 4.0
Contacter le contrôleur de domaine principal lors de l'échec de l'ouverture de session
Définir la compatibilité du partage Netlogon
Définir la compatibilité du partage SYSVOL
Spécifier l'intervalle d'actualisation du cache de contrôleur de domaine périodique positif pour les appelants non en arrière plan
Spécifier la taille maximale du fichier journal
Spécifier le niveau de sortie de débogage du fichier journal
Spécifier le nom du site
Spécifier le paramètre du cache de la découverte de contrôleurs de domaine négatif
Spécifier le retard de numérotation attendu à la connexion
Utiliser l'intervalle d'actualisation du cache de contrôleur de domaine périodique positif pour les appelants en arrière plan
Utiliser le mode Urgent lors de l'envoi d'une requête Ping sur les contrôleurs de domaine
Utiliser le paramètre Intervalle maximal de tentatives de découverte de contrôleur de domaine initial pour les appelants en arrière plan
Utiliser le paramètre Tentatives de découverte de contrôleur de domaine final pour les appelants en arrière plan
Utiliser le paramètre Tentatives de découverte de contrôleur de domaine initial pour les appelants en arrière plan
Désactiver l'arrêt automatique des applications qui bloquent ou annulent l'arrêt de l'ordinateur
Blocage de police non approuvée
Options de traitement des préventions
Activer la connexion par le code PIN d'usage
Affecter un domaine par défaut pour l'ouverture de session
Afficher l'animation à la première connexion
Attribuer un fournisseur d'informations d'identification par défaut
Autoriser les utilisateurs à choisir si un mot de passe est requis lors de la sortie du mode de veille connectée
Configurer le verrouillage dynamique
Désactiver la connexion par mot de passe image
Désactiver les notifications des applications sur l'écran de verrouillage
Désactiver le son de démarrage de Windows
Empêcher l'utilisateur d'afficher les détails du compte à la connexion
Exclure les fournisseurs d'informations d'identification
Exécuter ces programmes à l'ouverture de session utilisateur
Masquer les points d'entrée pour le changement rapide d'utilisateur
Ne pas afficher l'interface utilisateur de sélection de réseau
Ne pas afficher l'écran de démarrage Mise en route à l'ouverture de session
Ne pas traiter la liste d'exécution héritée
Ne pas traiter la liste d'exécution unique
Ne pas énumérer les utilisateurs connectés sur les ordinateurs membres d'un domaine
Toujours utiliser l'ouverture de session classique
Toujours utiliser un arrière-plan d'ouverture de session personnalisé
Énumérer les utilisateurs locaux sur les ordinateurs membres d'un domaine
Attendre le chargement du profil utilisateur itinérant
Avertir l'utilisateur quand une connexion réseau lente est détectée
Conserver les données d'installation des logiciels Windows Installer et de la stratégie de groupe
Contrôler le délai d'attente des connexions réseau lentes pour les profils utilisateur
Définir le dossier de base de l'utilisateur
Définir le temps d'attente maximal pour le réseau si un utilisateur a un profil utilisateur itinérant ou un répertoire d'accueil distant
Définir un chemin d'accès de profil itinérant pour tous les utilisateurs ouvrant une session sur cet ordinateur
Désactiver l'ID de publicité
Désactiver la détection des connexion réseau lentes
Empêcher la propagation des modifications de profils itinérants vers le serveur
Gestion par l'utilisateur du partage des informations de nom d'utilisateur, d'image de compte et de domaine avec les applications (et non pas les applications bureautiques)
N'autoriser que les profils utilisateur locaux
Ne pas forcer le déchargement du Registre des utilisateurs lors de la fermeture de session de l'utilisateur
Ne pas vérifier les utilisateurs propriétaires des dossiers Profils itinérants
Nombre maximal de tentatives de déchargement et de mise à jour du profil utilisateur
Planifier le téléchargement en tâche de fond du fichier de Registre d'un profil utilisateur itinérant au cours d'une session
Télécharger les profils itinérants sur les ordinateurs principaux uniquement
Établir la valeur de délai d'expiration pour les boîtes de dialogue
Définir l'analyse de la protection des fichiers Windows
Limiter la taille du cache de la protection des fichiers Windows
Masquer la fenêtre de progression de l'analyse des fichiers
Spécifier l'emplacement du cache pour la protection des fichiers Windows
Appliquer la limite de quota de disque
Appliquer la stratégie aux supports amovibles
Enregistrer un événement lorsque les niveaux d'avertissement de quota dépassent
Entrer un événement dans le journal lorsque les limites de quota sont dépassées
Limite de quota et niveau d'avertissement par défaut
Rediriger les dossiers uniquement sur les ordinateurs principaux
