Désactiver des commandes prédéfinies

Vérifié avec Microsoft 365/Office 5568.1000 — mis à jour le 4 septembre 2026

Pris en charge sur : Au minimum Windows Server 2008 R2 ou Windows 7

Chemin dans la console GPO

Configuration utilisateur\Modèles d'administration\Microsoft Access 2016\Désactiver les éléments de l’interface utilisateur\Prédéfini

Description

Ce paramètre de stratégie permet de désactiver des boutons de barre de commandes et des éléments de menu spécifiques dans les applications spécifiées. Si vous activez ce paramètre, vous pouvez désactiver des boutons de barre de commandes et des éléments de menu spécifiques dans l’interface utilisateur de l’application sélectionnée. La liste prédéfinie des boutons de barre de commandes et éléments de menu pouvant être désactivés est disponible lorsque ce paramètre est activé. Si vous désactivez ou ne configurez pas ce paramètre, la liste prédéfinie des boutons de la barre de commandes et des éléments de menu est activée pour l’application.

Registre

HKCU software\policies\microsoft\office\16.0\access\disabledcmdbaritemscheckboxes

Nom de valeur : fileopensearchtheweb

Plus d'options disponibles

Options

Onglet Fichier | Options Access | Personnaliser | Toutes les commandes | Courrier électronique

sendtomailrecipient boolean

Outils de base de données | Outils de base de données | Chiffrer avec mot de passe

toolssecuritysetpwd boolean

Onglet Fichier | Options Access | Personnaliser | Toutes les commandes | Autorisations d’accès

toolssecurityperms boolean

Onglet Fichier | Options Access | Personnaliser | Toutes les commandes | Gestion des utilisateurs et des groupes

toolssecurityaccts boolean

Onglet Fichier | Options Access | Personnaliser | Toutes les commandes | Assistant Sécurité au niveau utilisateur...

toolssecuritysecwiz boolean

Onglet Fichier | Options Access | Personnaliser | Toutes les commande | Coder/Décoder une base de données

toolssecurityencrypt boolean

Outils de base de données | Macro | Visual Basic

toolsmacrovbe boolean

Outils de base de données | Macro | Exécuter une macro

accrunmacro boolean

Outils de base de données | Macro | Convertir les macros en Visual Basic

toolsmacroconvertmacros boolean

Outils de base de données | Macro | Créer un menu contextuel à partir d’une macro

toolsmacrocreateshortcutmenu boolean

Outils de base de données | Outils de base de données | Compléments

addinsmenuicon boolean

Générateur d'exports

BETA

Configurez l'état, la portée et les options, puis générez les sorties .reg, PowerShell, Intune et SCCM — ou ajoutez le paramètre à une collection multi-paramètres.

Ces exports écrivent le registre — ce n'est pas une GPO managée. ⓘ

Non configuré Activé Désactivé

Fichier .reg

Windows Registry Editor Version 5.00

; Exported from gporais.com
; Policy: Désactiver des commandes prédéfinies
; State: Enabled
; Supported on: Au minimum Windows Server 2008 R2 ou Windows 7

[HKEY_CURRENT_USER\software\policies\microsoft\office\16.0\access\disabledcmdbaritemscheckboxes]
"fileopensearchtheweb"=dword:00000001
"sendtomailrecipient"=dword:00000000
"toolssecuritysetpwd"=dword:00000000
"toolssecurityperms"=dword:00000000
"toolssecurityaccts"=dword:00000000
"toolssecuritysecwiz"=dword:00000000
"toolssecurityencrypt"=dword:00000000
"toolsmacrovbe"=dword:00000000
"accrunmacro"=dword:00000000
"toolsmacroconvertmacros"=dword:00000000
"toolsmacrocreateshortcutmenu"=dword:00000000
"addinsmenuicon"=dword:00000000

Autres formats (PowerShell, Intune, SCCM)

PowerShell

# Exported from gporais.com
# Policy: Désactiver des commandes prédéfinies
# State: Enabled
# Supported on: Au minimum Windows Server 2008 R2 ou Windows 7
# Warning: In SYSTEM context (the Intune default), HKCU targets the SYSTEM profile. Run this script using the logged-on credentials.

