Un guide pratique pour ouvrir, comprendre, appliquer, dépanner et réinitialiser en toute sécurité les paramètres de stratégie locale dans Windows 10 et Windows 11.
L'Éditeur de stratégie de groupe locale est un composant logiciel enfichable de Microsoft Management Console utilisé pour configurer le comportement avancé de Windows sur un seul ordinateur. Il se lance avec la commande gpedit.msc et sert souvent aux administrateurs, techniciens et utilisateurs avancés pour contrôler des fonctions système qui ne sont pas toujours exposées dans l'application Paramètres classique.
Avec les stratégies locales, vous pouvez gérer les options de sécurité, le comportement de Windows Update, les paramètres de Microsoft Defender, les restrictions du Panneau de configuration, les règles du menu Démarrer et de la barre des tâches, les restrictions d'installation de périphériques, les scripts, le comportement de connexion et de nombreux autres composants du système d'exploitation.
La stratégie de groupe locale affecte uniquement l'ordinateur actuel. Dans un domaine d'entreprise, une stratégie de groupe basée sur Active Directory ou sur des outils de gestion Microsoft peut remplacer les paramètres locaux.
L'Éditeur de stratégie de groupe locale est normalement disponible dans les éditions professionnelles et orientées entreprise de Windows. Dans les éditions Home destinées au grand public, l'outil n'est pas inclus par défaut, même si de nombreux paramètres de stratégie sous-jacents basés sur le Registre existent toujours.
| Édition de Windows | Disponibilité de gpedit.msc | Ce que cela signifie |
|---|---|---|
| Windows 10/11 Pro | Inclus | Vous pouvez ouvrir directement l'Éditeur de stratégie de groupe locale avec gpedit.msc. |
| Windows 10/11 Enterprise | Inclus | Conçu pour les environnements gérés et le contrôle administratif avancé. |
| Windows 10/11 Education | Inclus | Inclut généralement le même éditeur de stratégie que les éditions Pro et Enterprise. |
| Windows 10/11 Home | Non inclus par défaut | Vous devrez peut-être utiliser l'Éditeur du Registre, les Paramètres, PowerShell ou une édition de Windows prise en charge. |
De nombreux packages non officiels promettent d'ajouter l'Éditeur de stratégie de groupe à Windows Home. Ils peuvent être obsolètes, incomplets ou dangereux. Pour une administration fiable, utilisez une édition de Windows qui inclut officiellement gpedit.msc ou appliquez manuellement la stratégie de Registre documentée équivalente.
La méthode la plus rapide consiste à utiliser la boîte de dialogue Exécuter, mais il existe plusieurs façons fiables de lancer l'éditeur.
Appuyez sur Win+R, saisissez gpedit.msc, puis appuyez sur Entrée.
Ouvrez le menu Démarrer, recherchez Modifier la stratégie de groupe, puis sélectionnez le résultat.
Adapté aux débutantsOuvrez Terminal, l'Invite de commandes ou PowerShell, puis exécutez gpedit.msc.
Exécuter / CMD / PowerShellgpedit.msc
Il n'est pas toujours nécessaire de le lancer en tant qu'administrateur, mais la modification de nombreuses stratégies au niveau système exige un compte administrateur.
La plupart des entrées de stratégie ont trois états possibles. Il est essentiel de les comprendre, car Non configuré ne signifie pas toujours que la fonction est activée ou désactivée. Cela signifie généralement que Windows utilise son comportement par défaut ou une autre source de stratégie.
| État de la stratégie | Signification | Quand l'utiliser |
|---|---|---|
| Non configuré | La stratégie locale n'impose aucune valeur. | Utilisez cet état pour revenir au comportement par défaut ou laisser d'autres sources de stratégie décider. |
| Activé | La stratégie est active. | Utilisez cet état lorsque vous voulez que Windows applique le comportement décrit par la stratégie. |
| Désactivé | La stratégie est explicitement désactivée. | Utilisez cet état lorsque vous voulez bloquer le comportement décrit par la stratégie. |
Avant de modifier une stratégie, ouvrez-la et lisez le panneau de description. Certaines stratégies utilisent une formulation inverse. Par exemple, activer une stratégie nommée Désactiver... désactive la fonction.
L'Éditeur de stratégie contient des centaines de paramètres. Les zones les plus utiles se trouvent généralement sous Modèles d'administration, Composants Windows, Système et Paramètres de sécurité.
Configuration ordinateur → Modèles d'administration → Composants Windows → Windows Update
Configuration ordinateur → Modèles d'administration → Microsoft Defender Antivirus
Configuration ordinateur → Modèles d'administration → Système → Installation de périphériques
Configuration utilisateur → Modèles d'administration → Panneau de configuration
Configuration utilisateur → Modèles d'administration → Menu Démarrer et barre des tâches
Configuration ordinateur → Paramètres Windows → Paramètres de sécurité → Stratégies locales → Options de sécurité
La stratégie de groupe peut modifier immédiatement des comportements importants de Windows. Utilisez un workflow contrôlé, surtout lorsque vous changez des paramètres de sécurité, de mise à jour, de connexion ou d'installation de périphériques.
gpedit.msc.gpupdate /force ou redémarrez Windows si la stratégie nécessite un redémarrage.Conservez un petit journal des modifications : chemin de la stratégie, ancienne valeur, nouvelle valeur, date et raison. Cela facilite fortement le retour arrière lors du dépannage ultérieur du comportement de Windows.
