Sécuriser Internet Explorer

Sur cette page, des astuces concernant les restrictions appliquables à Internet Explorer.

Dernière mise à jour : 07/04/2005


- Empêcher toute modification de la page de démarrage dans Internet Explorer :
1) Ouvrez \Software\Policies\Microsoft\Internet Explorer\Control Panel.
2) Créez une valeur DWORD nommée HomePage
3) Éditez cette entrée puis saisissez comme données de la valeur le chiffre 1.
4 ) Relancez Internet Explorer puis cliquez sur Outils/Options Internet…
Tous les boutons présents dans la rubrique Page de démarrage… seront grisés. Il ne vous sera pas non plus possible de modifier l'adresse inscrite dans la zone de texte correspondante.
Cette stratégie est accessible depuis l’éditeur de stratégie de groupe en ouvrant Configuration utilisateur/Modèles d'administration/Composants Windows/Internet Explorer : Désactiver la modification de la page de démarrage.

- Appliquer les paramètres de proxy à tous les utilisateurs :
Cette stratégie permet d'appliquer les paramètres de proxy à tous les utilisateurs. Si la valeur ProxySettingsPerUser existe et possède, comme données de la valeur, le chiffre 0, les paramètres de proxy seront obtenus à partir de la ruche du Registre HKEY_LOCAL_MACHINE.
Définition : Un proxy, appelé aussi serveur mandataire, est un programme qui sert d'intermédiaire entre votre réseau local et Internet. Il fait principalement office de cache en gardant en mémoire les pages les plus souvent visitées par les utilisateurs de votre réseau, afin de les restituer plus rapidement. On l'utilise aussi pour ses fonctions de filtrage (filtrage de contenu) et d'authentification (seuls les utilisateurs habilités pourront accéder à Internet).
Si vous modifiez directement le Registre, suivez ces étapes :
1) Ouvrez \SOFTWARE\Policies\Microsoft\Windows\CurrentVersion\Internet Settings.
2) Créez une valeur DWORD nommée ProxySettingsPerUser
3) Éditez cette entrée et inscrivez, comme données de la valeur :
* 0 : la stratégie est activée.
* 1 : la stratégie est désactivée.
Cette stratégie est accessible depuis l’éditeur de stratégie de groupe en ouvrant Configuration ordinateur/Modèles d'administration/Composants Windows/Internet Explorer : Paramètres machine du serveur proxy (plutôt que les paramètres individualisés).

- Désactiver l'installation automatique de composants Internet Explorer :
Cette stratégie empêche Internet Explorer de télécharger un composant si celui-ci est nécessaire à l'affichage d'une page web. Cela correspond à cette option :
1) Dans Internet Explorer, cliquez sur Outils/Options Internet... puis sur l'onglet Avancé.
2) Dans la rubrique Navigation, décochez la case Activer l'installation à la demande (Internet Explorer).
Si vous modifiez directement le Registre, suivez ces étapes :
1) Ouvrez \SOFTWARE\Policies\Microsoft\Internet Explorer\Infodelivery\Restrictions.
2) Créez une valeur DWORD nommée NoJITSetup
3) Éditez cette entrée et inscrivez, comme données de la valeur :
* 1 : la stratégie est activée.
* 0 : la stratégie est désactivée.
Cette stratégie est accessible depuis l’éditeur de stratégie de groupe en ouvrant Configuration ordinateur/Modèles d'administration/Composants Windows/Internet Explorer : Désactiver l'installation automatique de composants Internet Explorer.

- Désactiver les mises à jour d'Internet Explorer :
Cette stratégie empêche Internet Explorer de vérifier si une nouvelle version du navigateur est disponible.
Information) Nouvelle version d'Internet Explorer
Par défaut, Internet Explorer vérifie tous les 30 jours si une nouvelle version est éventuellement disponible.
Si vous modifiez directement le Registre, suivez ces étapes :
1) Ouvrez \SOFTWARE\Policies\Microsoft\Internet Explorer\Infodelivery\Restrictions.
2) Créez une valeur DWORD nommée NoUpdateCheck
3) Éditez cette entrée et inscrivez, comme données de la valeur :
* 1 : la stratégie est activée.
* 0 :la stratégie est désactivée.
Cette stratégie est accessible depuis l’éditeur de stratégie de groupe en ouvrant Configuration ordinateur/Modèles d'administration/Composants Windows/Internet Explorer : Désactiver la vérification périodique des mises à jour de logiciels Internet Explorer.