$path = 'HKCU:\software\policies\microsoft\office\16.0\access\disabledcmdbaritemscheckboxes'
New-Item -Path $path -Force | Out-Null
Set-ItemProperty -Path $path -Name 'fileopensearchtheweb' -Value 1 -Type DWord
Set-ItemProperty -Path $path -Name 'sendtomailrecipient' -Value 0 -Type DWord
Set-ItemProperty -Path $path -Name 'toolssecuritysetpwd' -Value 0 -Type DWord
Set-ItemProperty -Path $path -Name 'toolssecurityperms' -Value 0 -Type DWord
Set-ItemProperty -Path $path -Name 'toolssecurityaccts' -Value 0 -Type DWord
Set-ItemProperty -Path $path -Name 'toolssecuritysecwiz' -Value 0 -Type DWord
Set-ItemProperty -Path $path -Name 'toolssecurityencrypt' -Value 0 -Type DWord
Set-ItemProperty -Path $path -Name 'toolsmacrovbe' -Value 0 -Type DWord
Set-ItemProperty -Path $path -Name 'accrunmacro' -Value 0 -Type DWord
Set-ItemProperty -Path $path -Name 'toolsmacroconvertmacros' -Value 0 -Type DWord
Set-ItemProperty -Path $path -Name 'toolsmacrocreateshortcutmenu' -Value 0 -Type DWord
Set-ItemProperty -Path $path -Name 'addinsmenuicon' -Value 0 -Type DWord

Intune XML

Aucune correspondance directe Policy CSP / OMA-URI pour cette stratégie. Utilisez l'onglet Intune Remediation, ou importez l'ADMX dans Intune.

Intune Remediation

# === Detection script ===
# Exported from gporais.com
# Policy: Désactiver des commandes prédéfinies
# State: Enabled
# Supported on: Au minimum Windows Server 2008 R2 ou Windows 7
# Warning: In SYSTEM context (the Intune default), HKCU targets the SYSTEM profile. Run this script using the logged-on credentials.

function Test-RegistryValue {
  param(
    [Parameter(Mandatory = $true)][string]$Path,
    [Parameter(Mandatory = $true)][string]$Name,
    [object]$Expected,
    [ValidateSet('String', 'DWord', 'MultiString')][string]$Kind = 'String',
    [switch]$Absent
  )

  try {
    $item = Get-ItemProperty -LiteralPath $Path -Name $Name -ErrorAction Stop
  } catch {
    return $Absent.IsPresent
  }

  if ($Absent.IsPresent) { return $false }
  $actual = $item.$Name

  if ($Kind -eq 'DWord') { return ([int64]$actual) -eq ([int64]$Expected) }
  if ($Kind -eq 'MultiString') {
    $actualValues = @($actual)
    $expectedValues = @($Expected)
    if ($actualValues.Count -ne $expectedValues.Count) { return $false }
    for ($i = 0; $i -lt $expectedValues.Count; $i++) {
      if ([string]$actualValues[$i] -ne [string]$expectedValues[$i]) { return $false }
    }
    return $true
  }

  return [string]$actual -eq [string]$Expected
}

$checks = @(
  (Test-RegistryValue -Path 'HKCU:\software\policies\microsoft\office\16.0\access\disabledcmdbaritemscheckboxes' -Name 'fileopensearchtheweb' -Expected 1 -Kind DWord)
  (Test-RegistryValue -Path 'HKCU:\software\policies\microsoft\office\16.0\access\disabledcmdbaritemscheckboxes' -Name 'sendtomailrecipient' -Expected 0 -Kind DWord)
  (Test-RegistryValue -Path 'HKCU:\software\policies\microsoft\office\16.0\access\disabledcmdbaritemscheckboxes' -Name 'toolssecuritysetpwd' -Expected 0 -Kind DWord)
  (Test-RegistryValue -Path 'HKCU:\software\policies\microsoft\office\16.0\access\disabledcmdbaritemscheckboxes' -Name 'toolssecurityperms' -Expected 0 -Kind DWord)
  (Test-RegistryValue -Path 'HKCU:\software\policies\microsoft\office\16.0\access\disabledcmdbaritemscheckboxes' -Name 'toolssecurityaccts' -Expected 0 -Kind DWord)
  (Test-RegistryValue -Path 'HKCU:\software\policies\microsoft\office\16.0\access\disabledcmdbaritemscheckboxes' -Name 'toolssecuritysecwiz' -Expected 0 -Kind DWord)
  (Test-RegistryValue -Path 'HKCU:\software\policies\microsoft\office\16.0\access\disabledcmdbaritemscheckboxes' -Name 'toolssecurityencrypt' -Expected 0 -Kind DWord)
  (Test-RegistryValue -Path 'HKCU:\software\policies\microsoft\office\16.0\access\disabledcmdbaritemscheckboxes' -Name 'toolsmacrovbe' -Expected 0 -Kind DWord)
  (Test-RegistryValue -Path 'HKCU:\software\policies\microsoft\office\16.0\access\disabledcmdbaritemscheckboxes' -Name 'accrunmacro' -Expected 0 -Kind DWord)
  (Test-RegistryValue -Path 'HKCU:\software\policies\microsoft\office\16.0\access\disabledcmdbaritemscheckboxes' -Name 'toolsmacroconvertmacros' -Expected 0 -Kind DWord)
  (Test-RegistryValue -Path 'HKCU:\software\policies\microsoft\office\16.0\access\disabledcmdbaritemscheckboxes' -Name 'toolsmacrocreateshortcutmenu' -Expected 0 -Kind DWord)
  (Test-RegistryValue -Path 'HKCU:\software\policies\microsoft\office\16.0\access\disabledcmdbaritemscheckboxes' -Name 'addinsmenuicon' -Expected 0 -Kind DWord)
)