Utiliser les noms de sous-dossiers localisés lors de la redirection du menu Démarrer et de Mes documents
Redirection de périphériques
Restrictions de redirection de périphériques
Empêcher la redirection de périphériques correspondant à l'un de ces ID de périphériques
Empêcher la redirection de périphériques USB
Désactiver la configuration
Autoriser la restauration de l'état par défaut du système
Autoriser les scripts d'ouverture de session lorsque NetBIOS ou WINS est désactivé
Délai d'attente maximal pour les scripts de stratégie de groupe
Exécuter les scripts d'arrêt en mode visible
Exécuter les scripts d'ouverture de session simultanément
Exécuter les scripts de démarrage de manière asynchrone
Exécuter les scripts de démarrage en mode visible
Exécuter les scripts Windows PowerShell en premier au démarrage et à l'arrêt de l'ordinateur
Exécuter les scripts Windows PowerShell en premier à l'ouverture et à la fermeture de session utilisateur
Service Attestation d'intégrité de l'appareil
Activez la surveillance et la création de rapports pour l'attestation d'intégrité de l'appareil
Service de temps Windows
Fournisseurs de temps
Activer le serveur NTP Windows
Configurer le client NTP Windows
Services de module de plateforme sécurisée
Activer la sauvegarde du module de plateforme sécurisée dans les services de domaine Active Directory (AD DS)
Configurer la liste des commandes de module de plateforme sécurisée bloquées
Configurer le niveau des informations d'autorisation du module de plateforme sécurisée (TPM) accessibles au système d'exploitation
Configurez le système pour effacer le module de plateforme sécurisée (TPM) s'il n'est pas en mode prêt.
Configurez le système pour qu'il utilise le paramètre Paramètres de prévention des attaques de dictionnaire pour TPM 2.0.
Durée de verrouillage pour l'utilisateur standard
Ignorer la liste locale des commandes de module de plateforme sécurisée bloquées
Ignorer la liste par défaut des commandes de module de plateforme sécurisée bloquées
Seuil individuel de verrouillage pour l'utilisateur standard
Seuil total de verrouillage pour l'utilisateur standard
Services Paramètres régionaux
Interdire la copie des méthodes d'entrée utilisateur dans le compte système pour la connexion
Interdire la sélection de paramètres régionaux personnalisés
Interdire le changement d'emplacement géographique
Interdire le remplacement des paramètres régionaux par l'utilisateur
Limiter les paramètres régionaux système
Limiter les paramètres régionaux utilisateur
Journalisation et suivi
Configurer le suivi et la journalisation de l'extension de préférence Applications
Configurer le suivi et la journalisation de l'extension de préférence Dossiers
Configurer le suivi et la journalisation de l'extension de préférence Environnement
Configurer le suivi et la journalisation de l'extension de préférence Fichiers .ini
Configurer le suivi et la journalisation de l'extension de préférence Fichiers
Configurer le suivi et la journalisation de l'extension de préférence Imprimantes
Configurer le suivi et la journalisation de l'extension de préférence Mappages de lecteurs
Configurer le suivi et la journalisation de l'extension de préférence Menu Démarrer
Configurer le suivi et la journalisation de l'extension de préférence Options d'alimentation
Configurer le suivi et la journalisation de l'extension de préférence Options des dossiers
Configurer le suivi et la journalisation de l'extension de préférence Options régionales
Configurer le suivi et la journalisation de l'extension de préférence Options réseau
Configurer le suivi et la journalisation de l'extension de préférence Paramètres Internet
Configurer le suivi et la journalisation de l'extension de préférence Partages réseau
Configurer le suivi et la journalisation de l'extension de préférence Périphériques
Configurer le suivi et la journalisation de l'extension de préférence Raccourcis
Configurer le suivi et la journalisation de l'extension de préférence Registre
Configurer le suivi et la journalisation de l'extension de préférence Services
Configurer le suivi et la journalisation de l'extension de préférence Sources de données
Configurer le suivi et la journalisation de l'extension de préférence Tâches planifiées
Configurer le suivi et la journalisation de l'extension de préférence Utilisateurs et groupes locaux
Activer la mise en cache des stratégies de groupe pour les serveurs
Activer la synchronisation des contrôleurs de domaine AD/DFS durant l'actualisation de stratégie
Autoriser la stratégie utilisateur et les profils itinérants entre les forêts
Autoriser un traitement asynchrone de la stratégie de groupe utilisateur lors d'une ouverture de session par le biais des services Bureau à distance
Configurer la détection d'une liaison lente de stratégie de groupe