- Désactiver les notifications de mise à jour de logiciels OSD :
Cette stratégie désactive les notifications quand des programmes sont mis à jour par les chaînes de distribution de logiciels en utilisant les technologies Open Software Distribution (.osd).
Information : Les technologies OSD reposent sur un standard de distribution automatique de logiciels utilisant le langage XML (Extended Markup Language).
Si vous modifiez directement le Registre, suivez ces étapes :
1) Ouvrez \SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer.
2) Créez une valeur DWORD nommée NoMSAppLogo5ChannelNotify
3) Éditez cette entrée et inscrivez, comme données de la valeur :
* 1 : la stratégie est activée.
* 0 : la stratégie est désactivée.
Cette stratégie est accessible depuis l’éditeur de stratégie de groupe en ouvrant Configuration ordinateur/Modèles d'administration/Composants Windows/Internet Explorer : Désactiver les notifications de mise à jour de logiciels provenant de l'interface intégrée lors du lancement du programme.

- Désactiver la détection d'arrêts intempestifs :
Configuration requise : au moins Internet Explorer 6.0 et Windows XP Service Pack 2.
Cette stratégie vous permet de désactiver l'envoi d'un rapport d'erreur si un problème a été détecté lors de l'utilisation d'un module complémentaire. Autant dire que cela ne vous servira que très rarement.
Si vous modifiez directement le Registre, suivez ces étapes :
1) Ouvrez \SOFTWARE\Policies\Microsoft\Internet Explorer\Restrictions.
2) Créez une valeur DWORD nommée NoCrashDetection
3) Éditez cette entrée et inscrivez, comme données de la valeur :
* 1 : la stratégie est activée.
* 0 : la stratégie est désactivée.
Cette stratégie est accessible depuis l’éditeur de stratégie de groupe en ouvrant Configuration ordinateur/Modèles d'administration/Composants Windows/Internet Explorer : Désactiver la détection d'arrêts intempestifs.

- Désactiver la gestion des fenêtres publicitaires intempestives :
Configuration requise : au moins Internet Explorer 6.0 et Windows XP Service Pack 2.
Cette stratégie empêche l'activation et la désactivation des modules complémentaires dans le Gestionnaire de modules complémentaires.
* Dans Internet Explorer, cliquez sur le menu Outils. Le sous-menu Bloqueur de fenêtre publicitaire intempestive ne sera pas visible.
Si vous modifiez directement le Registre, suivez ces étapes :
1) Ouvrez \SOFTWARE\Policies\Microsoft\Internet Explorer\Restrictions.
2) Créez une valeur DWORD nommée NoPopupManagement
3) Éditez cette entrée et inscrivez, comme données de la valeur :
* 1 : la stratégie est activée.
* 0 : la stratégie est désactivée.
Cette stratégie est accessible depuis l’éditeur de stratégie de groupe en ouvrant Configuration ordinateur/Modèles d'administration/Composants Windows/Internet Explorer : Désactiver la gestion des fenêtres publicitaires intempestives.

- Définir les sites autorisés à afficher des fenêtres publicitaires :
Configuration requise : au moins Internet Explorer 6.0 et Windows XP Service Pack 2.
Cette stratégie permet de gérer la liste des sites web qui seront autorisés à ouvrir des fenêtres publicitaires intempestives.
Ils n'apparaîtront pas quand, dans Internet Explorer, vous cliquerez sur Outils/Bloqueur de fenêtre publicitaire intempestive/Paramètres du Bloqueur de fenêtre publicitaire intempestive... Cela n'empêchera donc pas un utilisateur d'ajouter d'autres sites à moins d'activer la stratégie précédente.
Si vous modifiez directement le Registre, suivez ces étapes :
1) Ouvrez \SOFTWARE\Policies\Microsoft\Internet Explorer\New Windows\Allow.
2) Créez une valeur chaîne nommée de l’URL du site.
3) Éditez cette entrée et inscrivez, comme données de la valeur, l’URL du site.
Par exemple, saisissez ceci comme nom et données de la valeur : www.hotline-pc.org
Vous pouvez répéter l'opération autant de fois que nécessaire.
Cette stratégie est accessible depuis l’éditeur de stratégie de groupe en ouvrant Configuration ordinateur/Modèles d'administration/Composants Windows/Internet Explorer : Liste des fenêtres publicitaires intempestives autorisées.
Notez qu'il est possible d'exporter cette même clé du Registre afin de sauvegarder vos règles d'exception.

