Dans Panneau de configuration\Apparence et personnalisation\Personnalisation, l’option Arrière-plan du Bureau sera grisée et le message Un ou plusieurs paramètres sur cette page ont été désactivés par l’administrateur système apparaîtra.

Dans Démarrer -> Exécuter -> taper regedit et valider par Entrée

Déployer la clé

HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies

D’un clic-droit sur Policies -> Nouveau -> Clé que l’on nomme ActiveDesktop

ActiveDesktop étant sélectionné, clic-droit n’importe où dans le volet de droite -> Nouveau -> Valeur DWORD 32 bits

Nommer cette nouvelle valeur NoChangingWallPaper et lui attribuer 1 comme Données

Refermer l’Editeur de Registre et redémarrer la session.

Dans Panneau de configuration\Apparence et personnalisation\Personnalisation, l’option Arrière-plan du Bureau sera grisée et le message Un ou plusieurs paramètres sur cette page ont été désactivés par l’administrateur système apparaîtra.

Pour lever la restriction, attribuer 0 comme Données à la valeur NoChangingWallPaper

Le message L’installation des gadgets du bureau est gérée par votre administrateur système apparaîtra alors sur le Bureau, spécifiant la restriction.

Dans Démarrer -> Exécuter -> taper regedit et valider par Entrée

Déployer la clé

HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies

D’un clic-droit sur Policies -> Nouveau -> Clé que l’on nomme Windows

D’un clic-droit sur Windows -> Nouveau -> Clé que l’on nomme Sidebar

Sidebar étant sélectionné, clic-droit n’importe où dans le volet de droite -> Nouveau -> Valeur DWORD 32 bits

Nommer la nouvelle valeur TurnOffUserInstalledGadgets et lui attribuer 1 comme Données

Refermer l’Editeur de Registre et redémarrer la session.

A l’installation de nouveaux gadgets, le message

L’installation des gadgets du bureau est gérée par votre administrateur système

apparaîtra sur le Bureau.

Pour lever la restriction, attribuer 0 comme Données à la valeur TurnOffUserInstalledGadgets

Dans le cas d’une mauvaise manipulation ou d’un dysfonctionnement, la sauvegarde pourra être ainsi restaurée.

Erunt (Emergency Recovery Utility NT) est un utilitaire avec lequel, on va pouvoir sauvegarder et restaurer cette Base de Registre, en quelques clics.

Restaurer une sauvegarde de la Base de Registre ERUNT :

Fermer toute application ouverte.

Ouvrir l’explorateur et déployer C:\WINDOWS\ERDNT (ou l’emplacement où la sauvegarde a été enregistrée)

Ouvrir la date de la sauvegarde choisie.

Clic-droit sur ERDNT.EXE -> Exécuter en tant qu’administrateur

Valider la demande du Contrôle de Compte Utilisateur.

Valider le message de Bienvenue en cliquant sur OK

Dans les Options de restauration, veiller à ce que les cases Registre Système et Registre utilisateur courant soient bien cochées et cliquer sur OK

La restauration se réalise

Un message de réussite apparaît, cliquer sur OK pour redémarrer le système

Le système redémarre. La Base de Registre a été restaurée, telle qu’elle était à la date de la sauvegarde.

Sauvegarde ponctuelle de la Base de Registre avec Erunt – Windows 7 – Vista

Lien utile : ERUNT (merci JF)

Dans le cas d’une mauvaise manipulation ou d’un dysfonctionnement, la sauvegarde pourra être ainsi restaurée.

Erunt (Emergency Recovery Utility NT) est un utilitaire avec lequel, on va pouvoir sauvegarder et restaurer cette Base de Registre, en quelques clics.

Installer Erunt :

Télécharger Erunt de Lars Herderer et l’enregistrer dans son dossier Téléchargements

Important – Sous Vista et Windows 7 : Clic-droit -> Exécuter en tant qu’administrateur, sur erunt-setup.exe pour lancer l’installation

Valider la demande du Contrôle de Compte Utilisateur.