Configurer la mise en cache des stratégies de groupe
Configurer le délai des scripts d'ouverture de session
Configurer le mode de traitement par bouclage de la stratégie de groupe utilisateur
Configurer les connexions Accès direct en tant que connexion haut débit
Configurer les liaisons web-application avec les gestionnaires d'URI d'applications
Configurer le traitement de la stratégie d'installation de logiciel
Configurer le traitement de la stratégie de maintenance Internet Explorer
Configurer le traitement de la stratégie de quota de disque
Configurer le traitement de la stratégie de redirection de dossier
Configurer le traitement de la stratégie de récupération EFS
Configurer le traitement de la stratégie de scripts
Configurer le traitement de la stratégie de sécurité
Configurer le traitement de la stratégie de sécurité IP
Configurer le traitement de la stratégie du Registre
Configurer le traitement de la stratégie sans fil
Configurer le traitement de stratégie de réseau câblé
Définir l'intervalle d'actualisation de la stratégie de groupe pour les contrôleurs de domaine
Définir l'intervalle d'actualisation de la stratégie de groupe pour les ordinateurs
Désactiver l'actualisation en tâche de fond des stratégies de groupe
Désactiver l'optimisation AOAC du service client Stratégie de groupe
Désactiver le jeu de stratégie résultant
Désactiver le traitement des objets de stratégie de groupe locaux
Déterminer si les utilisateurs interactifs peuvent générer des données de jeu de stratégies résultant
Modifier le traitement de la stratégie de groupe de façon à ce qu'elle s'exécute de façon asynchrone lorsqu'une connexion réseau lente est détectée.
Poursuivre les expériences sur cet appareil
Spécifier le délai d'attente de la connectivité de l'espace de travail pour le traitement de la stratégie
Spécifier le temps d'attente de traitement de stratégie de démarrage
Supprimer la capacité de l'utilisateur à invoquer l'actualisation de la stratégie de l'ordinateur
Toujours utiliser les fichiers ADM locaux pour l'Éditeur d'objets de stratégie de groupe
Traitement de la stratégie pour l'extension de préférence Applications
Traitement de la stratégie pour l'extension de préférence Dossiers
Traitement de la stratégie pour l'extension de préférence Environnement
Traitement de la stratégie pour l'extension de préférence Fichiers .ini
Traitement de la stratégie pour l'extension de préférence Fichiers
Traitement de la stratégie pour l'extension de préférence Imprimantes
Traitement de la stratégie pour l'extension de préférence Mappages de lecteurs
Traitement de la stratégie pour l'extension de préférence Menu Démarrer
Traitement de la stratégie pour l'extension de préférence Options d'alimentation
Traitement de la stratégie pour l'extension de préférence Options des dossiers
Traitement de la stratégie pour l'extension de préférence Options régionales
Traitement de la stratégie pour l'extension de préférence Options réseau
Traitement de la stratégie pour l'extension de préférence Paramètres Internet
Traitement de la stratégie pour l'extension de préférence Partages réseau
Traitement de la stratégie pour l'extension de préférence Périphériques
Traitement de la stratégie pour l'extension de préférence Raccourcis
Traitement de la stratégie pour l'extension de préférence Registre
Traitement de la stratégie pour l'extension de préférence Services
Traitement de la stratégie pour l'extension de préférence Sources de données
Traitement de la stratégie pour l'extension de préférence Tâches planifiées
Traitement de la stratégie pour l'extension de préférence Utilisateurs et groupes locaux
Stratégies de système d'exploitation
Active le flux d'activité
Autoriser la publication des activités de l'utilisateur
Activer / Désactiver les fonctionnalités TxF déconseillées
Autoriser le chiffrement du fichier d'échange NTFS
N'autoriser la compression sur aucun volume NTFS
N'autoriser le chiffrement sur aucun volume NTFS
Options de création de noms courts
Activer les noms de chemin d'accès Win32 longs
Autoriser l'évaluation d'un lien symbolique
Désactiver les notifications de suppression sur tous les volumes
Activer la fonctionnalité des données sur l'état du système du moniteur d'événements de mise hors tension
Activer le datage permanent
Afficher des messages d'état très détaillés
Afficher le moniteur d'événements de mise hors tension
Autoriser les clients de suivi de lien distribué à utiliser les ressources du domaine
Désactiver la prévention de l'exécution des données pour l'exécutable de l'aide HTML
Ne pas afficher la page Gérer votre serveur à l'ouverture de session
Ne pas chiffrer automatiquement les fichiers déplacés vers des dossiers chiffrés
Ne pas éteindre l'alimentation de l'ordinateur après l'arrêt du système par Windows.