- Désactiver la personnalisation des paramètres de recherche :
Cette stratégie empêche les utilisateurs de modifier les paramètres de l'Assistant Recherche, telle la sélection des moteurs de recherche.
Dans Internet Explorer, cliquez sur Affichage/Volet d'exploration/Rechercher.
Le bouton Personnaliser sera grisé.
Si vous modifiez directement le Registre, suivez ces étapes :
1) Ouvrez \Software\Policies\Microsoft\Internet Explorer\Infodelivery\Restrictions.
2) Créez une valeur DWORD nommée NoSearchCustomization
3) Éditez cette entrée et inscrivez, comme données de la valeur :
* 1 : la stratégie est activée.
* 0 : la stratégie est désactivée.
Cette stratégie est accessible depuis l’éditeur de stratégie de groupe en ouvrant Configuration utilisateur/Modèles d'administration/Composants Windows/Internet Explorer : Rechercher : Désactiver la personnalisation des paramètres de recherche.

- Désactiver la touche F3 :
Cette stratégie permet de désactiver la fonctionnalité de recherche de la touche F3 dans l'Explorateur Windows et dans Internet Explorer.
Ouvrez une fenêtre d'Internet Explorer puis appuyez sur la touche F3. Vous aurez ce message d'erreur : Cette opération a été annulée en raison de restrictions en vigueur sur cet ordinateur...
Si vous modifiez directement le Registre, suivez ces étapes :
1) Ouvrez \Software\Policies\Microsoft\Internet Explorer\Restrictions.
2) Créez une valeur DWORD nommée NoFindFiles
3) Éditez cette entrée et inscrivez, comme données de la valeur :
* 1 : la stratégie est activée.
* 0 : la stratégie est désactivée.
Cette stratégie est accessible depuis l’éditeur de stratégie de groupe en ouvrant Configuration utilisateur/Modèles d'administration/Composants Windows/Internet Explorer : Rechercher : Désactiver la recherche de fichiers à l'aide de la touche F3 dans le navigateur.

- Désactiver la personnalisation des programmes Internet :
Cette stratégie empêche la personnalisation des programmes Internet, comme la personnalisation des logos et barres de titres d’Internet Explorer et d'Outlook Express, par des fournisseurs d'accès ou de contenu Internet.
Si vous modifiez directement le Registre, suivez ces étapes :
1) Ouvrez \Software\Policies\Microsoft\Internet Explorer\Restrictions.
2) Créez une valeur DWORD nommée NoExternalBranding
3) Éditez cette entrée et inscrivez, comme données de la valeur :
* 1 : la stratégie est activée.
* 0 : la stratégie est désactivée.
Cette stratégie est accessible depuis l’éditeur de stratégie de groupe en ouvrant Configuration utilisateur/Modèles d'administration/Composants Windows/Internet Explorer : Désactiver la personnalisation d’Internet Explorer par des tiers.

- Désactiver l'importation et l'exportation des favoris :
Cette stratégie empêche les utilisateurs d'exporter ou importer leurs liens favoris à l'aide de l'Assistant Importation/Exportation.
Dans Internet Explorer, cliquez sur Fichier/Importer et exporter...
Le message suivant apparaîtra : "L'exportation de favoris a été désactivée sur cet ordinateur".
Si vous modifiez directement le Registre, suivez ces étapes :
1) Ouvrez \Software\Policies\Microsoft\Internet Explorer\Restrictions.
2) Créez une valeur DWORD nommée DisableImportExportFavorites
3) Éditez cette entrée et inscrivez, comme données de la valeur :
* 1 : la stratégie est activée.
* 0 : la stratégie est désactivée.
Cette stratégie est accessible depuis l’éditeur de stratégie de groupe en ouvrant Configuration utilisateur/Modèles d'administration/Composants Windows/Internet Explorer : Désactiver l'importation et l'exportation des favoris.

- Désactiver la modification des paramètres présents dans l'onglet Avancé :
Cette stratégie empêche les utilisateurs de modifier les paramètres présents dans l'onglet Avancés de la boîte de dialogue Options Internet.
Dans Internet Explorer, cliquez sur Outils/Options Internet puis sur l'onglet Avancé. Il ne vous sera pas possible de cocher ou de décocher une des cases. De plus, le bouton Paramètres par défaut sera grisé.
Si vous modifiez directement le Registre, suivez ces étapes :
1) Ouvrez \Software\Policies\Microsoft\Internet Explorer\Control Panel.
2) Créez une valeur DWORD nommée Advanced
3) Éditez cette entrée et inscrivez, comme données de la valeur :
* 1 : la stratégie est activée.
* 0 : la stratégie est désactivée.
Cette stratégie est accessible depuis l’éditeur de stratégie de groupe en ouvrant Configuration utilisateur/Modèles d'administration/Composants Windows/Internet Explorer : Désactiver la modification des paramètres de l'onglet Avancés.

