Désactiver la modification des paramètres de connexion
Vérifié avec Windows 11 25H2 — mis à jour le 23 juillet 2026
Pris en charge sur : Au moins Internet Explorer 5.0
Chemin dans la console GPO
Configuration ordinateur\Modèles d'administration\Composants Windows\Internet Explorer Description
Empêche les utilisateurs de modifier les paramètres de numérotation. Si vous activez ce paramètre de stratégie, le bouton Paramètres de l’onglet Connexions, dans la boîte de dialogue Options Internet, est estompé. Si vous désactivez ce paramètre de stratégie ou si vous ne le configurez pas, les utilisateurs peuvent modifier leurs paramètres des connexions à distance. Si vous activez le paramètre de stratégie « Désactiver l’onglet Connexions », (situé dans \Configuration utilisateur\Modèles d’administration\Composants Windows\Internet Explorer\Panneau de Configuration de Internet), vous n’avez pas besoin de définir ce paramètre de stratégie, car le paramètre de stratégie « Désactiver l’onglet Connexions » supprime l’onglet Connexions de l’interface.
Registre
HKLM
Software\Policies\Microsoft\Internet Explorer\Control Panel Cette stratégie définit plusieurs valeurs de registre :
Connection Settings Activé :
Connection Settings = 1 Connwiz Admin Lock Activé :
Connwiz Admin Lock = 1 Générateur d'exports
BETAConfigurez l'état, la portée et les options, puis générez les sorties .reg, PowerShell, Intune et SCCM — ou ajoutez le paramètre à une collection multi-paramètres.
Ces exports écrivent le registre — ce n'est pas une GPO managée. ⓘ
Fichier .reg
Windows Registry Editor Version 5.00
; Exported from gporais.com
; Policy: Désactiver la modification des paramètres de connexion
; State: Enabled
; Supported on: Au moins Internet Explorer 5.0
[HKEY_LOCAL_MACHINE\Software\Policies\Microsoft\Internet Explorer\Control Panel]
"Connection Settings"=dword:00000001
"Connwiz Admin Lock"=dword:00000001Autres formats (PowerShell, Intune, SCCM)
PowerShell
# Exported from gporais.com
# Policy: Désactiver la modification des paramètres de connexion
# State: Enabled
# Supported on: Au moins Internet Explorer 5.0
$path = 'HKLM:\Software\Policies\Microsoft\Internet Explorer\Control Panel'
New-Item -Path $path -Force | Out-Null
Set-ItemProperty -Path $path -Name 'Connection Settings' -Value 1 -Type DWord
Set-ItemProperty -Path $path -Name 'Connwiz Admin Lock' -Value 1 -Type DWordIntune XML
Aucune correspondance directe Policy CSP / OMA-URI pour cette stratégie. Utilisez l'onglet Intune Remediation, ou importez l'ADMX dans Intune.Intune Remediation
# === Detection script ===
# Exported from gporais.com
# Policy: Désactiver la modification des paramètres de connexion
# State: Enabled
# Supported on: Au moins Internet Explorer 5.0
function Test-RegistryValue {
param(
[Parameter(Mandatory = $true)][string]$Path,
[Parameter(Mandatory = $true)][string]$Name,
[object]$Expected,
[ValidateSet('String', 'DWord', 'MultiString')][string]$Kind = 'String',
[switch]$Absent
)
try {
$item = Get-ItemProperty -LiteralPath $Path -Name $Name -ErrorAction Stop
} catch {
return $Absent.IsPresent
}
if ($Absent.IsPresent) { return $false }
$actual = $item.$Name
if ($Kind -eq 'DWord') { return ([int64]$actual) -eq ([int64]$Expected) }
if ($Kind -eq 'MultiString') {
$actualValues = @($actual)
$expectedValues = @($Expected)
if ($actualValues.Count -ne $expectedValues.Count) { return $false }
for ($i = 0; $i -lt $expectedValues.Count; $i++) {
