Stratégies de sécurité - Console de gestion Microsoft

Endpoint Central prend en charge la configuration des stratégies de sécurité suivantes dans la catégorie Console de gestion Microsoft :

Stratégie de sécuritéDescription
Empêcher l'utilisateur de passer en mode créationLes utilisateurs ne peuvent pas créer de fichiers de console ni ajouter ou supprimer des composants logiciels enfichables. De plus, comme ils ne peuvent pas ouvrir les fichiers de console en mode création, ils ne peuvent pas utiliser les outils que ces fichiers contiennent.
Limiter les utilisateurs à la liste explicitement autorisée des composants logiciels enfichablesTous les composants logiciels enfichables sont interdits, à l'exception de ceux que vous autorisez explicitement. Utilisez ce paramètre si vous prévoyez d'interdire l'utilisation de la plupart des composants logiciels enfichables.  Pour autoriser explicitement un composant logiciel enfichable, ouvrez le dossier de paramètres Composants logiciels enfichables interdits/autorisés et activez les paramètres correspondant au composant logiciel enfichable que vous souhaitez autoriser.
Restreindre/autoriser le composant logiciel enfichable Services de composantsSi le paramètre est activé, le composant logiciel enfichable est autorisé. Si le paramètre est désactivé, le composant logiciel enfichable est interdit.  Si ce paramètre n'est pas configuré, le paramètre « Limiter les utilisateurs à la liste explicitement autorisée des composants logiciels enfichables » détermine si ce composant logiciel enfichable est autorisé ou interdit.
Restreindre/autoriser le composant logiciel enfichable Gestion de l'ordinateurSi le paramètre est activé, le composant logiciel enfichable est autorisé. Si le paramètre est désactivé, le composant logiciel enfichable est interdit.  Si ce paramètre n'est pas configuré, le paramètre « Limiter les utilisateurs à la liste explicitement autorisée des composants logiciels enfichables » détermine si ce composant logiciel enfichable est autorisé ou interdit.
Restreindre/autoriser le composant logiciel enfichable Gestionnaire de périphériquesSi le paramètre est activé, le composant logiciel enfichable est autorisé. Si le paramètre est désactivé, le composant logiciel enfichable est interdit.  Si ce paramètre n'est pas configuré, le paramètre « Limiter les utilisateurs à la liste explicitement autorisée des composants logiciels enfichables » détermine si ce composant logiciel enfichable est autorisé ou interdit.
Restreindre/autoriser le composant logiciel enfichable Gestion des disquesSi le paramètre est activé, le composant logiciel enfichable est autorisé. Si le paramètre est désactivé, le composant logiciel enfichable est interdit.  Si ce paramètre n'est pas configuré, le paramètre « Limiter les utilisateurs à la liste explicitement autorisée des composants logiciels enfichables » détermine si ce composant logiciel enfichable est autorisé ou interdit.
Restreindre/autoriser le composant logiciel enfichable Défragmenteur de disqueSi le paramètre est activé, le composant logiciel enfichable est autorisé. Si le paramètre est désactivé, le composant logiciel enfichable est interdit.

Si ce paramètre n'est pas configuré, le paramètre « Limiter les utilisateurs à la liste explicitement autorisée des composants logiciels enfichables » détermine si ce composant logiciel enfichable est autorisé ou interdit.
Restreindre/autoriser le composant logiciel enfichable Observateur d'événementsSi le paramètre est activé, le composant logiciel enfichable est autorisé. Si le paramètre est désactivé, le composant logiciel enfichable est interdit.  Si ce paramètre n'est pas configuré, le paramètre « Limiter les utilisateurs à la liste explicitement autorisée des composants logiciels enfichables » détermine si ce composant logiciel enfichable est autorisé ou interdit.
Restreindre/autoriser le composant logiciel enfichable Services de télécopieSi le paramètre est activé, le composant logiciel enfichable est autorisé. Si le paramètre est désactivé, le composant logiciel enfichable est interdit.

Si ce paramètre n'est pas configuré, le paramètre « Limiter les utilisateurs à la liste explicitement autorisée des composants logiciels enfichables » détermine si ce composant logiciel enfichable est autorisé ou interdit.
Restreindre/autoriser le composant logiciel enfichable Services d'indexationSi le paramètre est activé, le composant logiciel enfichable est autorisé. Si le paramètre est désactivé, le composant logiciel enfichable est interdit.  Si ce paramètre n'est pas configuré, le paramètre « Limiter les utilisateurs à la liste explicitement autorisée des composants logiciels enfichables » détermine si ce composant logiciel enfichable est autorisé ou interdit.
Restreindre/autoriser le composant logiciel enfichable Services Internet (IIS)Si le paramètre est activé, le composant logiciel enfichable est autorisé. Si le paramètre est désactivé, le composant logiciel enfichable est interdit.