Laisser English comme langage pour l’instant et cliquer sur OK

L’assistant d’installation s’ouvre, cliquer sur Next

Choisir le répertoire d’installation ou laisser celui proposé par défaut et cliquer sur Next

L’assistant va créer un dossier ERUNT dans le menu Démarrer, cliquer sur Next

Sélectionner les raccourcis à créer et cliquer sur Next

Valider l’installation en cliquant sur Install

L’installation se lance.

Répondre Non à la demande d’une sauvegarde à chaque démarrage.

Nous sommes dans notre cas dans le cadre d’une sauvegarde ponctuelle. Une sauvegarde par jour de la Base de Registre semble disproportionnée et va ralentir le démarrage de Windows.

En cas de souci, on peut aussi exploiter les points de restauration créés, automatiques ou manuels.

L’installation est terminée. Cliquer sur Finish

Installer le langage Français :

Télécharger le fichier erunt-loc_fr.zip et l’enregistrer dans le dossier Téléchargements

D’un clic-droit sur erunt-loc_fr.zip -> Extraire tout

Cliquer sur Parcourir pour pointer l’extraction dans le répertoire d’installation de Erunt C:\Program Files\ERUNT, cliquer sur OK puis sur Extraire

Valider Copier et remplacer les fichiers existants, cocher la case Appliquer mes choix pour les 3 prochains conflits

Sur la fenêtre Accès au dossier de destination refusé, cocher la case Faire ceci pour tous les éléments actuels et cliquer sur Continuer

La copie se fait et les fichiers sont remplacés. Erunt est français.

Sauvegarde ponctuelle de la Base de Registre :

Clic-droit -> Exécuter en tant qu’administrateur sur le raccourci ERUNT sur le Bureau

Valider la demande du Contrôle de Compte Utilisateur.

Valider le message de Bienvenue en cliquant sur OK

Valider l’emplacement par défaut C:\WINDOWS\ERDNT ou sélectionner l’emplacement de ton choix pour la sauvegarde.

Attention, si Windows ne démarre plus, l’environnement WinRE ne pourra exploiter qu’une sauvegarde enregistrée sous C:\WINDOWS

Il est donc recommandé de garder des sauvegardes récentes sous l’emplacement par défaut C:\WINDOWS\ERDNT

Veiller à ce que les cases Registre Système et Registre utilisateur courant soient bien cochées et cliquer sur OK
Cliquer sur Oui pour créer le dossier de sauvegarde

La sauvegarde se réalise

Un message de réussite apparaît, cliquer sur OK

Le contenu de la sauvegarde

Restaurer une sauvegarde de la Base de Registre avec Erunt – Windows 7 – Vista

Lien utile : ERUNT (merci JF)

Toute modification sur ces dossiers ou fichiers est alors refusée.

Il faut auparavant s’attribuer le contrôle total.

Dans cet exemple, le contrôle total va être attribué à l’Administrateur sur le dossier C:\Programmes\Windows Mail, mais le principe est le même sur un fichier système.

D’un clic-droit sur le dossier Windows Mail, sélectionner Propriétés.

Dans l’onglet Sécurité, cliquer sur Avancé

Dans l’onglet Propriétaire, le propriétaire est TrustedInstaller.

Cliquer sur Modifier

Sélectionner le compte utilisateur qui doit s’approprier le dossier et cocher la case Remplacer le propriétaire des sous-conteneurs et des objets.

Cliquer sur Appliquer

Valider le message de sécurité. Le nouveau propriétaire a été enregistré pour ce dossier Windows Mail

Dans l’onglet Autorisations, cliquer sur Modifier les autorisations

Sélectionner le compte utilisateur à qui accorder le contrôle total et cliquer sur Modifier

Cocher la case Contrôle total, puis cliquer sur OK

Le compte utilisateur choisi a donc une autorisation Contrôle Total.