if ([string]$actualValues[$i] -ne [string]$expectedValues[$i]) { return $false }
}
return $true
}
return [string]$actual -eq [string]$Expected
}
$checks = @(
(Test-RegistryValue -Path 'HKLM:\Software\Policies\Microsoft\Internet Explorer\Control Panel' -Name 'Connection Settings' -Expected 1 -Kind DWord)
(Test-RegistryValue -Path 'HKLM:\Software\Policies\Microsoft\Internet Explorer\Control Panel' -Name 'Connwiz Admin Lock' -Expected 1 -Kind DWord)
)
if ($checks -notcontains $false) {
Write-Output 'Compliant'
exit 0
}
Write-Output 'Non-compliant'
exit 1
# === Remediation script ===
# Exported from gporais.com
# Policy: Désactiver la modification des paramètres de connexion
# State: Enabled
# Supported on: Au moins Internet Explorer 5.0
$path = 'HKLM:\Software\Policies\Microsoft\Internet Explorer\Control Panel'
New-Item -Path $path -Force | Out-Null
Set-ItemProperty -Path $path -Name 'Connection Settings' -Value 1 -Type DWord
Set-ItemProperty -Path $path -Name 'Connwiz Admin Lock' -Value 1 -Type DWordScripts SCCM
# Exported from gporais.com
# Policy: Désactiver la modification des paramètres de connexion
# State: Enabled
# Supported on: Au moins Internet Explorer 5.0
# SCCM Configuration Item guidance:
# Create a Configuration Item of type "Setting: Script".
# Discovery script: use the Detection script below.
# Remediation script: use the Remediation script below.
# Compliance rule: the Discovery script output equals 'Compliant'.
# === Detection script ===
# Exported from gporais.com
# Policy: Désactiver la modification des paramètres de connexion
# State: Enabled
# Supported on: Au moins Internet Explorer 5.0
function Test-RegistryValue {
param(
[Parameter(Mandatory = $true)][string]$Path,
[Parameter(Mandatory = $true)][string]$Name,
[object]$Expected,
[ValidateSet('String', 'DWord', 'MultiString')][string]$Kind = 'String',
[switch]$Absent
)
try {
$item = Get-ItemProperty -LiteralPath $Path -Name $Name -ErrorAction Stop
} catch {
return $Absent.IsPresent
}
if ($Absent.IsPresent) { return $false }
$actual = $item.$Name
if ($Kind -eq 'DWord') { return ([int64]$actual) -eq ([int64]$Expected) }
if ($Kind -eq 'MultiString') {
$actualValues = @($actual)
$expectedValues = @($Expected)
if ($actualValues.Count -ne $expectedValues.Count) { return $false }
for ($i = 0; $i -lt $expectedValues.Count; $i++) {
if ([string]$actualValues[$i] -ne [string]$expectedValues[$i]) { return $false }
}
return $true
}
return [string]$actual -eq [string]$Expected
}
$checks = @(
(Test-RegistryValue -Path 'HKLM:\Software\Policies\Microsoft\Internet Explorer\Control Panel' -Name 'Connection Settings' -Expected 1 -Kind DWord)
(Test-RegistryValue -Path 'HKLM:\Software\Policies\Microsoft\Internet Explorer\Control Panel' -Name 'Connwiz Admin Lock' -Expected 1 -Kind DWord)
)
if ($checks -notcontains $false) {
Write-Output 'Compliant'
exit 0
}
Write-Output 'Non-compliant'
exit 1
# === Remediation script ===
# Exported from gporais.com
# Policy: Désactiver la modification des paramètres de connexion
# State: Enabled
# Supported on: Au moins Internet Explorer 5.0
$path = 'HKLM:\Software\Policies\Microsoft\Internet Explorer\Control Panel'
New-Item -Path $path -Force | Out-Null
Set-ItemProperty -Path $path -Name 'Connection Settings' -Value 1 -Type DWord
Set-ItemProperty -Path $path -Name 'Connwiz Admin Lock' -Value 1 -Type DWordVous construisez une collection multi-paramètres ? Ajoutez ce paramètre et générez des exports combinés (.reg, PowerShell, GPO).