L’Invite de commande est un utilitaire puissant qui permet de gérer les paramètres du système et des applications. Si vous souhaitez en désactiver l’accès sur votre ordinateur, suivez ce guide.
L’utilisation de la ligne de commande sous Windows permet aux administrateurs de s’attaquer rapidement à des tâches spécifiques. Cependant, il se peut que vous souhaitiez désactiver l’Invite de commande pour certains utilisateurs afin qu’ils ne puissent pas exécuter de commandes.
Bien que Microsoft abandonne progressivement l’Invite de commande, il s’agit toujours d’un utilitaire utile et puissant. L’exécution d’une mauvaise commande peut avoir des conséquences négatives. La désactivation de l’invite de commande permet d’éviter toute modification indésirable du système.
Étant donné que vous pouvez toujours l’utiliser pour configurer les paramètres du système et les applications, il est judicieux de l’empêcher de s’exécuter si l’utilisateur n’en a pas besoin. Voici donc la marche à suivre pour le désactiver sur votre PC Windows.
Sommaire
Comment désactiver l’Invite de commande sous Windows
Si vous devez empêcher l’accès aux utilitaires de la ligne de commande, il existe plusieurs méthodes pour y parvenir. Par exemple, si vous exécutez le programme Pro de Windows 10 ou 11 ou plus, vous pouvez le bloquer à partir de la stratégie de groupe.
Si vous exécutez l’application Accueil Cependant, pour les versions plus récentes de Windows, vous devrez modifier des valeurs dans le Registre (ce que nous expliquerons dans la section suivante). Les étapes suivantes permettent de désactiver l’Invite de commande sous Windows 10 ou 11 Pro et supérieur.
Pour désactiver l’Invite de commande à l’aide de l’Éditeur de stratégie de groupe sous Windows :
- Appuyez sur Touche Windows + R pour lancer l’application Exécuter dialogue.
- Type gpedit.msc et cliquez sur OK ou appuyez sur Entrer.
- Naviguez jusqu’à l’emplacement suivant dans l’éditeur de stratégie de groupe : Configuration de l’utilisateur > ; Modèles d’administration > ; Système
- Double-cliquez sur l’icône Empêcher l’accès à l’invite de commande dans la colonne de droite.
- Sélectionner Activé sur l’écran suivant pour désactiver l’accès à l’invite de commande.
- Dans l’écran Options sélectionnez Oui dans la liste déroulante pour empêcher l’utilisateur d’exécuter le programme .bat ou .cmd types de fichiers.
Note : Si le PC exécute des fichiers batch lors de la connexion, de la déconnexion, du démarrage, de l’arrêt ou s’il utilise le bureau à distance (RDP), vous devez laisser ce paramètre inchangé.
- Cliquez sur Appliquer et OK pour enregistrer les modifications.
Pour réactiver l’Invite de commande à l’avenir, revenez en arrière et définissez l’option Empêcher l’accès à l’invite de commande Politique d’accès à l’invite de commande Non configuré.
Comment désactiver l’invite de commande à partir du registre Windows
Si vous utilisez Windows Home, vous devrez désactiver l’Invite de commande à l’aide de la commande Éditeur de registre Windows (ou regedit).
Important : La modification du registre n’est pas recommandée pour les utilisateurs débutants. La suppression d’une mauvaise clé ou la saisie d’une valeur incorrecte peut conduire à un PC instable ou irrécupérable. Avant d’effectuer des modifications, sauvegardez le registre et créez une sauvegarde du système afin de pouvoir récupérer Windows.
Pour désactiver l’Invite de commande à l’aide du Registre sous Windows :
- Appuyez sur Touche Windows + R pour lancer l’application Exécuter dialogue.
- Tapez regedit et cliquez sur OK ou appuyez sur Entrer.
- Naviguez jusqu’à la section suivante dans l’éditeur du registre : HKEY_CURRENT_USER\Software\Policies\Microsoft\Windows
- Cliquez avec le bouton droit de la souris sur l’icône Windows et sélectionnez Nouveau > ; Clé dans le menu.
- Nommer la clé pour Système.
- Cliquez avec le bouton droit de la souris sur la clé système nouvellement créée et sélectionnez Nouveau > ; Valeur DWORD (32 bits).
- Nommez la nouvelle valeur à DésactiverCMDet de fixer sa valeur à 2 pour désactiver l’invite mais autoriser les fichiers batch. Ou définissez-le à 1 pour désactiver l’invite et empêcher l’exécution des fichiers batch.
- Après avoir saisi une valeur, cliquez sur OK.
- Fermez l’éditeur du registre et redémarrez Windows.
L’Invite de commande est désactivée et ne peut pas être exécutée par l’utilisateur. Si vous souhaitez l’activer ultérieurement, définissez le paramètre DisableCMD valeur à 0 à la place.
Quelle que soit l’option utilisée, une fois l’Invite de commande désactivée, un utilisateur peut toujours la rechercher et la lancer. Cependant, il sera accueilli par un message indiquant qu’il a été désactivé par l’administrateur. Appuyez sur n’importe quelle touche pour fermer l’invite de commande, même si vous essayez de l’exécuter en tant qu’administrateur.
Garder le contrôle sur Windows 11
Si vous avez un enfant ou un autre utilisateur qui n’est pas très calé en technologie (ou suffisamment pour être dangereux), la désactivation de l’Invite de commande contribuera à protéger la stabilité du système. Et si vous souhaitez l’activer à nouveau à l’avenir, la procédure est simple en suivant les étapes ci-dessus.
En tant qu’administrateur, vous pouvez faire d’autres choses pour garantir la sécurité de votre système. Par exemple, vous pouvez désactiver l’installation d’applications tierces, de sorte que les utilisateurs ne puissent installer que des applications provenant du Microsoft Store.
Il existe d’autres fonctionnalités de Windows que vous pouvez être amené à désactiver. Par exemple, il peut être nécessaire de désactiver temporairement Windows Security pour permettre l’installation d’un fichier de confiance, ou vous pouvez désactiver Bing Chat AI de Windows Search.
