Endpoint Central prend en charge la configuration des stratégies de sécurité suivantes dans la catégorie Console de gestion Microsoft :
| Stratégie de sécurité | Description |
|---|---|
| Empêcher l'utilisateur de passer en mode création | Les utilisateurs ne peuvent pas créer de fichiers de console ni ajouter ou supprimer des composants logiciels enfichables. De plus, comme ils ne peuvent pas ouvrir les fichiers de console en mode création, ils ne peuvent pas utiliser les outils que ces fichiers contiennent. |
| Limiter les utilisateurs à la liste explicitement autorisée des composants logiciels enfichables | Tous les composants logiciels enfichables sont interdits, à l'exception de ceux que vous autorisez explicitement. Utilisez ce paramètre si vous prévoyez d'interdire l'utilisation de la plupart des composants logiciels enfichables. Pour autoriser explicitement un composant logiciel enfichable, ouvrez le dossier de paramètres Composants logiciels enfichables interdits/autorisés et activez les paramètres correspondant au composant logiciel enfichable que vous souhaitez autoriser. |
| Restreindre/autoriser le composant logiciel enfichable Services de composants | Si le paramètre est activé, le composant logiciel enfichable est autorisé. Si le paramètre est désactivé, le composant logiciel enfichable est interdit. Si ce paramètre n'est pas configuré, le paramètre « Limiter les utilisateurs à la liste explicitement autorisée des composants logiciels enfichables » détermine si ce composant logiciel enfichable est autorisé ou interdit. |
| Restreindre/autoriser le composant logiciel enfichable Gestion de l'ordinateur | Si le paramètre est activé, le composant logiciel enfichable est autorisé. Si le paramètre est désactivé, le composant logiciel enfichable est interdit. Si ce paramètre n'est pas configuré, le paramètre « Limiter les utilisateurs à la liste explicitement autorisée des composants logiciels enfichables » détermine si ce composant logiciel enfichable est autorisé ou interdit. |
| Restreindre/autoriser le composant logiciel enfichable Gestionnaire de périphériques | Si le paramètre est activé, le composant logiciel enfichable est autorisé. Si le paramètre est désactivé, le composant logiciel enfichable est interdit. Si ce paramètre n'est pas configuré, le paramètre « Limiter les utilisateurs à la liste explicitement autorisée des composants logiciels enfichables » détermine si ce composant logiciel enfichable est autorisé ou interdit. |
| Restreindre/autoriser le composant logiciel enfichable Gestion des disques | Si le paramètre est activé, le composant logiciel enfichable est autorisé. Si le paramètre est désactivé, le composant logiciel enfichable est interdit. Si ce paramètre n'est pas configuré, le paramètre « Limiter les utilisateurs à la liste explicitement autorisée des composants logiciels enfichables » détermine si ce composant logiciel enfichable est autorisé ou interdit. |
| Restreindre/autoriser le composant logiciel enfichable Défragmenteur de disque | Si le paramètre est activé, le composant logiciel enfichable est autorisé. Si le paramètre est désactivé, le composant logiciel enfichable est interdit. Si ce paramètre n'est pas configuré, le paramètre « Limiter les utilisateurs à la liste explicitement autorisée des composants logiciels enfichables » détermine si ce composant logiciel enfichable est autorisé ou interdit. |
| Restreindre/autoriser le composant logiciel enfichable Observateur d'événements | Si le paramètre est activé, le composant logiciel enfichable est autorisé. Si le paramètre est désactivé, le composant logiciel enfichable est interdit. Si ce paramètre n'est pas configuré, le paramètre « Limiter les utilisateurs à la liste explicitement autorisée des composants logiciels enfichables » détermine si ce composant logiciel enfichable est autorisé ou interdit. |
| Restreindre/autoriser le composant logiciel enfichable Services de télécopie | Si le paramètre est activé, le composant logiciel enfichable est autorisé. Si le paramètre est désactivé, le composant logiciel enfichable est interdit. Si ce paramètre n'est pas configuré, le paramètre « Limiter les utilisateurs à la liste explicitement autorisée des composants logiciels enfichables » détermine si ce composant logiciel enfichable est autorisé ou interdit. |
| Restreindre/autoriser le composant logiciel enfichable Services d'indexation | Si le paramètre est activé, le composant logiciel enfichable est autorisé. Si le paramètre est désactivé, le composant logiciel enfichable est interdit. Si ce paramètre n'est pas configuré, le paramètre « Limiter les utilisateurs à la liste explicitement autorisée des composants logiciels enfichables » détermine si ce composant logiciel enfichable est autorisé ou interdit. |