- Forcer la détection automatique des paramètres de numérotation :
Cette stratégie permet de spécifier que la configuration des paramètres de numérotation des utilisateurs doit être effectuée à l'aide de la détection automatique.
Si vous modifiez directement le Registre, suivez ces étapes :
1) Ouvrez \Software\Policies\Microsoft\Windows\CurrentVersion\Internet Settings.
2) Créez une valeur DWORD nommée DialupAutodetect
3) Éditez cette entrée et inscrivez, comme données de la valeur :
* 1 : la stratégie est activée.
* 0 : la stratégie est désactivée.
Cette stratégie est accessible depuis l’éditeur de stratégie de groupe en ouvrant Configuration utilisateur/Modèles d'administration/Composants Windows/Internet Explorer : Utiliser la détection automatique pour les connexions par numérotation.

- Désactiver la mise en cache des scripts de proxy automatiques :
Cette stratégie empêche les scripts de proxy automatiques, qui interagissent avec un serveur pour configurer automatiquement les paramètres de proxy de l'utilisateur, d'être sauvegardés dans le cache utilisateur. De cette façon, le navigateur utilisera toujours les dernières informations de proxy.
Si vous modifiez directement le Registre, suivez ces étapes :
1) Ouvrez \Software\Policies\Microsoft\Windows\CurrentVersion\Internet Settings.
2) Créez une valeur DWORD nommée EnableAutoProxyResultCache
3) Éditez cette entrée et inscrivez, comme données de la valeur :
* 1 : la stratégie est activée.
* 0 : la stratégie est désactivée.
Cette stratégie est accessible depuis l’éditeur de stratégie de groupe en ouvrant Configuration utilisateur/Modèles d'administration/Composants Windows/Internet Explorer : Désactiver la mise en cache des scripts de proxy automatiques.

- Afficher un message d'erreur lors d'échecs de téléchargement de scripts de proxy :
Cette stratégie spécifie que des messages d'erreur seront affichés en cas de problème avec les scripts de proxy.
Si vous modifiez directement le Registre, suivez ces étapes :
1) Ouvrez \Software\Policies\Microsoft\Windows\CurrentVersion\Internet Settings.
2) Créez une valeur DWORD nommée DisplayScriptDownloadFailureUI
3) Éditez cette entrée et inscrivez, comme données de la valeur :
* 1 : la stratégie est activée.
* 0 : la stratégie est désactivée.
Cette stratégie est accessible depuis l’éditeur de stratégie de groupe en ouvrant Configuration utilisateur/Modèles d'administration/Composants Windows/Internet Explorer : Afficher un message d'erreur lors d'échecs de téléchargement de scripts de proxy.

- Désactiver la modification des paramètres de fichiers Internet temporaires :
Cette stratégie empêche les utilisateurs de modifier les paramètres de cache du navigateur.
1) Dans Internet Explorer cliquez sur Outils/Options Internet...
2) Dans l'onglet Général, cliquez sur le bouton Paramètres...
Il ne vous sera pas possible de modifier les boutons radio présents dans la rubrique Vérifier s'il existe une version plus récente des pages ni l'espace disque à utiliser.
De plus, le bouton Déplacer le dossier... sera grisé.
Si vous modifiez directement le Registre, suivez ces étapes :
1) Ouvrez \Software\Policies\Microsoft\Internet Explorer\Control Panel.
2) Créez une valeur DWORD nommée Cache
3) Éditez cette entrée et inscrivez, comme données de la valeur :
* 1 : la stratégie est activée.
* 0 : la stratégie est désactivée.
Cette stratégie est accessible depuis l’éditeur de stratégie de groupe en ouvrant Configuration utilisateur/Modèles d'administration/Composants Windows/Internet Explorer : Désactiver la modification des paramètres de fichiers Internet temporaires.

- Désactiver la modification des paramètres de l'Historique :
Cette stratégie empêche les utilisateurs de modifier les paramètres de l'Historique.
Dans Internet Explorer cliquez sur Outils/Options Internet... Les options présentes dans la rubrique Historique seront grisées.
Si vous modifiez directement le Registre, suivez ces étapes :
1) Ouvrez \Software\Policies\Microsoft\Internet Explorer\Control Panel.
2) Créez une valeur DWORD nommée History
3) Éditez cette entrée et inscrivez, comme données de la valeur :
* 1 : la stratégie est activée.
* 0 : la stratégie est désactivée.
Cette stratégie est accessible depuis l’éditeur de stratégie de groupe en ouvrant Configuration utilisateur/Modèles d'administration/Composants Windows/Internet Explorer : Désactiver la modification des paramètres de l'Historique.