Si ce paramètre n'est pas configuré, le paramètre « Limiter les utilisateurs à la liste explicitement autorisée des composants logiciels enfichables » détermine si ce composant logiciel enfichable est autorisé ou interdit.
Restreindre/autoriser le composant logiciel enfichable Utilisateurs et groupes locauxSi le paramètre est activé, le composant logiciel enfichable est autorisé. Si le paramètre est désactivé, le composant logiciel enfichable est interdit.  Si ce paramètre n'est pas configuré, le paramètre « Limiter les utilisateurs à la liste explicitement autorisée des composants logiciels enfichables » détermine si ce composant logiciel enfichable est autorisé ou interdit.
Restreindre/autoriser le composant logiciel enfichable Journaux et alertes de performanceSi le paramètre est activé, le composant logiciel enfichable est autorisé. Si le paramètre est désactivé, le composant logiciel enfichable est interdit.  Si ce paramètre n'est pas configuré, le paramètre « Limiter les utilisateurs à la liste explicitement autorisée des composants logiciels enfichables » détermine si ce composant logiciel enfichable est autorisé ou interdit.
Restreindre/autoriser le composant logiciel enfichable ServicesSi le paramètre est activé, le composant logiciel enfichable est autorisé. Si le paramètre est désactivé, le composant logiciel enfichable est interdit.  Si ce paramètre n'est pas configuré, le paramètre « Limiter les utilisateurs à la liste explicitement autorisée des composants logiciels enfichables » détermine si ce composant logiciel enfichable est autorisé ou interdit.
Restreindre/autoriser le composant logiciel enfichable Dossiers partagésSi le paramètre est activé, le composant logiciel enfichable est autorisé. Si le paramètre est désactivé, le composant logiciel enfichable est interdit.  Si ce paramètre n'est pas configuré, le paramètre « Limiter les utilisateurs à la liste explicitement autorisée des composants logiciels enfichables » détermine si ce composant logiciel enfichable est autorisé ou interdit.
Restreindre/autoriser le composant logiciel enfichable Informations systèmeSi le paramètre est activé, le composant logiciel enfichable est autorisé. Si le paramètre est désactivé, le composant logiciel enfichable est interdit.  Si ce paramètre n'est pas configuré, le paramètre « Limiter les utilisateurs à la liste explicitement autorisée des composants logiciels enfichables » détermine si ce composant logiciel enfichable est autorisé ou interdit.
Restreindre/autoriser le composant logiciel enfichable TéléphonieSi le paramètre est activé, le composant logiciel enfichable est autorisé. Si le paramètre est désactivé, le composant logiciel enfichable est interdit.  Si ce paramètre n'est pas configuré, le paramètre « Limiter les utilisateurs à la liste explicitement autorisée des composants logiciels enfichables » détermine si ce composant logiciel enfichable est autorisé ou interdit.
Restreindre/autoriser le composant logiciel enfichable Contrôle WMISi le paramètre est activé, le composant logiciel enfichable est autorisé. Si le paramètre est désactivé, le composant logiciel enfichable est interdit.  Si ce paramètre n'est pas configuré, le paramètre « Limiter les utilisateurs à la liste explicitement autorisée des composants logiciels enfichables » détermine si ce composant logiciel enfichable est autorisé ou interdit.
Restreindre/autoriser le composant logiciel enfichable Propriétés systèmeSi le paramètre est activé, le composant logiciel enfichable est autorisé. Si le paramètre est désactivé, le composant logiciel enfichable est interdit.  Si ce paramètre n'est pas configuré, le paramètre « Limiter les utilisateurs à la liste explicitement autorisée des composants logiciels enfichables » détermine si ce composant logiciel enfichable est autorisé ou interdit.
Restreindre/autoriser le composant logiciel enfichable Stratégie de groupeSi le paramètre est activé, le composant logiciel enfichable est autorisé. Si le paramètre est désactivé, le composant logiciel enfichable est interdit.  Si ce paramètre n'est pas configuré, le paramètre « Limiter les utilisateurs à la liste explicitement autorisée des composants logiciels enfichables » détermine si ce composant logiciel enfichable est autorisé ou interdit.
Restreindre/autoriser l'onglet Stratégie de groupe pour le composant logiciel enfichable Outils Active DirectorySi le paramètre est activé, le composant logiciel enfichable est autorisé. Si le paramètre est désactivé, le composant logiciel enfichable est interdit.  Si ce paramètre n'est pas configuré, le paramètre « Limiter les utilisateurs à la liste explicitement autorisée des composants logiciels enfichables » détermine si ce composant logiciel enfichable est autorisé ou interdit.
