Comment désactiver PowerShell sur Windows 10

Sous Windows 10, PowerShell est un puissant outil multiplateforme qui vous permet d’exécuter des scripts et des commandes pour modifier les paramètres du système, gérer les fonctionnalités, résoudre les problèmes et automatiser les tâches.

Bien qu’il s’agisse d’un shell de ligne de commande utile, dans certaines situations, vous devrez peut-être le désactiver pour vous assurer que les utilisateurs n’apportent pas de modifications indésirables ou n’exécutent pas de scripts avec des commandes malveillantes. Et d’autres fois, vous devrez peut-être restreindre l’accès à PowerShell pour vous conformer aux politiques de l’entreprise.

Quelle que soit la raison, Windows 10 offre plusieurs façons de désactiver l’accès à la version intégrée de PowerShell ou à la version autonome de l’outil, PowerShell 7.

Dans ce guide Windows 10, nous vous expliquerons trois façons différentes de désactiver l’accès à PowerShell, y compris PowerShell 7.

• Comment bloquer l’accès PowerShell à l’aide de la Stratégie de groupe
• Comment bloquer l’accès PowerShell à l’aide de la Stratégie de sécurité
• Comment bloquer l’accès PowerShell 7 à l’application de désinstallation

Comment bloquer l’accès PowerShell à l’aide de la stratégie de groupe

Si vous utilisez Windows 10 Pro (ou Enterprise), le moyen le plus simple de désactiver PowerShell utilise l’éditeur de stratégie de groupe local.

Pour désactiver PowerShell sous Windows 10, procédez comme suit:

1. Début ouvert.
2. Recherchez gpedit.msc et sélectionnez le résultat supérieur pour ouvrir l’Éditeur de stratégie de groupe local.

3. Parcourir le chemin suivant:

   User Configuration > Administrative Templates > System

4. Sur le côté droit, double-cliquez sur la stratégie Ne pas exécuter les applications Windows spécifiées.

   Source : Windows Central

5. Sélectionnez l’option Activée.

6. Sous la section « Option », cliquez sur le bouton Afficher.

   Source : Windows Central

7. Dans la colonne « Valeur », tapez powershell.exe pour désactiver l’expérience PowerShell.

   Source: Windows Central

8. ( Facultatif) Dans la colonne « Valeur », tapez powershell_ise.exe dans une nouvelle cellule pour désactiver l’interface Power PowerShell.
9. (Facultatif) Dans la colonne « Valeur », tapez pwsh.exe dans une nouvelle cellule pour désactiver PowerShell 7.
10. Cliquez sur Appliquer. bouton
11. Cliquez sur le bouton OK.

Une fois les étapes terminées, les utilisateurs ne pourront plus lancer et utiliser PowerShell.

Si vous changez d’avis, vous pouvez annuler les paramètres précédents en utilisant les mêmes instructions, mais à l’étape n° 5, sélectionnez l’option Non configurée.

Nous concentrons ce guide sur la désactivation de PowerShell pour tous les utilisateurs, mais vous pouvez également restreindre l’accès au shell pour des utilisateurs spécifiques avec ces instructions.

Comment bloquer l’accès PowerShell à l’aide de la Stratégie de sécurité

Vous pouvez également obtenir le même effet à l’aide de la console de stratégie de sécurité locale.

Pour empêcher les utilisateurs de lancer les paramètres PowerShell dans une stratégie de sécurité locale, procédez comme suit:

1. Début ouvert.
2. Recherchez la stratégie de groupe locale et cliquez sur le résultat supérieur pour ouvrir l’application.
3. Double-cliquez pour développer la branche Stratégies de restriction logicielle.

4. Cliquez avec le bouton droit sur la catégorie « Règles supplémentaires » et sélectionnez l’option Nouvelle règle de hachage.

   Source: Windows Central

   Astuce rapide: Si la catégorie n’est pas disponible, cliquez avec le bouton droit sur la branche Stratégies de restriction logicielle et sélectionnez l’option Nouvelles stratégies de restriction logicielle.

5. Cliquez sur le bouton Parcourir.

   Source: Windows Central

6. Copiez et collez le chemin suivant dans la barre d’adresse pour localiser la version 32 bits de PowerShell et appuyez sur Entrée:

   %SystemRoot%\system32\WindowsPowerShell\v1.0

7. Sélectionnez le powershell.exécutable exe.

   Source: Windows Central

8. Cliquez sur le bouton Ouvrir.
9. Cliquez sur le bouton Appliquer.
10. Cliquez sur le bouton OK.
11. Cliquez avec le bouton droit sur la catégorie « Règles supplémentaires » et sélectionnez l’option Nouvelle règle de hachage.
12. Cliquez sur le bouton Parcourir.