- Désactiver la modification des paramètres de couleurs :
Cette stratégie empêche les utilisateurs de modifier les paramètres de couleurs.
1) Dans Internet Explorer cliquez sur Outils/Options Internet...
2) Dans l'onglet Général, cliquez sur le bouton Couleurs...
La rubrique Couleurs sera désactivée.
Si vous modifiez directement le Registre, suivez ces étapes :
1) Ouvrez \Software\Policies\Microsoft\Internet Explorer\Control Panel.
2) Créez une valeur DWORD nommée Colors
3) Éditez cette entrée et inscrivez, comme données de la valeur :
* 1 : la stratégie est activée.
* 0 : la stratégie est désactivée.
Cette stratégie est accessible depuis l’éditeur de stratégie de groupe en ouvrant Configuration utilisateur/Modèles d'administration/Composants Windows/Internet Explorer : Désactiver la modification des paramètres de couleurs.

- Désactiver la modification des paramètres de couleurs des liens :
Cette stratégie empêche les utilisateurs de modifier les paramètres de couleurs des liens.
1) Dans Internet Explorer, cliquez sur Outils/Options Internet...
2) Dans l'onglet Général, cliquez sur le bouton Liens...
La rubrique Liens sera désactivée.
Si vous modifiez directement le Registre, suivez ces étapes :
1) Ouvrez \Software\Policies\Microsoft\Internet Explorer\Control Panel.
2) Créez une valeur DWORD nommée links
3) Éditez cette entrée et inscrivez, comme données de la valeur :
* 1 : la stratégie est activée.
* 0 : la stratégie est désactivée.
Cette stratégie est accessible depuis l’éditeur de stratégie de groupe en ouvrant Configuration utilisateur/Modèles d'administration/Composants Windows/Internet Explorer : Désactiver la modification des paramètres de couleurs des liens.

- Désactiver la modification des paramètres des polices :
Cette stratégie empêche les utilisateurs de modifier les paramètres des polices.
1) Dans Internet Explorer, cliquez sur Outils/Options Internet...
2) Dans l'onglet Général, cliquez sur le bouton Polices...
Toutes les options seront désactivées.
Si vous modifiez directement le Registre, suivez ces étapes :
1) Ouvrez \Software\Policies\Microsoft\Internet Explorer\Control Panel.
2) Créez une valeur DWORD nommée Fonts
3) Éditez cette entrée et inscrivez, comme données de la valeur :
* 1 : la stratégie est activée.
* 0 : la stratégie est désactivée.
Cette stratégie est accessible depuis l’éditeur de stratégie de groupe en ouvrant Configuration utilisateur/Modèles d'administration/Composants Windows/Internet Explorer : Désactiver la modification des paramètres des polices.

- Désactiver la modification des paramètres de langue :
Cette stratégie empêche les utilisateurs de modifier les paramètres de langue.
1) Dans Internet Explorer, cliquez sur Outils/Options Internet...
2) Dans l'onglet Général, cliquez sur le bouton Langues...
Tous les boutons présents dans la rubrique Langue : seront désactivés.
Si vous modifiez directement le Registre, suivez ces étapes :
1) Ouvrez \Software\Policies\Microsoft\Internet Explorer\Control Panel.
2) Créez une valeur DWORD nommée Langue
3) Éditez cette entrée et inscrivez, comme données de la valeur :
* 1 : la stratégie est activée.
* 0 : la stratégie est désactivée.
Cette stratégie est accessible depuis l’éditeur de stratégie de groupe en ouvrant Configuration utilisateur/Modèles d'administration/Composants Windows/Internet Explorer : Désactiver la modification des paramètres de langue.

- Désactiver la modification des paramètres d'accessibilité :
Cette stratégie empêche les utilisateurs de modifier les paramètres d'accessibilité.
1) Dans Internet Explorer, cliquez sur Outils/Options Internet...
2) Dans l'onglet Général, cliquez sur le bouton Accessibilité...
Toutes les options présentes dans les rubriques Mise en forme et Feuille de style utilisateur seront grisées.
Si vous modifiez directement le Registre, suivez ces étapes :
1) Ouvrez \Software\Policies\Microsoft\Internet Explorer\Control Panel.
2) Créez une valeur DWORD nommée Accessibility
3) Éditez cette entrée et inscrivez, comme données de la valeur :
* 1 : la stratégie est activée.
* 0 : la stratégie est désactivée.
Cette stratégie est accessible depuis l’éditeur de stratégie de groupe en ouvrant Configuration utilisateur/Modèles d'administration/Composants Windows/Internet Explorer : Désactiver la modification des paramètres d'accessibilité.