| Restreindre/autoriser le composant logiciel enfichable Services Internet (IIS) | Si le paramètre est activé, le composant logiciel enfichable est autorisé. Si le paramètre est désactivé, le composant logiciel enfichable est interdit. Si ce paramètre n'est pas configuré, le paramètre « Limiter les utilisateurs à la liste explicitement autorisée des composants logiciels enfichables » détermine si ce composant logiciel enfichable est autorisé ou interdit. |
| Restreindre/autoriser le composant logiciel enfichable Utilisateurs et groupes locaux | Si le paramètre est activé, le composant logiciel enfichable est autorisé. Si le paramètre est désactivé, le composant logiciel enfichable est interdit. Si ce paramètre n'est pas configuré, le paramètre « Limiter les utilisateurs à la liste explicitement autorisée des composants logiciels enfichables » détermine si ce composant logiciel enfichable est autorisé ou interdit. |
| Restreindre/autoriser le composant logiciel enfichable Journaux et alertes de performance | Si le paramètre est activé, le composant logiciel enfichable est autorisé. Si le paramètre est désactivé, le composant logiciel enfichable est interdit. Si ce paramètre n'est pas configuré, le paramètre « Limiter les utilisateurs à la liste explicitement autorisée des composants logiciels enfichables » détermine si ce composant logiciel enfichable est autorisé ou interdit. |
| Restreindre/autoriser le composant logiciel enfichable Services | Si le paramètre est activé, le composant logiciel enfichable est autorisé. Si le paramètre est désactivé, le composant logiciel enfichable est interdit. Si ce paramètre n'est pas configuré, le paramètre « Limiter les utilisateurs à la liste explicitement autorisée des composants logiciels enfichables » détermine si ce composant logiciel enfichable est autorisé ou interdit. |
| Restreindre/autoriser le composant logiciel enfichable Dossiers partagés | Si le paramètre est activé, le composant logiciel enfichable est autorisé. Si le paramètre est désactivé, le composant logiciel enfichable est interdit. Si ce paramètre n'est pas configuré, le paramètre « Limiter les utilisateurs à la liste explicitement autorisée des composants logiciels enfichables » détermine si ce composant logiciel enfichable est autorisé ou interdit. |
| Restreindre/autoriser le composant logiciel enfichable Informations système | Si le paramètre est activé, le composant logiciel enfichable est autorisé. Si le paramètre est désactivé, le composant logiciel enfichable est interdit. Si ce paramètre n'est pas configuré, le paramètre « Limiter les utilisateurs à la liste explicitement autorisée des composants logiciels enfichables » détermine si ce composant logiciel enfichable est autorisé ou interdit. |
| Restreindre/autoriser le composant logiciel enfichable Téléphonie | Si le paramètre est activé, le composant logiciel enfichable est autorisé. Si le paramètre est désactivé, le composant logiciel enfichable est interdit. Si ce paramètre n'est pas configuré, le paramètre « Limiter les utilisateurs à la liste explicitement autorisée des composants logiciels enfichables » détermine si ce composant logiciel enfichable est autorisé ou interdit. |
| Restreindre/autoriser le composant logiciel enfichable Contrôle WMI | Si le paramètre est activé, le composant logiciel enfichable est autorisé. Si le paramètre est désactivé, le composant logiciel enfichable est interdit. Si ce paramètre n'est pas configuré, le paramètre « Limiter les utilisateurs à la liste explicitement autorisée des composants logiciels enfichables » détermine si ce composant logiciel enfichable est autorisé ou interdit. |
| Restreindre/autoriser le composant logiciel enfichable Propriétés système | Si le paramètre est activé, le composant logiciel enfichable est autorisé. Si le paramètre est désactivé, le composant logiciel enfichable est interdit. Si ce paramètre n'est pas configuré, le paramètre « Limiter les utilisateurs à la liste explicitement autorisée des composants logiciels enfichables » détermine si ce composant logiciel enfichable est autorisé ou interdit. |
| Restreindre/autoriser le composant logiciel enfichable Stratégie de groupe | Si le paramètre est activé, le composant logiciel enfichable est autorisé. Si le paramètre est désactivé, le composant logiciel enfichable est interdit. Si ce paramètre n'est pas configuré, le paramètre « Limiter les utilisateurs à la liste explicitement autorisée des composants logiciels enfichables » détermine si ce composant logiciel enfichable est autorisé ou interdit. |
| Restreindre/autoriser l'onglet Stratégie de groupe pour le composant logiciel enfichable Outils Active Directory | Si le paramètre est activé, le composant logiciel enfichable est autorisé. Si le paramètre est désactivé, le composant logiciel enfichable est interdit. Si ce paramètre n'est pas configuré, le paramètre « Limiter les utilisateurs à la liste explicitement autorisée des composants logiciels enfichables » détermine si ce composant logiciel enfichable est autorisé ou interdit. |