13. Copiez et collez le chemin suivant dans la barre d’adresse pour localiser la version 64 bits de PowerShell et appuyez sur Entrée:

    %SystemRoot%\SysWOW64\WindowsPowerShell\v1.0

    Conseil rapide : Si vous souhaitez désactiver l’accès à PowerShell version 7, vous pouvez créer une autre règle de hachage avec ce chemin : "%SystemRoot%\Program Files\PowerShell\pwsh.exe. Ou désinstallez l’application en suivant les étapes ci-dessous.

14. Sélectionnez le powershell.exécutable exe.

    Source: Windows Central

15. Cliquez sur le bouton Ouvrir.
16. Cliquez sur le bouton Appliquer.
17. Cliquez sur le bouton OK.
18. Redémarrez l’ordinateur.

Une fois les étapes terminées, les utilisateurs ne pourront plus lancer la version 32 bits ou 64 bits de PowerShell.

Désactivez l’accès PowerShell I

Bien que les étapes ci-dessus puissent restreindre l’accès à l’outil de ligne de commande, les utilisateurs peuvent toujours contourner cette limitation en utilisant l’interface Power PowerShell. Cependant, vous pouvez également désactiver l’accès à cet outil avec l’application de stratégie de sécurité locale.

Pour désactiver l’accès à l’SE PowerShell, utilisez ces étapes:

1. Début ouvert.
2. Recherchez la stratégie de groupe locale et cliquez sur le résultat supérieur pour ouvrir l’application.
3. Double-cliquez pour développer la branche Stratégies de restriction logicielle.

4. Cliquez avec le bouton droit sur la catégorie « Règles supplémentaires » et sélectionnez l’option Nouvelle règle de hachage.

   Source: Windows Central

5. Cliquez sur le bouton Parcourir.

   Source: Windows Central

6. Copiez et collez le chemin suivant dans la barre d’adresse pour localiser la version 32 bits de PowerShell I et appuyez sur Entrée:

   %SystemRoot%\system32\WindowsPowerShell\v1.0

7. Sélectionnez powershell_ise.exécutable exe.

   : Windows Central

8. Cliquez sur le bouton Ouvrir.
9. Cliquez sur le bouton Appliquer.
10. Cliquez sur le bouton OK.
11. Cliquez avec le bouton droit sur la catégorie « Règles supplémentaires » et sélectionnez l’option Nouvelle règle de hachage.
12. Cliquez sur le bouton Parcourir.

13. Copiez et collez le chemin suivant dans la barre d’adresse pour localiser la version 64 bits de PowerShell et appuyez sur Entrée:

    %SystemRoot%\SysWOW64\WindowsPowerShell\v1.0

14. Sélectionnez powershell_ise.exécutable exe.

    Source: Windows Central

15. Cliquez sur le bouton Ouvrir.
16. Cliquez sur le bouton Appliquer.
17. Cliquez sur le bouton OK.
18. Redémarrez l’ordinateur.

Une fois que vous avez terminé les étapes, la version intégrée de PowerShell I ne sera plus accessible.

Si vous souhaitez annuler les modifications, vous pouvez utiliser les mêmes instructions décrites ci-dessus, mais à l’étape 4, cliquez avec le bouton droit sur chaque règle de hachage que vous avez créée, sélectionnez l’option Supprimer et redémarrez l’ordinateur.

Comment bloquer l’accès à l’application de désinstallation de PowerShell 7

Si l’appareil dispose également de PowerShell 7, vous pouvez restreindre l’accès en supprimant l’application de Windows 10.

Pour désinstaller PowerShell 7, procédez comme suit:

1. Ouvrez Paramètres.
2. Cliquez sur Applications.
3. Cliquez sur Applications & fonctionnalités.
4. Sous la section « Fonctionnalités des applications & », sélectionnez l’application PowerShell.

5. Cliquez sur le bouton Désinstaller.

   Source: Windows Central

6. Cliquez à nouveau sur le bouton Désinstaller.
7. Continuez avec les instructions à l’écran (le cas échéant).

Une fois les étapes terminées, personne n’aura accès à la version 7 de PowerShell car elle n’est plus installée sur l’appareil. Bien sûr, vous pouvez toujours télécharger et réinstaller l’application.

Si vous essayez d’empêcher les utilisateurs d’apporter des modifications indésirables au système, en plus de restreindre l’accès à PowerShell, vous pouvez également désactiver l’invite de commande, le Gestionnaire des tâches et le Registre. De plus, vous pouvez même essayer de changer le type de compte en « Utilisateur standard » pour empêcher les utilisateurs d’apporter des modifications au système et de sécuriser le compte. Cependant, les utilisateurs auront toujours accès à PowerShell, à l’invite de commande et au Gestionnaire de tâches pour effectuer certaines tâches courantes.

Plus de ressources Windows 10

Pour des articles plus utiles, une couverture et des réponses aux questions courantes sur Windows 10, consultez les ressources suivantes:

• Windows 10 sur Windows Central – Tout ce que vous devez savoir
• Aide, conseils et astuces pour Windows 10
• Forums Windows 10 sur Windows Central