if ($checks -notcontains $false) {
  Write-Output 'Compliant'
  exit 0
}

Write-Output 'Non-compliant'
exit 1

# === Remediation script ===
# Exported from gporais.com
# Policy: Désactiver des commandes prédéfinies
# State: Enabled
# Supported on: Au minimum Windows Server 2008 R2 ou Windows 7
# Warning: In SYSTEM context (the Intune default), HKCU targets the SYSTEM profile. Run this script using the logged-on credentials.

$path = 'HKCU:\software\policies\microsoft\office\16.0\access\disabledcmdbaritemscheckboxes'
New-Item -Path $path -Force | Out-Null
Set-ItemProperty -Path $path -Name 'fileopensearchtheweb' -Value 1 -Type DWord
Set-ItemProperty -Path $path -Name 'sendtomailrecipient' -Value 0 -Type DWord
Set-ItemProperty -Path $path -Name 'toolssecuritysetpwd' -Value 0 -Type DWord
Set-ItemProperty -Path $path -Name 'toolssecurityperms' -Value 0 -Type DWord
Set-ItemProperty -Path $path -Name 'toolssecurityaccts' -Value 0 -Type DWord
Set-ItemProperty -Path $path -Name 'toolssecuritysecwiz' -Value 0 -Type DWord
Set-ItemProperty -Path $path -Name 'toolssecurityencrypt' -Value 0 -Type DWord
Set-ItemProperty -Path $path -Name 'toolsmacrovbe' -Value 0 -Type DWord
Set-ItemProperty -Path $path -Name 'accrunmacro' -Value 0 -Type DWord
Set-ItemProperty -Path $path -Name 'toolsmacroconvertmacros' -Value 0 -Type DWord
Set-ItemProperty -Path $path -Name 'toolsmacrocreateshortcutmenu' -Value 0 -Type DWord
Set-ItemProperty -Path $path -Name 'addinsmenuicon' -Value 0 -Type DWord

Scripts SCCM

# Exported from gporais.com
# Policy: Désactiver des commandes prédéfinies
# State: Enabled
# Supported on: Au minimum Windows Server 2008 R2 ou Windows 7
# SCCM Configuration Item guidance:
# Create a Configuration Item of type "Setting: Script".
# Discovery script: use the Detection script below.
# Remediation script: use the Remediation script below.
# Compliance rule: the Discovery script output equals 'Compliant'.

# === Detection script ===
# Exported from gporais.com
# Policy: Désactiver des commandes prédéfinies
# State: Enabled
# Supported on: Au minimum Windows Server 2008 R2 ou Windows 7
# Warning: In SYSTEM context (the Intune default), HKCU targets the SYSTEM profile. Run this script using the logged-on credentials.

function Test-RegistryValue {
  param(
    [Parameter(Mandatory = $true)][string]$Path,
    [Parameter(Mandatory = $true)][string]$Name,
    [object]$Expected,
    [ValidateSet('String', 'DWord', 'MultiString')][string]$Kind = 'String',
    [switch]$Absent
  )

  try {
    $item = Get-ItemProperty -LiteralPath $Path -Name $Name -ErrorAction Stop
  } catch {
    return $Absent.IsPresent
  }

  if ($Absent.IsPresent) { return $false }
  $actual = $item.$Name

  if ($Kind -eq 'DWord') { return ([int64]$actual) -eq ([int64]$Expected) }
  if ($Kind -eq 'MultiString') {
    $actualValues = @($actual)
    $expectedValues = @($Expected)
    if ($actualValues.Count -ne $expectedValues.Count) { return $false }
    for ($i = 0; $i -lt $expectedValues.Count; $i++) {
      if ([string]$actualValues[$i] -ne [string]$expectedValues[$i]) { return $false }
    }
    return $true
  }