Restreindre des fonctions d'aide HTML potentiellement non sécurisées à des dossiers spécifiés
Restreindre l'exécution de ces programmes à partir de l'Aide
Spécifier des paramètres pour l'installation des composants facultatifs et la réparation de composants
Spécifier l'emplacement du fichier d'installation de Windows
Spécifier l'emplacement du fichier d'installation du Service Pack Windows
Supprimer les messages d'état de Démarrage / Arrêt / Ouverture de session /Fermeture de session
Télécharger les composants manquants
Activer le filtrage dans la boîte de dialogue Rechercher
Cacher le dossier Active Directory
Taille maximale des recherches dans Active Directory
Activer Active Desktop
Ajouter/supprimer des éléments
Désactiver Active Desktop
Désactiver tous les éléments
Empêcher l'ajout d'éléments
Empêcher la fermeture d'éléments
Empêcher la modification d'éléments
Empêcher la suppression d'éléments
Interdire les modifications
N'autoriser que les papiers peints au format bmp
Cacher l'icône Emplacements réseau sur le Bureau
Cacher l'icône Internet Explorer sur le Bureau
Désactiver les mouvements de souris réduisant la fenêtre Aero Shake
Empêcher l'ajout, le glisser-déplacer et la fermeture des barres d'outils de la Barre des tâches
Empêcher l'utilisateur de rediriger manuellement des dossiers de profils
Empêcher le redimensionnement des barres d'outils du Bureau
Masquer et désactiver tous les éléments du Bureau
Ne pas ajouter de partages des documents récemment ouverts dans Emplacements réseau
Ne pas enregistrer les paramètres en quittant
Supprimer l'Assistant Nettoyage du Bureau
Supprimer l'icône de la Corbeille du Bureau
Supprimer l'icône Mes documents du Bureau
Supprimer les propriétés du menu contextuel de la Corbeille
Supprimer Poste de travail du Bureau
Supprimer Propriétés du menu contextuel de l'icône Mes documents
Supprimer Propriétés du menu contextuel de l'icône Poste de travail
Console de gestion Microsoft
Composants logiciels enfichables restreints/autorisés
Composants logiciels enfichables d'extension
Accès à distance - Nœud utilisateur
Dépendances de service
Envoyer un message de console
Extension de configuration DCOM
Extension de dossiers partagés
Extension du Gestionnaire de ressources du serveur de fichiers
Extension du Gestionnaire de stockage pour réseau SAN
Extension Gestion de disque
Extension Gestion DFS
Extension Gestion du partage et du stockage
Gestion de relais DHCP
Gestionnaire d'autorisation
Journalisation IAS
Lecteurs logiques et mappés
Observateur d'événements (Windows Vista)
Paramètres de la stratégie de l'autorité de certification
Partage de connexion (NAT)
Routage AppleTalk
Routage IGMP
Routage IPX
Routage IPX RIP
Routage IPX SAP
Vue étendue (affichage Web)
Extensions de composants logiciels enfichables de la stratégie de groupe
Configuration du client NAP
Gestion des stratégies de sécurité IP
Installation de logiciels (ordinateurs)
Installation de logiciels (utilisateurs)
Pare-feu Windows avec sécurité avancée
Scripts (démarrage/arrêt)
Scripts (ouverture/fermeture de session)
Stratégies de réseau sans fil (IEEE 802.11)
Extensions du composant logiciel enfichable Jeu de stratégie résultant
Extensions pour le composant logiciel enfichable Préférences
Autoriser l'utilisation de composants logiciels enfichables Applications
Autoriser l'utilisation de l'extension de préférence Applications
Autoriser l'utilisation de l'extension de préférence Dossiers
Autoriser l'utilisation de l'extension de préférence Environnement
