W02 - Les outils d’administration de Windows
Objectif
Savoir où cliquer (et quoi taper dans
Win+R) pour administrer un poste Windows : services, disques, journaux, périphériques, registre, pare-feu, variables d’environnement, BitLocker.
1. Le lanceur Win + R (Exécuter)
| À taper | Ouvre |
|---|---|
cmd / powershell / wt | Invite de commandes / PowerShell / Terminal Windows |
control | Panneau de configuration |
ms-settings: | Application Paramètres |
compmgmt.msc | Gestion de l’ordinateur (regroupe beaucoup d’outils) |
services.msc | Services |
diskmgmt.msc | Gestion des disques |
eventvwr.msc | Observateur d’événements (journaux) |
devmgmt.msc | Gestionnaire de périphériques |
lusrmgr.msc | Utilisateurs et groupes locaux (pas sur l’édition Famille) |
gpedit.msc | Stratégie de groupe locale (Pro/Entreprise) |
taskschd.msc | Planificateur de tâches |
wf.msc | Pare-feu Windows avancé |
ncpa.cpl | Connexions réseau (cartes, IP) |
appwiz.cpl | Programmes et fonctionnalités (désinstaller) |
optionalfeatures | Fonctionnalités Windows (Telnet, Hyper-V, WSL…) |
sysdm.cpl | Propriétés système (nom, domaine, variables d’environnement) |
msinfo32 | Informations système (matériel, versions) |
msconfig | Configuration du démarrage |
regedit | Éditeur du registre |
taskmgr | Gestionnaire des tâches (= Ctrl+Maj+Échap) |
resmon | Moniteur de ressources détaillé |
perfmon | Analyseur de performances |
%appdata% / %temp% | Dossiers de données / temporaires de l’utilisateur |
2. Les outils à connaître
mindmap root((Admin Windows)) Gestion de l'ordinateur Observateur d'événements Planificateur de tâches Utilisateurs et groupes locaux Gestionnaire de périphériques Gestion des disques Services Sécurité Sécurité Windows / Defender Pare-feu : Domaine, Privé, Public BitLocker Contrôle de compte UAC Système Registre Variables d'environnement / PATH Informations système Gestionnaire des tâches
| Outil | À quoi il sert | Exemple d’usage en dépannage |
|---|---|---|
| Services | Démarrer/arrêter les programmes d’arrière-plan ; type de démarrage Automatique / Manuel / Désactivé | Le spouleur d’impression est arrêté → le redémarrer |
| Observateur d’événements | Journaux Application, Sécurité, Système | Écran bleu, échec de connexion (événement 4625), arrêt inattendu (41) |
| Gestionnaire de périphériques | Pilotes ; ⚠️ point d’exclamation jaune = problème | Carte réseau sans pilote |
| Gestion des disques | Partitions, formatage, lettres, volumes en miroir (RAID 1) | Nouveau disque à initialiser |
| Registre | Base de configuration hiérarchique (clés / valeurs) | Réglage avancé - sauvegarder avant (Fichier → Exporter) |
| Gestionnaire des tâches | Processus, performances, applications au démarrage | PC lent au démarrage |
Les 5 ruches du registre
| Ruche | Contenu |
|---|---|
HKEY_LOCAL_MACHINE (HKLM) | Réglages de la machine (tous les utilisateurs) |
HKEY_CURRENT_USER (HKCU) | Réglages de l’utilisateur connecté |
HKEY_USERS | Profils de tous les utilisateurs chargés |
HKEY_CLASSES_ROOT | Associations de fichiers |
HKEY_CURRENT_CONFIG | Profil matériel actif |
3. Comptes utilisateurs
| Type | Droits |
|---|---|
| Administrateur | Tout : installer, modifier le système, gérer les comptes |
| Standard | Utiliser les applis, modifier ses propres réglages - à donner par défaut (moindre privilège) |
| Invité | Très limité (désactivé par défaut) |
Get-LocalUser
New-LocalUser -Name "stagiaire" -Password (Read-Host -AsSecureString "Mot de passe")
Add-LocalGroupMember -Group "Utilisateurs" -Member "stagiaire"4. Pare-feu Windows et profils réseau
| Profil | Quand | Comportement |
|---|---|---|
| Domaine | PC joint à un domaine AD et connecté au réseau de l’entreprise | Règles définies par les GPO |
| Privé | Réseau de confiance (maison, labo) | Découverte réseau et partage possibles |
| Public | Réseau inconnu (gare, café) - par défaut | Le plus restrictif |
Get-NetConnectionProfile
Set-NetConnectionProfile -InterfaceAlias "Ethernet" -NetworkCategory Private
# Autoriser le ping entrant (souvent utile en TP)
New-NetFirewallRule -DisplayName "Autoriser ICMPv4" -Protocol ICMPv4 -IcmpType 8 -Direction Inbound -Action Allow
# Ouvrir un port
New-NetFirewallRule -DisplayName "Serveur web 8080" -Direction Inbound -Protocol TCP -LocalPort 8080 -Action Allow5. Sécurité Windows (Defender)
Antivirus intégré : protection en temps réel, analyses rapide/complète/hors ligne, accès contrôlé aux dossiers (anti-rançongiciel). En PowerShell : Get-MpComputerStatus, Start-MpScan -ScanType QuickScan, Update-MpSignature.
6. Variable PATH
Liste des dossiers où Windows cherche les programmes tapés en ligne de commande. Win+R → sysdm.cpl → Paramètres système avancés → Variables d’environnement → Path → Modifier → Nouveau. Rouvrir le terminal pour que ce soit pris en compte. Afficher : $env:Path -split ';'.
7. BitLocker
Chiffrement complet du disque (Pro/Entreprise), utilise le TPM. Si le disque est volé, les données sont illisibles. ⚠️ Sauvegarder la clé de récupération (compte Microsoft, AD, fichier, impression). manage-bde -status pour voir l’état.
8. Raccourcis clavier utiles
| Raccourci | Effet |
|---|---|
Win+E | Explorateur |
Win+X | Menu admin (Gestionnaire de périphériques, Terminal admin…) |
Win+L | Verrouiller (réflexe à avoir en entreprise) |
Win+V | Historique du presse-papiers |
Win+Maj+S | Capture d’écran d’une zone |
Ctrl+Maj+Échap | Gestionnaire des tâches |
Win+Pause / Win+I | Infos système / Paramètres |
L'Explorateur Windows est un programme (
explorer.exe) : s'il plante, Gestionnaire des tâches → Explorateur Windows → Redémarrer, outaskkill /f /im explorer.exepuisstart explorer.exe.