- Désactiver l'Assistant Connexion Internet :
Cette stratégie désactive l'Assistant Connexion Internet.
1) Dans Internet Explorer, cliquez sur Outils/Options Internet...
2) Cliquez sur l'onglet Connexions.
Le bouton Configurer... sera grisé.
Cette stratégie est à rapprocher de celle appelée Désactiver l'onglet Connexions (située dans \Configuration utilisateur\Modèles d'administration\Composants Windows\Internet Explorer\Panneau de Configuration d’Internet), qui supprime l'onglet Connexions. Notez que la suppression de l'onglet Connexions n'empêche pas les utilisateurs d'exécuter l'Assistant Connexion Internet à partir du Bureau ou du menu Démarrer.
Si vous modifiez directement le Registre, suivez ces étapes :
1) Ouvrez \Software\Policies\Microsoft\Internet Explorer\Control Panel.
2) Créez une valeur DWORD nommée Connwiz Admin Lock
3) Éditez cette entrée et inscrivez, comme données de la valeur :
* 1 : la stratégie est activée.
* 0 : la stratégie est désactivée.
Cette stratégie est accessible depuis l’éditeur de stratégie de groupe en ouvrant Configuration utilisateur/Modèles d'administration/Composants Windows/Internet Explorer : Désactiver l'Assistant Connexion Internet.

- Désactiver la modification des paramètres de connexion :
Cette stratégie empêche les utilisateurs de modifier les paramètres de connexion.
1) Dans Internet Explorer, cliquez sur Outils/Options Internet...
2) Cliquez sur l'onglet Connexions.
Les boutons présents dans les rubriques Options de numérotation, Paramètres de réseau privé virtuel et Paramètres de réseau local seront grisés.
Si vous modifiez directement le Registre, suivez ces étapes :
1) Ouvrez \Software\Policies\Microsoft\Internet Explorer\Control Panel.
2) Créez une valeur DWORD nommée Connection Settings
3) Éditez cette entrée et inscrivez, comme données de la valeur :
* 1 : la stratégie est activée.
* 0 : la stratégie est désactivée.
Cette stratégie est accessible depuis l’éditeur de stratégie de groupe en ouvrant Configuration utilisateur/Modèles d'administration/Composants Windows/Internet Explorer : Désactiver la modification des paramètres de connexion.

- Désactiver la modification des paramètres de proxy :
Cette stratégie empêche les utilisateurs de modifier les paramètres de proxy.
1) Dans Internet Explorer, cliquez sur Outils/Options Internet...
2) Cliquez sur l'onglet Connexions puis sur le bouton Paramètres...
Les options présentes dans la rubrique Serveur proxy seront désactivées.
Si vous modifiez directement le Registre, suivez ces étapes :
1) Ouvrez \Software\Policies\Microsoft\Internet Explorer\Control Panel.
2) Créez une valeur DWORD nommée Proxy
3) Éditez cette entrée et inscrivez, comme données de la valeur :
* 1 : la stratégie est activée.
* 0 : la stratégie est désactivée.
Cette stratégie est accessible depuis l’éditeur de stratégie de groupe en ouvrant Configuration utilisateur/Modèles d'administration/composants Windows/Internet Explorer : Désactiver la modification des paramètres de proxy.

- Désactiver la modification des paramètres de la configuration automatique :
Cette stratégie empêche les utilisateurs de modifier les paramètres de la configuration automatique.
1) Dans Internet Explorer cliquez sur Outils/Options Internet...
2) Cliquez sur l'onglet Connexions puis le bouton Paramètres...
Les options présentes dans la rubrique Configuration automatique seront grisées.
Si vous modifiez directement le Registre, suivez ces étapes :
1) Ouvrez \Software\Policies\Microsoft\Internet Explorer\Control Panel.
2) Créez une valeur DWORD nommée Autoconfig
3) Éditez cette entrée et inscrivez, comme données de la valeur :
* 1 : la stratégie est activée.
* 0 : la stratégie est désactivée.
Cette stratégie est accessible depuis l’éditeur de stratégie de groupe en ouvrant Configuration utilisateur/Modèles d'administration/Composants Windows/Internet Explorer : Désactiver la modification des paramètres de la configuration automatique.

