Référence GPO Windows
Une référence complète des stratégies de groupe Microsoft Windows — base de données interrogeable des paramètres GPO avec chemins de registre, versions Windows supportées, étapes de configuration, implications sécurité et cas d'usage concrets. Pensée pour les administrateurs gérant Active Directory, Intune et Windows en autonome.
Qu'est-ce qu'une stratégie de groupe ?
Un objet de stratégie de groupe (GPO) est un paramètre de configuration Windows qui définit le comportement des ordinateurs et des comptes utilisateurs. Chaque stratégie correspond à une ou plusieurs valeurs de registre, s'applique à une portée précise (Ordinateur ou Utilisateur) et est livrée dans un fichier ADMX (modèle administratif). Cette référence indexe le catalogue ADMX de Microsoft avec des explications détaillées, des correspondances de registre et des conseils opérationnels qu'on ne trouve pas sur les pages officielles Microsoft Learn.
Turn Off Microsoft Consumer Experiences
Empêche Microsoft from suggesting third-party content in Windows.
Computer Configuration > Administrative Templates > Windows Components > Cloud Content
Supporté sur Windows 10, Windows 11, Windows Server 2016 and later
Voir la référence →Prohibit Access to Control Panel and PC Settings
Completely bloque accès to Control Panel and Settings app.
User Configuration > Administrative Templates > Control Panel
Supporté sur Windows 10, Windows 11, Windows Server 2016 and later
Voir la référence →Control Use of the Autofill Feature for Credit Cards
Empêche Edge from storing and autofilling credit card information.
Computer Configuration > Administrative Templates > Microsoft Edge
Supporté sur Windows 10, Windows 11, Windows Server 2016 and later
Voir la référence →Silently Sign In Users to the OneDrive Sync App with Windows Credentials
Automatically signs utilisateurs into OneDrive using their Windows credentials. Active seamless SSO.
Computer Configuration > Administrative Templates > OneDrive
Supporté sur Windows 10, Windows 11, Windows Server 2016 and later
Voir la référence →Control Use of the Autofill Feature for Addresses
Controls whether Edge autofills address information.
Computer Configuration > Administrative Templates > Microsoft Edge
Supporté sur Windows 10, Windows 11, Windows Server 2016 and later
Voir la référence →Allow Cortana
Active or désactive Cortana. Disabling reduces cloud data transmission.
Computer Configuration > Administrative Templates > Windows Components > Search
Supporté sur Windows 10, Windows 11, Windows Server 2016 and later
Voir la référence →Allow Cortana Above Lock Screen
Empêche Cortana from being accessible on the lock screen.
Computer Configuration > Administrative Templates > Windows Components > Search
Supporté sur Windows 10, Windows 11, Windows Server 2016 and later
Voir la référence →Limit the Sync App Download Speed to a Fixed Rate
Limits OneDrive sync bandwidth to prevent saturation of réseau links.
Computer Configuration > Administrative Templates > OneDrive
Supporté sur Windows 10, Windows 11, Windows Server 2016 and later
Voir la référence →Allow Search and Cortana to Use Location
Empêche Cortana and Search from using location data.
Computer Configuration > Administrative Templates > Windows Components > Search
Supporté sur Windows 10, Windows 11, Windows Server 2016 and later
Voir la référence →Clear History of Recently Opened Documents on Exit
Clears recently opened documents list when utilisateur logs off.
User Configuration > Administrative Templates > Start Menu and Taskbar
Supporté sur Windows 10, Windows 11, Windows Server 2016 and later
Voir la référence →Do Not Allow Web Search
Empêche Windows Search from sending queries to the web.
Computer Configuration > Administrative Templates > Windows Components > Search
Supporté sur Windows 10, Windows 11, Windows Server 2016 and later
Voir la référence →Password Age (LAPS)
Sets how often LAPS rotates the local admin mot de passe.
Computer Configuration > Administrative Templates > System > LAPS
Supporté sur Windows 10, Windows 11, Windows Server 2016 and later
Voir la référence →Remove Access to the Context Menus for the Taskbar
Désactive right-clicking on the taskbar.
User Configuration > Administrative Templates > Start Menu and Taskbar
Supporté sur Windows 10, Windows 11, Windows Server 2016 and later
Voir la référence →Prohibit Changes to Display Settings
Empêche utilisateurs from changing display paramètres.
User Configuration > Administrative Templates > Control Panel > Display
Supporté sur Windows 10, Windows 11, Windows Server 2016 and later
Voir la référence →Set What Information is Shared in Search
Controls how much information is shared with Microsoft during web searches.
Computer Configuration > Administrative Templates > Windows Components > Search
Supporté sur Windows 10, Windows 11, Windows Server 2016 and later
Voir la référence →Turn Off Windows Error Reporting
Empêche crash dumps and error reports from being sent to Microsoft.
Computer Configuration > Administrative Templates > Windows Components > Windows Error Reporting
Supporté sur Windows 10, Windows 11, Windows Server 2016 and later
Voir la référence →Allow Telemetry
Controls how much diagnostic data is sent to Microsoft. 0 exige Windows Enterprise/Education.
Computer Configuration > Administrative Templates > Windows Components > Data Collection and Preview Builds
Supporté sur Windows 10, Windows 11, Windows Server 2016 and later
Voir la référence →Do Not Show Feedback Notifications
Désactive Windows feedback prompts.
Computer Configuration > Administrative Templates > Windows Components > Data Collection and Preview Builds
Supporté sur Windows 10, Windows 11, Windows Server 2016 and later
Voir la référence →Turn Off Location
Désactive the Windows location platform.
Computer Configuration > Administrative Templates > Windows Components > Location and Sensors
Supporté sur Windows 10, Windows 11, Windows Server 2016 and later
Voir la référence →Turn Off Advertising ID
Désactive the per-utilisateur advertising ID used by apps for targeted advertising.
Computer Configuration > Administrative Templates > System > User Profiles
Supporté sur Windows 10, Windows 11, Windows Server 2016 and later
Voir la référence →Enable Local Admin Password Management
Active LAPS to manage the local Administrator compte mot de passe. Empêche lateral movement via shared local admin mots de passe.
Computer Configuration > Administrative Templates > System > LAPS
Supporté sur Windows 10, Windows 11, Windows Server 2016 and later
Voir la référence →Do Not Allow Password Expiration Time Longer Than Required by Policy
Empêche extending LAPS mot de passe expiration beyond what stratégie autorise.
Computer Configuration > Administrative Templates > System > LAPS
Supporté sur Windows 10, Windows 11, Windows Server 2016 and later
Voir la référence →Disable Windows Consumer Features
Désactive consumer features like app suggestions, third-party app recommendations in Start Menu.
Computer Configuration > Administrative Templates > Windows Components > Cloud Content
Supporté sur Windows 10, Windows 11, Windows Server 2016 and later
Voir la référence →Enable certificate auto-renewal
Automatically renews certificates avant expiration. Empêche certificate expiration outages in production environments.
Computer Configuration > Policies > Windows Settings > Security Settings > Public Key Policies > Certificate Services Client - Auto-Enrollment
Supporté sur Windows 10, Windows 11, Windows Server 2016 and later
Voir la référence →