Autoriser l'utilisation de l'extension de préférence Fichiers .ini
Autoriser l'utilisation de l'extension de préférence Fichiers
Autoriser l'utilisation de l'extension de préférence Imprimantes
Autoriser l'utilisation de l'extension de préférence Mappages de lecteurs
Autoriser l'utilisation de l'extension de préférence Menu Démarrer
Autoriser l'utilisation de l'extension de préférence Options d'alimentation
Autoriser l'utilisation de l'extension de préférence Options des dossiers
Autoriser l'utilisation de l'extension de préférence Options régionales
Autoriser l'utilisation de l'extension de préférence Options réseau
Autoriser l'utilisation de l'extension de préférence Paramètres Internet
Autoriser l'utilisation de l'extension de préférence Partages réseau
Autoriser l'utilisation de l'extension de préférence Périphériques
Autoriser l'utilisation de l'extension de préférence Raccourcis
Autoriser l'utilisation de l'extension de préférence Registre
Autoriser l'utilisation de l'extension de préférence Services
Autoriser l'utilisation de l'extension de préférence Sources de données
Autoriser l'utilisation de l'extension de préférence Tâches planifiées
Autoriser l'utilisation de l'extension de préférence Utilisateurs et groupes locaux
Autoriser l'utilisation de l'onglet Préférences
Autoriser l'utilisation des paramètres du Panneau de configuration (Ordinateurs)
Autoriser l'utilisation des paramètres du Panneau de configuration (Utilisateurs)
Composant logiciel enfichable Jeu de stratégie résultant
Onglet Stratégie de groupe pour les outils Active Directory
Éditeur d'objets de stratégie de groupe Starter de la stratégie de groupe
Éditeur d'objet stratégie de groupe
Éditeur de gestion des stratégies de groupe
Configuration de .Net Framework
Contrôle d'admission QoS
Contrôle WMI
Extensions FrontPage Server
Gestion du module de plateforme sécurisée (TPM)
Gestionnaire de clusters de basculement
Lien vers une adresse Web
Modification ADSI
PKI d'entreprise
Service authentification Internet (IAS)
Surveillance de la sécurité IP
Interdire à l'utilisateur de basculer en mode auteur
Restreindre les utilisateurs à l'utilisation de la liste des composants logiciels enfichables explicitement autorisés
Configurer Windows à la une sur l'écran de verrouillage
Désactiver l'expérience des écrans d'accueil de Windows
Désactiver toutes les fonctionnalités Windows à la une
Désactiver Windows à la une sur le centre de notifications
Ne pas suggérer de contenu tiers dans Windows à la une
Active l'utilisation du service Broker à jetons pour l'authentification AD FS
Spécifier les paramètres de Dossiers de travail
Boîte de dialogue commune d'ouverture de fichiers
Cacher la barre des emplacements des boîtes de dialogue communes
Masquer la liste déroulante des fichiers récents
Masquer le bouton Précédent de la boîte de dialogue commune
Éléments affichés dans la barre des Favoris
Volet des cadres de l'Explorateur
Activer ou désactiver le volet d'informations
Désactiver le volet de visualisation
Activer l'interface classique
Afficher la barre de menus dans l'Explorateur de fichiers
Afficher la boîte de dialogue de confirmation lors de la suppression des fichiers
Dans Poste de travail, masquer ces lecteurs spécifiés
Demander des informations d'identification pour des installations à partir du réseau
Désactiver l'affichage des entrées de recherche récentes de la zone de recherche de l'Explorateur de fichiers
Désactiver l'affichage des extraits en mode d'affichage Contenu
Désactiver l'affichage des miniatures et afficher seulement les icônes.