  return [string]$actual -eq [string]$Expected
}

$checks = @(
  (Test-RegistryValue -Path 'HKCU:\software\policies\microsoft\office\16.0\access\disabledcmdbaritemscheckboxes' -Name 'fileopensearchtheweb' -Expected 1 -Kind DWord)
  (Test-RegistryValue -Path 'HKCU:\software\policies\microsoft\office\16.0\access\disabledcmdbaritemscheckboxes' -Name 'sendtomailrecipient' -Expected 0 -Kind DWord)
  (Test-RegistryValue -Path 'HKCU:\software\policies\microsoft\office\16.0\access\disabledcmdbaritemscheckboxes' -Name 'toolssecuritysetpwd' -Expected 0 -Kind DWord)
  (Test-RegistryValue -Path 'HKCU:\software\policies\microsoft\office\16.0\access\disabledcmdbaritemscheckboxes' -Name 'toolssecurityperms' -Expected 0 -Kind DWord)
  (Test-RegistryValue -Path 'HKCU:\software\policies\microsoft\office\16.0\access\disabledcmdbaritemscheckboxes' -Name 'toolssecurityaccts' -Expected 0 -Kind DWord)
  (Test-RegistryValue -Path 'HKCU:\software\policies\microsoft\office\16.0\access\disabledcmdbaritemscheckboxes' -Name 'toolssecuritysecwiz' -Expected 0 -Kind DWord)
  (Test-RegistryValue -Path 'HKCU:\software\policies\microsoft\office\16.0\access\disabledcmdbaritemscheckboxes' -Name 'toolssecurityencrypt' -Expected 0 -Kind DWord)
  (Test-RegistryValue -Path 'HKCU:\software\policies\microsoft\office\16.0\access\disabledcmdbaritemscheckboxes' -Name 'toolsmacrovbe' -Expected 0 -Kind DWord)
  (Test-RegistryValue -Path 'HKCU:\software\policies\microsoft\office\16.0\access\disabledcmdbaritemscheckboxes' -Name 'accrunmacro' -Expected 0 -Kind DWord)
  (Test-RegistryValue -Path 'HKCU:\software\policies\microsoft\office\16.0\access\disabledcmdbaritemscheckboxes' -Name 'toolsmacroconvertmacros' -Expected 0 -Kind DWord)
  (Test-RegistryValue -Path 'HKCU:\software\policies\microsoft\office\16.0\access\disabledcmdbaritemscheckboxes' -Name 'toolsmacrocreateshortcutmenu' -Expected 0 -Kind DWord)
  (Test-RegistryValue -Path 'HKCU:\software\policies\microsoft\office\16.0\access\disabledcmdbaritemscheckboxes' -Name 'addinsmenuicon' -Expected 0 -Kind DWord)
)

if ($checks -notcontains $false) {
  Write-Output 'Compliant'
  exit 0
}

Write-Output 'Non-compliant'
exit 1

# === Remediation script ===
# Exported from gporais.com
# Policy: Désactiver des commandes prédéfinies
# State: Enabled
# Supported on: Au minimum Windows Server 2008 R2 ou Windows 7
# Warning: In SYSTEM context (the Intune default), HKCU targets the SYSTEM profile. Run this script using the logged-on credentials.

$path = 'HKCU:\software\policies\microsoft\office\16.0\access\disabledcmdbaritemscheckboxes'
New-Item -Path $path -Force | Out-Null
Set-ItemProperty -Path $path -Name 'fileopensearchtheweb' -Value 1 -Type DWord
Set-ItemProperty -Path $path -Name 'sendtomailrecipient' -Value 0 -Type DWord
Set-ItemProperty -Path $path -Name 'toolssecuritysetpwd' -Value 0 -Type DWord
Set-ItemProperty -Path $path -Name 'toolssecurityperms' -Value 0 -Type DWord
Set-ItemProperty -Path $path -Name 'toolssecurityaccts' -Value 0 -Type DWord
Set-ItemProperty -Path $path -Name 'toolssecuritysecwiz' -Value 0 -Type DWord
Set-ItemProperty -Path $path -Name 'toolssecurityencrypt' -Value 0 -Type DWord
Set-ItemProperty -Path $path -Name 'toolsmacrovbe' -Value 0 -Type DWord
Set-ItemProperty -Path $path -Name 'accrunmacro' -Value 0 -Type DWord
Set-ItemProperty -Path $path -Name 'toolsmacroconvertmacros' -Value 0 -Type DWord
Set-ItemProperty -Path $path -Name 'toolsmacrocreateshortcutmenu' -Value 0 -Type DWord
Set-ItemProperty -Path $path -Name 'addinsmenuicon' -Value 0 -Type DWord

Vous construisez une collection multi-paramètres ? Ajoutez ce paramètre et générez des exports combinés (.reg, PowerShell, GPO).

Ouvrir le Builder

Rechercher dans GPORais

Désactiver des commandes prédéfinies

Chemin dans la console GPO

Description

Registre

Options

Générateur d'exports

Fichier .reg

PowerShell

Intune XML

Intune Remediation

Scripts SCCM

Intégrer cette GPO sur votre site

Désactiver des commandes prédéfinies

Chemin dans la console GPO

Description

Registre

Options

Générateur d'exports

Fichier .reg

PowerShell

Intune XML

Intune Remediation

Scripts SCCM

Paramètres liés

Dans le même dossier de la console : “Prédéfini”