De nombreuses stratégies locales s'appliquent automatiquement, mais certaines exigent une actualisation des stratégies, une déconnexion, un redémarrage ou le redémarrage d'un service. Utilisez les outils ci-dessous pour vérifier ce que Windows a réellement appliqué.
Invite de commandes ou PowerShellgpupdate /force
Rapport HTML sur le Bureaugpresult /h "%USERPROFILE%\Desktop\gpresult.html"
Boîte de dialogue Exécuterrsop.msc
| Outil | Commande | Objectif |
|---|---|---|
| Mise à jour de la stratégie de groupe | gpupdate /force |
Actualise le traitement des stratégies locales et de domaine. |
| Résultats de stratégie de groupe | gpresult /r |
Affiche dans la console les stratégies utilisateur et ordinateur appliquées. |
| Rapport HTML | gpresult /h report.html |
Crée un rapport lisible, plus facile à examiner et à enregistrer. |
| RSoP | rsop.msc |
Affiche le jeu de stratégies résultant dans une console graphique. |
La manière la plus sûre d'annuler un seul paramètre consiste à ouvrir la même stratégie et à la remettre sur Non configuré. Si de nombreuses stratégies locales ont été modifiées et qu'une réinitialisation globale est nécessaire, vous pouvez supprimer les dossiers de stratégie locale et actualiser le traitement des stratégies.
Les commandes ci-dessous réinitialisent les fichiers de stratégie locale sur le PC actuel. Elles ne suppriment pas les stratégies de domaine, les stratégies MDM ni les modifications du Registre effectuées manuellement en dehors de la stratégie de groupe.
Exécuter en tant qu'administrateurRD /S /Q "%WinDir%\System32\GroupPolicy"
RD /S /Q "%WinDir%\System32\GroupPolicyUsers"
gpupdate /force
Après l'exécution des commandes, redémarrez l'ordinateur. Vérifiez ensuite de nouveau le paramètre dans gpedit.msc, gpresult ou le composant Windows concerné.
Vérifiez d'abord votre édition de Windows. Appuyez sur Win+R, exécutez winver, puis regardez la ligne de l'édition. Si elle indique Home, l'Éditeur de stratégie de groupe locale n'est pas inclus par défaut. Utilisez les équivalents dans l'Éditeur du Registre, les Paramètres, PowerShell, ou passez à l'édition Pro si vous avez besoin de l'éditeur officiel.
Exécutez gpupdate /force, déconnectez-vous ou redémarrez le PC. Générez ensuite un rapport avec gpresult /h "%USERPROFILE%\Desktop\gpresult.html". Vérifiez aussi si un domaine, un compte professionnel ou scolaire, un profil MDM ou un autre outil de gestion remplace le paramètre local.
Des paramètres grisés indiquent souvent qu'une stratégie impose la valeur. Recherchez la catégorie concernée dans gpedit.msc, consultez gpresult et inspectez les chemins liés sous Modèles d'administration. Si le PC appartient à une organisation, la restriction peut venir d'une stratégie de domaine ou MDM plutôt que d'une stratégie locale.
Certains modèles d'administration restent présents pour des raisons de compatibilité. Lisez la section Pris en charge sur dans la fenêtre de la stratégie. Si la stratégie ne prend pas en charge votre version de Windows, sa modification peut ne produire aucun effet.
Non. L'Éditeur de stratégie de groupe est une interface administrative structurée. De nombreux paramètres de stratégie sont stockés dans le Registre, mais gpedit.msc ajoute des descriptions, des notes sur les versions prises en charge et une interface plus sûre pour les stratégies prises en charge.
Dans certains cas, vous pouvez ouvrir la console sans élévation de privilèges, mais la modification des stratégies qui s'appliquent à tout l'ordinateur exige généralement un compte administrateur.
Généralement non. Dans les environnements gérés, les stratégies de domaine ou MDM ont normalement priorité sur les choix locaux. Utilisez gpresult pour voir quelle source de stratégie est appliquée.
Les modèles d'administration évoluent au fil du temps. Microsoft peut ajouter, renommer, rendre obsolètes ou déplacer des entrées de stratégie entre les versions de Windows. Confirmez toujours la version de Windows prise en charge dans la description de la stratégie.
Utilisez l'Éditeur de stratégie de groupe locale lorsque vous avez besoin d'une méthode contrôlée et réversible pour configurer le comportement avancé de Windows sur un seul ordinateur. Il est particulièrement utile pour les restrictions de sécurité, le comportement des mises à jour, les règles de périphériques, les composants système et les contrôles de l'interface utilisateur.
Pour un accès rapide, retenez une commande : gpedit.msc. Pour la vérification, retenez gpupdate /force et gpresult /h report.html. Ces trois commandes couvrent le workflow local le plus courant : ouvrir, appliquer et vérifier.
Ouvrir l'éditeur : Win + R → gpedit.msc
Vérifier l'édition de Windows : winver
Actualiser les stratégies : gpupdate /force
Examiner les stratégies appliquées : gpresult /h report.html
Retour arrière le plus sûr : remettre la stratégie modifiée sur Non configuré.