Cocher les cases Inclure les autorisations pouvant être héritées du parent de cet objet et Remplacer toutes les autorisations des objets enfants par des autorisations pouvant être héritées de cet objet.

Cliquer sur Appliquer

Valider le message de sécurité

Refermer toutes les fenêtres ouvertes des Propriétés du dossier Windows Mail.

Quand une violation d’intégrité est détectée, l’outil tente une réparation des fichiers corrompus ou manquants.

Ces fichiers système manquants ou corrompus peuvent parfois empêcher Windows de démarrer normalement.

Il faut dans ce cas, utiliser l’outil Vérificateur de fichiers système sfc dans l’environnement WinRE, en ligne de commande.

Lancer la console WinRE :

• Par le DVD d’installation

• Par le disque de réparation créé sous Windows 7

• Par les Options démarrage avancées

Windows charge les fichiers, puis la fenêtre du choix de langue apparaît.

Cliquer sur Suivant

Cliquer sur Réparer l’ordinateur (en bas à gauche)

Une recherche des installations Windows se lance

Le système d’exploitation Windows est trouvé. Si plusieurs systèmes sont installés, sélectionner Windows 7 ou Vista.

Noter la lettre attribuée au Windows à réparer par l’environnement WinRE.

En effet, pour Windows 7, si la partition réservée système est présente, la console WinRE va lui attribuer automatiquement la lettre C.

Windows 7 aura alors la lettre D.

Cliquer sur Suivant

La fenêtre des options de récupération s’affiche

Sélectionner Invite de commandes.

Dans notre exemple, la partition Windows à vérifier est D.

Pour lancer la vérification et réparation des fichiers système taper la commande

sfc /scannow /offbootdir=d:\ /offwindir=d:\windows

Attention aux espaces : sfc<espace>/scannow<espace>/offbootdir=d:\<espace>/offwindir=d:\windows

Adapter bien sûr la lettre attribuée à la partition Windows à vérifier et valider par Entrée

L’analyse peut nécessiter un certain temps, patienter, le temps du scan.

En fin d’opération, un message apparaît :

• Le programme de protection des ressources Windows n’a trouvé aucune violation d’intégrité

• La protection des ressources Windows a trouvé des fichiers endommagés et les a tous réparer avec succès

• La protection des ressources Windows a trouvé des fichiers endommagés, mais n’a pas réussi à tous les réparer

Même dans le cas du dernier message, tenter de redémarrer Windows en mode normal.

Sous Vista et Windows 7, par défaut, l’installation d’un pilote non signé est bloquée.

On peut toutefois désactiver temporairement cette vérification de signature de pilotes pour permettre l’installation de ce pilote non signé.

1) Désactiver la vérification de signature de pilotes :

Dans Démarrer -> Exécuter (Win+R), taper

bcdedit /set nointegritychecks ON

et valider par OK

Redémarrer le PC.

Le pilote non signé peut maintenant s’installer.

2) Réactiver la vérification de signature de pilotes :

Il est fortement recommandé de réactiver la vérification de signatures de pilotes.

Dans Démarrer -> Exécuter (Win+R), taper

bcdedit /set nointegritychecks OFF

et valider par OK

Redémarrer le PC.

En renseignant le mot de passe, un message d’erreur apparaît

Le nom d’utilisateur ou le mot de passe est incorrect

Cliquer sur OK

Si c’est un oubli, l’indication de mot de passe peut aider, sinon cliquer sur Réinitialiser le mot de passe

L’assistant Réinitialisation du mot de passe s’ouvre.

Connecter le disque mémoire flash USB (disque de réinitialisation de mot de passe) créé et cliquer sur Suivant

Après avoir sélectionné le support disque mémoire USB dans le menu déroulant, cliquer sur Suivant.

Renseigner un nouveau mot de passe et confirmer.