Restreindre/autoriser le composant logiciel enfichable Modèles d'administration (ordinateur)Si le paramètre est activé, le composant logiciel enfichable est autorisé. Si le paramètre est désactivé, le composant logiciel enfichable est interdit.  Si ce paramètre n'est pas configuré, le paramètre « Limiter les utilisateurs à la liste explicitement autorisée des composants logiciels enfichables » détermine si ce composant logiciel enfichable est autorisé ou interdit.
Restreindre/autoriser le composant logiciel enfichable Modèles d'administration (utilisateurs)Si le paramètre est activé, le composant logiciel enfichable est autorisé. Si le paramètre est désactivé, le composant logiciel enfichable est interdit.  Si ce paramètre n'est pas configuré, le paramètre « Limiter les utilisateurs à la liste explicitement autorisée des composants logiciels enfichables » détermine si ce composant logiciel enfichable est autorisé ou interdit.
Restreindre/autoriser le composant logiciel enfichable Redirection de dossiersSi le paramètre est activé, le composant logiciel enfichable est autorisé. Si le paramètre est désactivé, le composant logiciel enfichable est interdit.  Si ce paramètre n'est pas configuré, le paramètre « Limiter les utilisateurs à la liste explicitement autorisée des composants logiciels enfichables » détermine si ce composant logiciel enfichable est autorisé ou interdit.
Restreindre/autoriser le composant logiciel enfichable Maintenance d'Internet ExplorerSi le paramètre est activé, le composant logiciel enfichable est autorisé. Si le paramètre est désactivé, le composant logiciel enfichable est interdit.  Si ce paramètre n'est pas configuré, le paramètre « Limiter les utilisateurs à la liste explicitement autorisée des composants logiciels enfichables » détermine si ce composant logiciel enfichable est autorisé ou interdit.
Restreindre/autoriser le composant logiciel enfichable Services d'installation à distanceSi le paramètre est activé, le composant logiciel enfichable est autorisé. Si le paramètre est désactivé, le composant logiciel enfichable est interdit.  Si ce paramètre n'est pas configuré, le paramètre « Limiter les utilisateurs à la liste explicitement autorisée des composants logiciels enfichables » détermine si ce composant logiciel enfichable est autorisé ou interdit.
Restreindre/autoriser le composant logiciel enfichable Scripts (ouverture/fermeture de session)Si le paramètre est activé, le composant logiciel enfichable est autorisé. Si le paramètre est désactivé, le composant logiciel enfichable est interdit.  Si ce paramètre n'est pas configuré, le paramètre « Limiter les utilisateurs à la liste explicitement autorisée des composants logiciels enfichables » détermine si ce composant logiciel enfichable est autorisé ou interdit.
Restreindre/autoriser le composant logiciel enfichable Scripts (démarrage/arrêt)Si le paramètre est activé, le composant logiciel enfichable est autorisé. Si le paramètre est désactivé, le composant logiciel enfichable est interdit.  Si ce paramètre n'est pas configuré, le paramètre « Limiter les utilisateurs à la liste explicitement autorisée des composants logiciels enfichables » détermine si ce composant logiciel enfichable est autorisé ou interdit.
Restreindre/autoriser le composant logiciel enfichable Paramètres de sécuritéSi le paramètre est activé, le composant logiciel enfichable est autorisé. Si le paramètre est désactivé, le composant logiciel enfichable est interdit.  Si ce paramètre n'est pas configuré, le paramètre « Limiter les utilisateurs à la liste explicitement autorisée des composants logiciels enfichables » détermine si ce composant logiciel enfichable est autorisé ou interdit.
Restreindre/autoriser le composant logiciel enfichable Installation de logiciels (ordinateur)Si le paramètre est activé, le composant logiciel enfichable est autorisé. Si le paramètre est désactivé, le composant logiciel enfichable est interdit.  Si ce paramètre n'est pas configuré, le paramètre « Limiter les utilisateurs à la liste explicitement autorisée des composants logiciels enfichables » détermine si ce composant logiciel enfichable est autorisé ou interdit.
Restreindre/autoriser le composant logiciel enfichable Installation de logiciels (utilisateur)Si le paramètre est activé, le composant logiciel enfichable est autorisé. Si le paramètre est désactivé, le composant logiciel enfichable est interdit.  Si ce paramètre n'est pas configuré, le paramètre « Limiter les utilisateurs à la liste explicitement autorisée des composants logiciels enfichables » détermine si ce composant logiciel enfichable est autorisé ou interdit.

Les descriptions des stratégies sont tirées de la documentation d'aide Microsoft