| Restreindre/autoriser le composant logiciel enfichable Modèles d'administration (ordinateur) | Si le paramètre est activé, le composant logiciel enfichable est autorisé. Si le paramètre est désactivé, le composant logiciel enfichable est interdit. Si ce paramètre n'est pas configuré, le paramètre « Limiter les utilisateurs à la liste explicitement autorisée des composants logiciels enfichables » détermine si ce composant logiciel enfichable est autorisé ou interdit. |
| Restreindre/autoriser le composant logiciel enfichable Modèles d'administration (utilisateurs) | Si le paramètre est activé, le composant logiciel enfichable est autorisé. Si le paramètre est désactivé, le composant logiciel enfichable est interdit. Si ce paramètre n'est pas configuré, le paramètre « Limiter les utilisateurs à la liste explicitement autorisée des composants logiciels enfichables » détermine si ce composant logiciel enfichable est autorisé ou interdit. |
| Restreindre/autoriser le composant logiciel enfichable Redirection de dossiers | Si le paramètre est activé, le composant logiciel enfichable est autorisé. Si le paramètre est désactivé, le composant logiciel enfichable est interdit. Si ce paramètre n'est pas configuré, le paramètre « Limiter les utilisateurs à la liste explicitement autorisée des composants logiciels enfichables » détermine si ce composant logiciel enfichable est autorisé ou interdit. |
| Restreindre/autoriser le composant logiciel enfichable Maintenance d'Internet Explorer | Si le paramètre est activé, le composant logiciel enfichable est autorisé. Si le paramètre est désactivé, le composant logiciel enfichable est interdit. Si ce paramètre n'est pas configuré, le paramètre « Limiter les utilisateurs à la liste explicitement autorisée des composants logiciels enfichables » détermine si ce composant logiciel enfichable est autorisé ou interdit. |
| Restreindre/autoriser le composant logiciel enfichable Services d'installation à distance | Si le paramètre est activé, le composant logiciel enfichable est autorisé. Si le paramètre est désactivé, le composant logiciel enfichable est interdit. Si ce paramètre n'est pas configuré, le paramètre « Limiter les utilisateurs à la liste explicitement autorisée des composants logiciels enfichables » détermine si ce composant logiciel enfichable est autorisé ou interdit. |
| Restreindre/autoriser le composant logiciel enfichable Scripts (ouverture/fermeture de session) | Si le paramètre est activé, le composant logiciel enfichable est autorisé. Si le paramètre est désactivé, le composant logiciel enfichable est interdit. Si ce paramètre n'est pas configuré, le paramètre « Limiter les utilisateurs à la liste explicitement autorisée des composants logiciels enfichables » détermine si ce composant logiciel enfichable est autorisé ou interdit. |
| Restreindre/autoriser le composant logiciel enfichable Scripts (démarrage/arrêt) | Si le paramètre est activé, le composant logiciel enfichable est autorisé. Si le paramètre est désactivé, le composant logiciel enfichable est interdit. Si ce paramètre n'est pas configuré, le paramètre « Limiter les utilisateurs à la liste explicitement autorisée des composants logiciels enfichables » détermine si ce composant logiciel enfichable est autorisé ou interdit. |
| Restreindre/autoriser le composant logiciel enfichable Paramètres de sécurité | Si le paramètre est activé, le composant logiciel enfichable est autorisé. Si le paramètre est désactivé, le composant logiciel enfichable est interdit. Si ce paramètre n'est pas configuré, le paramètre « Limiter les utilisateurs à la liste explicitement autorisée des composants logiciels enfichables » détermine si ce composant logiciel enfichable est autorisé ou interdit. |
| Restreindre/autoriser le composant logiciel enfichable Installation de logiciels (ordinateur) | Si le paramètre est activé, le composant logiciel enfichable est autorisé. Si le paramètre est désactivé, le composant logiciel enfichable est interdit. Si ce paramètre n'est pas configuré, le paramètre « Limiter les utilisateurs à la liste explicitement autorisée des composants logiciels enfichables » détermine si ce composant logiciel enfichable est autorisé ou interdit. |
| Restreindre/autoriser le composant logiciel enfichable Installation de logiciels (utilisateur) | Si le paramètre est activé, le composant logiciel enfichable est autorisé. Si le paramètre est désactivé, le composant logiciel enfichable est interdit. Si ce paramètre n'est pas configuré, le paramètre « Limiter les utilisateurs à la liste explicitement autorisée des composants logiciels enfichables » détermine si ce composant logiciel enfichable est autorisé ou interdit. |
Les descriptions des stratégies sont tirées de la documentation d'aide Microsoft