Renseigner l’indication pour ce nouveau mot de passe, et cliquer sur Suivant.

Le nouveau mot de passe est configuré, cliquer sur Terminer.

L’écran du choix utilisateur réapparaît, renseigner ce nouveau mot de passe, la session s’ouvre.

Sous Windows 7 et Vista, il est possible de créer un disque de réinitialisation de mot de passe, afin qu’en cas de souci, l’utilisateur puisse accéder à sa session (perte de mot passe, mot de passe non reconnu ….).

L’enregistrement des informations de récupération de mot de passe, se fait sur un disque mémoire flash USB.

Connecter le disque mémoire flash USB (clé USB).

Dans Panneau de configuration -> Comptes des utilisateurs, cliquer sur Créer un disque de réinitialisation de mot de passe

L’assistant Mot de passe oublié s’ouvre, cliquer sur Suivant

Sélectionner le support dans le menu déroulant et cliquer sur Suivant

Renseigner le mot de passe actuel du compte et cliquer sur Suivant

La sauvegarde des informations se lance, quand la progression est à 100%, cliquer sur Suivant

Le disque de réinitialisation de mot de passe est fini, cliquer sur Terminer

Vérifier dans l’explorateur, que sur le disque mémoire Flash USB, le fichier userkey.psw est bien présent

Mettre en lieu sûr ce disque de récupération de mot de passe.

En cas de perte de mot de passe ou si le mot de passe n’est plus reconnu, il sera alors possible de réinitialiser le mot de passe.

NirCmd de NirSoft :

Télécharger le fichier nircmd.zip depuis le site NirSoft et l’enregistrer dans le dossier Téléchargements

D’un clic-droit sur nircmd.zip, sélectionner Extraire tout. Le contenu du dossier nircmd apparaît.

D’un clic-droit sur nircmd.exe, sélectionner Exécuter en tant qu’administrateur

Valider la demande d’autorisation du Contrôle de compte Utilisateur (UAC).

Cliquer sur Copy to Windows Directory

Confirmer par Oui la copie de NirCmd

Refermer la fenêtre NirCmd en cliquant sur OK.

Le fichier nircmd.exe est maintenant dans C:\Windows.

Raccourci Ouvrir le lecteur CD/DVD :

D’un clic-droit sur le Bureau, sélectionner Nouveau, puis Raccourci

Entrer l’emplacement de l’élément

C:\Windows\nircmd.exe cdrom open F:

(F: étant mon lecteur CD/DVD, adapter la lettre )

et cliquer sur Suivant

Entrer un nom :

Ouvrir Lecteur

puis cliquer sur Terminer

Le nouveau raccourci apparaît sur le Bureau

On peut bien sûr personnaliser l’icône de ce raccourci par clic-droit -> Propriétés -> Changer d’icône.

Cliquer sur OK pour choisir une icône

Choisir une icône dans C:\Windows\System32\shell32.dll et cliquer sur OK

La raccourci Ouvrir Lecteur apparaît avec sa nouvelle icône

En cliquant sur le raccourci, le lecteur CD/DVD s’ouvre.

La 1ère fois, que l’on clique sur le raccourci, un avertissement de sécurité apparaît.

Afin de ne pas avoir à valider à chaque fois, décocher la case Toujours demander avant d’ouvrir ce fichier, puis cliquer sur Exécuter.

Raccourci Fermer le lecteur CD/DVD :

Pour le raccourci Fermer Lecteur, la procédure est la même.

D’un clic-droit sur le Bureau, sélectionner Nouveau, puis Raccourci

Entrer l’emplacement de l’élément

C:\Windows\nircmd.exe cdrom close F:

(F: étant mon lecteur CD/DVD, adapter la lettre )

et cliquer sur Suivant

Entrer un nom :

Fermer Lecteur

puis cliquer sur Terminer.

Note : la commande pour Fermer le lecteur peut être inopérante sur certains lecteurs CD/DVD.