Comment activer l’Éditeur de stratégie de groupe (gpedit.msc) sous Windows 10/11 Édition Familiale

Comment utiliser l’Éditeur de stratégie de groupe locale (gpedit.msc) sous Windows

C’est un peu étrange, mais l’ Éditeur de stratégie de groupe locale ( gpedit.msc) est un outil pratique pour modifier les paramètres de Windows. Il n’est pas disponible dans toutes les éditions, notamment l’édition Familiale, ce qui est dommage car c’est là qu’il faut le faire pour désactiver un service en arrière-plan ou modifier les options de sécurité. Son organisation arborescente le rend facile à prendre en main. Les modifications apportées ici peuvent remplacer les options de l’interface graphique classique ; c’est donc un outil assez puissant, à condition d’être prudent. En tout cas, c’est un bon moyen de renforcer la sécurité ou de personnaliser Windows plus en profondeur.

Une fois ouvert, le panneau se divise en deux sections principales : Configuration ordinateur (pour les paramètres système) et Configuration utilisateur (pour les paramètres propres à chaque utilisateur).Les paramètres sont organisés en catégories telles que Modèles d’administration, Paramètres Windows et Paramètres logiciels. Presque tous les paramètres peuvent être activés, désactivés ou non configurés. Si vous modifiez des stratégies, il est conseillé de consulter l’ aide pour obtenir des explications, surtout si vous débutez et souhaitez éviter toute erreur.HKEY_LOCAL_MACHINEHKEY_CURRENT_USER

Utilisation de l’Éditeur de stratégie de groupe locale (GPEdit.msc) sous Windows

Ouvrez l’éditeur et naviguez dans sa structure.

• Appuyez Windows key + Ret tapez gpedit.msc. Appuyez sur Enter.
• Si la fenêtre s’ouvre, tant mieux. Sinon, il se peut que votre édition de Windows ne la prenne pas en charge (généralement l’édition Familiale ou monolingue).Nous y reviendrons plus tard.

La console s’affiche sous forme d’arborescence à gauche, avec les paramètres regroupés par catégories, comme « Modèles d’administration ». Pour modifier un paramètre, trouvez la section correspondante, double-cliquez dessus pour ouvrir les propriétés et activez ou désactivez les options. Vous verrez parfois des options comme « Définir » Enabledou «Disabled Supprimer », et d’autres fois un menu déroulant proposant différentes stratégies.

La plupart des stratégies sont stockées en profondeur dans le registre, comme HKEY_LOCAL_MACHINE`C HKEY_CURRENT_USER:\Property\ String\Reference …

Prérequis : Installation de GPEdit.msc sur Windows Home

C’est là que ça devient un peu frustrant, car l’éditeur n’est pas inclus dans Windows 10/11 Famille. Tenter de l’ouvrir gpedit.mscgénère une erreur du type :

Windows cannot find ‘gpedit.msc’.Make sure you’ve typed the name correctly, then try again.

Il existe cependant une solution de contournement utilisée par certains : exécuter quelques commandes dans l’invite de commandes en tant qu’administrateur. Bien que non officiellement prise en charge, cette méthode fonctionne sur certaines configurations. Concrètement, elle consiste à récupérer les composants manquants depuis le magasin de composants Windows à l’aide de DISM.

Ouvrez le programme cmd.exeen tant qu’administrateur et exécutez ces deux commandes. Veillez à les copier-coller exactement (sur certaines configurations, vous devrez peut-être exécuter les commandes deux fois ou redémarrer après).

FOR %F IN ("%SystemRoot%\servicing\Packages\Microsoft-Windows-GroupPolicy-ClientTools-Package~*.mum") DO (DISM /Online /NoRestart /Add-Package:"%F") FOR %F IN ("%SystemRoot%\servicing\Packages\Microsoft-Windows-GroupPolicy-ClientExtensions-Package~*.mum") DO (DISM /Online /NoRestart /Add-Package:"%F") 

Une fois ces étapes effectuées, suivez la procédure standard de Windows. Vous devriez maintenant pouvoir ouvrir le fichier gpedit.msc. Certes, c’est une méthode un peu détournée, mais c’est ainsi que certains utilisateurs y parviennent avec les versions Familiales.

Comment modifier les GPO dans Windows Home (même sans GPEdit)

Comme Windows Home ne prend pas officiellement en charge gpedit, même si vous l’installez, les modifications ne sont pas appliquées automatiquement. Les GPO sont stockées dans registry.poldes fichiers situés dans %SystemRoot%\System32\GroupPolicy et %SystemRoot%\System32\GroupPolicyUsers. Parfois, si vous modifiez ou remplacez manuellement ces fichiers, puis redémarrez ou exécutez la commande gpupdate /force, le résultat peut être intéressant. Mais en réalité, Windows n’intègre pas les stratégies dans le registre sur Home par défaut, les modifications sont donc ignorées sauf si vous effectuez d’autres actions.

Une autre approche, plus fiable, consiste à utiliser Policy Plus (https://github.com/Fleex255/PolicyPlus).Ce clone de GPEdit fonctionne sur les éditions Familiales. Il permet de modifier directement les stratégies, puis d’enregistrer les nouveaux paramètres dans le registre. Ouvrez Policy Plus, chargez vos stratégies, effectuez vos modifications, puis cliquez sur Fichier > Enregistrer la stratégie. C’est une méthode non officielle pour gérer les stratégies de groupe sans mettre à niveau Windows.

Notez qu’après l’application de stratégies via Policy Plus, un redémarrage de l’ordinateur ou l’exécution gpupdate /forcede commandes en tant qu’administrateur peut être nécessaire pour que certaines modifications soient prises en compte. Cela permet de contourner l’impossibilité d’appliquer nativement les GPO dans Windows Home, ce qui est certes agaçant, mais pas impossible.