- Désactiver la modification des paramètres du contrôle d'accès :
Cette stratégie empêche les utilisateurs de modifier le contrôle d'accès qui aide à contrôler le type de contenu Internet qui peut être visualisé.
* Dans Internet Explorer, cliquez sur Outils/Options Internet... puis sur l'onglet Contenu.
Les boutons présents dans la rubrique Gestionnaire d'accès seront grisés.
Si vous modifiez directement le Registre, suivez ces étapes :
1) Ouvrez \Software\Policies\Microsoft\Internet Explorer\Control Panel.
2) Créez une valeur DWORD nommée Ratings
3) Éditez cette entrée et inscrivez, comme données de la valeur :
* 1 : la stratégie est activée.
* 0 : la stratégie est désactivée.
Cette stratégie est accessible depuis l’éditeur de stratégie de groupe en ouvrant Configuration utilisateur/Modèles d'administration/Composants Windows/Internet Explorer : Désactiver la modification des paramètres du contrôle d'accès.

- Désactiver la modification des paramètres des certificats :
Cette stratégie empêche les utilisateurs de modifier les paramètres des certificats dans Internet Explorer.
* Dans Internet Explorer, cliquez sur Outils/Options Internet... puis l'onglet Contenu. Dans la rubrique Certificats, les boutons Certificats... et Éditeurs... seront grisés.
Si vous activez cette stratégie, les utilisateurs pourront encore exécuter l'Assistant Importation du Gestionnaire de certificats en double-cliquant sur un fichier certificat d'éditeur de logiciels (.spc).
Information : Un certificat est une mention garantissant l'identité d'une personne ou la sécurité d'un site web. Il existe deux types de certificats :
Un "certificat personnel" qui garantit votre identité afin de sécuriser l'envoi de données personnelles.
Un "certificat de site web" qui garantit que le site est sécurisé et que son identité n'a pas été usurpée.
Si vous modifiez directement le Registre, suivez ces étapes :
1) Ouvrez \Software\Policies\Microsoft\Internet Explorer\Control Panel.
2) Créez une valeur DWORD nommée Certificates
3) Éditez cette entrée et inscrivez, comme données de la valeur :
* 1 : la stratégie est activée.
* 0 : la stratégie est désactivée.
Cette stratégie est accessible depuis l’éditeur de stratégie de groupe en ouvrant Configuration utilisateur/Modèles d'administration/Composants Windows/Internet Explorer : Désactiver la modification des paramètres des certificats.

- Désactiver la modification des paramètres de l'Assistant Profil :
Cette stratégie empêche les utilisateurs de modifier les paramètres de l'Assistant Profil.
* Dans Internet Explorer, cliquez sur Outils/Options Internet... puis sur l'onglet Contenu. Dans la rubrique Informations personnelles, le bouton Profil... sera grisé.
Si vous modifiez directement le Registre, suivez ces étapes :
1) Ouvrez \Software\Policies\Microsoft\Internet Explorer\Control Panel.
2) Créez une valeur DWORD nommée Profiles
3) Éditez cette entrée et inscrivez, comme données de la valeur :
* 1 : la stratégie est activée.
* 0 : la stratégie est désactivée.
Cette stratégie est accessible depuis l’éditeur de stratégie de groupe en ouvrant Configuration utilisateur/Modèles d'administration/Composants Windows/Internet Explorer : Désactiver la modification des paramètres de l'Assistant Profil.

- Désactiver la saisie semi-automatique dans les formulaires :
Cette stratégie empêche Internet Explorer de remplir automatiquement des champs de formulaires, tels qu'un nom et un mot de passe que l'utilisateur a précédemment saisis dans une page web.
1) Dans Internet Explorer, cliquez sur Outils/Options Internet... puis sur l'onglet Contenu.
2) Cliquez sur le bouton Saisie semi-automatique...
La case à cocher Formulaires sera grisée.
Si vous modifiez directement le Registre, suivez ces étapes :
1) Ouvrez \Software\Policies\Microsoft\Internet Explorer\Control Panel.
2) Créez une valeur DWORD nommée FormSuggest
3) Éditez cette entrée et inscrivez, comme données de la valeur :
* 1 : la stratégie est activée.
* 0 : la stratégie est désactivée.
Cette stratégie est accessible depuis l’éditeur de stratégie de groupe en ouvrant Configuration utilisateur/Modèles d'administration/Composants Windows/Internet Explorer : Désactiver la saisie semi-automatique dans les formulaires.

