Policy Plus est un éditeur de stratégie locale gratuit et open source pour toutes les éditions de Windows.
C’est donc un moyen de proposer les fonctions de politiques et restrictions administratives de GPEDIT sur les éditions familles de Windows.
Pour cela, l’éditeur Policy Plus reprend celui de gpedit.msc afin de fournir l’ensemble des GPOS local pour toutes les versions de Windows.
Ainsi, il fonctionne sur Windows 7, 8, Windows 10 et Windows 11.
Il proposent aussi des fonctions de recherche et de filtres non disponibles dans gpedit.msc.
Dans ce tutoriel, je vous présente cet outil très pratique qui peut être une alternative à l’éditeur de stratégie locale de Windows.
Table des matières
Qu’est-ce que Policy Plus
Pour rappel les stratégies de groupe locale permettent à un administrateur de mettre en place des restrictions administratives afin d’imposer des paramètres dans Windows.
Ils sont essentiellement utilisés dans les entreprises pour configurer les postes, imposer, contrôler des configurations.
Cela permet entre autre de contrôler les postes d’un domaine entreprise en imposant des modèles d’administration.
Dans ce cas là, le message “Ce Paramètre est géré par l’administrateur ou géré par l’organisation“.
Enfin ces restrictions fonctionnent sur Windows Pro, parfois certains malwares les utilisent pour désactiver des fonctionnalités notamment de Windows Defender.
Policy Plus est destiné à fournir les paramètres de stratégie de groupe à la disposition de tous.
Avec cet éditeur, vous pouvez activer une politique pour mettre en place des restrictions ou imposer des configurations de Windows spécifique.
Notamment il propose les fonctionnalités suivantes :
- Exécuter et travailler sur toutes les éditions Windows, pas seulement Pro et Enterprise
- Complément entièrement avec licence (c’est-à-dire une transplantation sans composants dans les installations Windows)
- Afficher et modifier les stratégies de registre en matière de GPOS local, GPOS par utilisateur, fichiers POL individuels, Hors ligne Registry User Hivers et The Live Registry
- Accédez à des stratégies par ID, texte ou entrées de registre affectées
- Afficher des informations techniques supplémentaires sur les objets (stratégies, catégories, produits)
- Fournir des moyens pratiques de partager et d’importer des paramètres de stratégie
- Les politiques non-registry (c’est-à-dire des articles en dehors de la Direction des modèles d’administration de l’éditeur de stratégie de groupe) n’ont actuellement aucune priorité, mais ils peuvent être reconsidérés à une date ultérieure.
Policy Plus : Editeur de stratégie locale pour toutes les éditions de Windows
Télécharger Policy Plus
- Téléchargez Policy Plus depuis ce lien :
- C’est une version portable disponible donc au format ZIP. Décompressez le fichier ZIP par exemple avec 7zip dans l’emplacement souhaité
- Puis double-cliquez sur PlusPolicy.exe afin d’ouvrir l’interface
- Voici une description de l’interface de Policy Plus :
- Les états et statuts possibles d’une politique :
- Not Configurer (Non configuré) : celle-ci n’est pas configurée et donc inactive
- Enabled (Activé) : La politique s’applique sur le système
- Disabled (Désactivé) : La politique est désactivée
Comment modifier une stratégie locale
- Tout a bord à gauche, déroulez la catégorie de la politique
- Puis à droite, la liste des politiques s’affiche. En cliquant dessus, un descriptif s’affiche
- Double-cliquez sur la politique pour ouvrir l’éditeur et changer le statut (Not Configured, Enabled, Disabled)
- Une fois la configuration établie, cliquez sur le Menu File > Save Policies. Pour aller plus vite, vous pouvez utiliser le raccourci clavier CTRL+S
- Lorsque cela réussi, une popup affiche Success
Comment filtrer les stratégies locales
Policy Plus donne aussi la possibilité de filtrer les politiques.
Cela peut s’avérer pratique, par exemple pour trouver des politiques et restrictions activées ou désactivées.
- Cliquez sur le menu View Puis Filters Options
- Dans Current State, vous pouvez filtrer par l’Etat de la politique, pour cela, cochez Supported On
- Puis déroulez la liste
- Par exemple dans System d’exploitation Windows, vous pouvez afficher que les politiques de Windows 10
Comment rechercher des stratégies locales
Enfin cet éditeur de stratégie locale donne aussi la possibilité d’effectuer des recherches.
Elle fonctionne de la même manière que dans regedit, l’éditeur du registre Windows.
- Positionnez vous sur la catégorie
- Puis cliquez sur le menu Find puis choisissez le type de recherche :
- ID — Chercher une politique par son identifiant
- Registry — Recherche par clé de clé ou nom, ou nom de valeur
- Text — Trouver dans les titres, les descriptions et dans les commentaires
- Par exemple ici on cherche sur le texte Windows Defender afin de trouver toutes les restrictions liés à ce dernier. Décochez :
- In title : pour ne pas faire ressortir les restrictions avec le mot dans le nom
- In description : pour chercher sur le mot dans la description
- In Comment : pour chercher le mot dans le commentaire
- Le résultat s’affiche avec la liste des politiques contenant ce mot. Il ne reste plus qu’à double-cliquez sur celle qui nous intéresse
- En fermant la politique, cela ouvre celle-ci dans l’éditeur, appuyez sur la touche F3 (ou menu Find / Find Next) pour passer à la suivante
Importer / Exporter les politiques
Policy Plus possède aussi une fonctionnalité d’exporter et d’importer les politiques des stratégies de groupe locale.
Cela permet donc d’exporter la configuration de l’éditeur de stratégie locale vers un fichier .pol ou .reg que l’on peut ensuite importer sur un autre PC.
Les deux formats supportés sont :
- Fichier .POL – Fichier Standard utilisé pour les stratégies de groupe.s Il enregistre des clés de registre créées lors de la création d’un modèle d’administration et peut spécifier des paramètres utilisateur locaux ou globaux. Les fichiers POL sont généralement nommés registry.pol
- Fichier .REG – Fichier de Script REG qui créent les clés Policies dans le registre Windows
- Cliquez sur le Menu Share puis choisissez le format d’export POL ou REG
- Dans le cas d’un export REG, vous devez choisir entre User (configuration utilisateur) ou Computer (configuration ordinateur)
- Puis cliquez sur Browse pour créer le fichier
- Naviguez dans vos dossiers pour sélectionnez l’emplacement puis saisissez le nom du fichier d’export
- Puis cliquez sur Enregistrer
- Enfin cliquez sur Export. Si tout va bien, un message indique que l’opération a réussi
L’import fonctionne de la même manière.
- Cliquez sur Share puis Import REG ou Import Pol
- Sélectionnez le fichier puis cliquez sur Import