Désactiver l'affichage des miniatures et afficher seulement les icônes sur les dossiers réseau
Désactiver la mise en cache des miniatures dans les fichiers masqués thumbs.db
Désactiver la mise en cache des miniatures
Désactiver les contrôles communs et les animations
Désactiver les dossiers connus
Désactiver les fonctionnalités de bibliothèque Windows qui utilisent des données de fichier indexé
Désactiver les touches de raccourci Windows
Empêcher l'accès aux lecteurs à partir du Poste de travail
Empêcher les utilisateurs d'ajouter des fichiers à la racine du dossier des fichiers utilisateur
Masque l'élément Gérer du menu contextuel de l'Explorateur de fichiers.
N'autoriser que les extensions de l'environnement par utilisateur ou approuvées
Ne pas afficher l'Accueil Windows lors de l'ouverture de session de l'utilisateur
Ne pas afficher « Ordinateurs proches » dans les emplacements réseau
Ne pas afficher « Tout le réseau » dans les emplacements réseau
Ne pas autoriser l'ouverture des Options des dossiers à partir du bouton Options de l'onglet Affichage du ruban
Ne pas demander d'autres informations d'identification
Ne pas déplacer les fichiers supprimés vers la Corbeille
Ne pas rechercher les raccourcis de l'environnement lors de l'exploration
Nombre maximal de documents récents
Supprimer l'interface utilisateur permettant de modifier les paramètres d'animation des menus
Supprimer l'interface utilisateur permettant de modifier les paramètres de l'indicateur de navigation au clavier
Supprimer l'onglet DFS
Supprimer l'onglet Matériel
Supprimer l'onglet Sécurité
Supprimer le bouton Rechercher de l'Explorateur de fichiers
Supprimer le lien Relancer la recherche de Rechercher sur Internet
Supprimer le menu contextuel par défaut de l'Explorateur de fichiers
Supprimer le menu Fichier de l'Explorateur de fichiers
Supprimer les Documents partagés du Poste de travail
Supprimer les fonctionnalités de gravure de CD
Supprimer les options « Connecter un lecteur réseau » et « Déconnecter un lecteur réseau »
Taille maximale autorisée de la Corbeille
Épingler les bibliothèques ou les connecteurs de recherche aux liens Relancer la recherche et au menu Démarrer
Épingler les sites de recherche Internet aux liens Relancer la recherche et au menu Démarrer
Gestionnaire de pièces jointes
Avertir les antivirus lors de l'ouverture des pièces jointes
Liste d'inclusions pour les types de fichiers à risque faible
Liste d'inclusions pour les types de fichiers à risque modéré
Liste d'inclusions pour les types de fichiers à risque élevé
Logique de confiance pour les pièces jointes
Masquer les mécanismes de suppression d'informations de zone
Ne pas conserver les informations de zone dans les pièces jointes
Niveau de risque par défaut pour les pièces jointes
Activer la journalisation des erreurs de conversion pour le rapport d'erreurs de conversion
Activer la mise à jour du lexique
Activer le candidat de cloud
Activer le candidat de cloud pour CHS
Désactiver l'enregistrement des données de réglage automatique dans un fichier
Désactiver l'intégration de la recherche Internet
Désactiver la saisie prédictive basée sur l'historique
Désactiver le dictionnaire étendu ouvert
Ne pas inclure le glyphe standard de non-publication dans la liste de candidats
Désactiver le basculement entre les applications récentes
Désactiver le suivi d'utilisation des applications
Empêcher les utilisateurs de remplacer l'invite de commandes par Windows PowerShell dans le menu affiché quand ils cliquent avec le bouton droit dans l'angle inférieur gauche ou qu'ils appuient sur la touche Windows+X
Ne pas afficher les applications récentes quand la souris pointe dans l'angle supérieur gauche de l'écran
Rechercher, Partager, Démarrer, Périphériques et Paramètres n'apparaissent pas quand la souris pointe vers l'angle supérieur droit de l'écran
Désactiver le téléchargement automatique d'ActiveX VersionList