- Désactiver l'enregistrement des mots de passe :
Cette stratégie désactive la saisie semi-automatique de noms et mots de passe dans des formulaires de pages web, et empêche l'affichage des boîtes de dialogue demandant si l'utilisateur veut enregistrer ses mots de passe.
1) Dans Internet Explorer, cliquez sur Outils/Options Internet... puis sur l'onglet Contenu.
2) Cliquez sur le bouton Saisie semi-automatique...
Les cases à cocher Noms d'utilisateur et Mots de passe sur les formulaires et Demander l'enregistrement des mots de passe seront grisées.
Si vous modifiez directement le Registre, suivez ces étapes :
1) Ouvrez \Software\Policies\Microsoft\Internet Explorer\Control Panel.
2) Créez une valeur DWORD nommée FormSuggest Passwords
3) Éditez cette entrée et inscrivez, comme données de la valeur :
* 1 : la stratégie est activée.
* 0 : la stratégie est désactivée.
Cette stratégie est accessible depuis l’éditeur de stratégie de groupe en ouvrant Configuration utilisateur/Modèles d'administration/Composants Windows/Internet Explorer : Ne pas autoriser la saisie semi-automatique à enregistrer des mots de passe.

- Désactiver la modification des paramètres de messagerie :
Cette stratégie empêche les utilisateurs de changer les programmes par défaut des tâches de messagerie.
* Dans Internet Explorer, cliquez sur Outils/Options Internet... puis sur l'onglet Programmes.
Les listes déroulantes Courrier électronique :, Groupes de discussion : et Appel Internet seront désactivées.
Si vous modifiez directement le Registre, suivez ces étapes :
1) Ouvrez \Software\Policies\Microsoft\Internet Explorer\Control Panel.
2) Créez une valeur DWORD nommée Messaging
3) Éditez cette entrée et inscrivez, comme données de la valeur :
* 1 : la stratégie est activée.
* 0 : la stratégie est désactivée.
Cette stratégie est accessible depuis l’éditeur de stratégie de groupe en ouvrant Configuration utilisateur/Modèles d'administration/Composants Windows/Internet Explorer : Désactiver la modification des paramètres de messagerie.

- Désactiver la modification des paramètres du Calendrier et de la Liste des contacts :
Cette stratégie empêche les utilisateurs de modifier les programmes par défaut de gestion de planification et de contacts.
* Dans Internet Explorer, cliquez sur Outils/Options Internet... puis sur l'onglet Programmes. Les listes déroulantes Calendrier et Liste des contacts seront désactivées.
Si vous modifiez directement le Registre, suivez ces étapes :
1) Ouvrez \Software\Policies\Microsoft\Internet Explorer\Control Panel.
2) Créez une valeur DWORD nommée CalendarContact
3) Éditez cette entrée et inscrivez, comme données de la valeur :
* 1 : la stratégie est activée.
* 0 : la stratégie est désactivée.
Cette stratégie est accessible depuis l’éditeur de stratégie de groupe en ouvrant Configuration utilisateur/Modèles d'administration/Composants Windows/Internet Explorer : Désactiver la modification des paramètres du Calendrier et de la Liste des contacts.

- Désactiver le bouton Rétablir les paramètres web...
Cette stratégie empêche les utilisateurs de rétablir les paramètres par défaut de la page de démarrage et du volet Rechercher.
* Dans Internet Explorer, cliquez sur Outils/Options Internet... puis sur l'onglet Programmes.
Le bouton Rétablir les paramètres web... sera grisé.
Si vous modifiez directement le Registre, suivez ces étapes :
1) Ouvrez \Software\Policies\Microsoft\Internet Explorer\Control Panel.
2) Créez une valeur DWORD nommée ResetWebSettings
3) Éditez cette entrée et inscrivez, comme données de la valeur :
* 1 : la stratégie est activée.
* 0 : la stratégie est désactivée.
Cette stratégie est accessible depuis l’éditeur de stratégie de groupe en ouvrant Configuration utilisateur/Modèles d'administration/Composants Windows/Internet Explorer : Désactiver la fonctionnalité Rétablir les paramètres web...

- Empêcher Internet Explorer de vérifier s'il est bien le navigateur par défaut :
Cette stratégie empêche Internet Explorer de vérifier s'il est bien le navigateur par défaut.
* Dans Internet Explorer, cliquez sur Outils/Options Internet... puis sur l'onglet Programmes. La case à cocher Au démarrage, vérifier si Internet Explorer est le navigateur par défaut sera grisée.
Si vous modifiez directement le Registre, suivez ces étapes :
1) Ouvrez \Software\Policies\Microsoft\Internet Explorer\Control Panel.
2) Créez une valeur DWORD nommée Check_If_Default
3) Éditez cette entrée et inscrivez, comme données de la valeur :
* 1 : la stratégie est activée.
* 0 : la stratégie est désactivée.
Cette stratégie est accessible depuis l’éditeur de stratégie de groupe en ouvrant Configuration utilisateur/Modèles d'administration/Composants Windows/Internet Explorer : Désactiver la modification du navigateur par défaut.