Autoriser les emplacements approuvés sur le réseau
Vérifié avec Microsoft 365/Office 5568.1000 — mis à jour le 4 septembre 2026
Pris en charge sur : Au minimum Windows Server 2008 R2 ou Windows 7
Chemin dans la console GPO
Configuration utilisateur\Modèles d'administration\Microsoft Word 2016\Options Word\Sécurité\Centre de gestion de la confidentialité\Emplacements approuvés Description
Ce paramètre de stratégie contrôle l’utilisation ou non des emplacements approuvés sur le réseau. Si vous activez ce paramètre de stratégie, les utilisateurs peuvent spécifier des emplacements approuvés sur des partages réseau ou à d’autres emplacements distants qu’ils ne contrôlent pas directement en cliquant sur le bouton Ajouter un nouvel emplacement de la section Emplacements approuvés du Centre de gestion de la confidentialité. Le contenu, le code et les compléments peuvent être chargés à partir d’emplacements approuvés avec une sécurité minimale et sans demander l’autorisation à l’utilisateur. Si vous désactivez ce paramètre de stratégie, l’application sélectionnée ignore les emplacements réseau répertoriés dans la section Emplacements approuvés du Centre de gestion de la confidentialité. Si vous déployez également des emplacements approuvés via la stratégie de groupe, vous devez vérifier s’ils correspondent à des emplacements distants. Si c’est le cas et si vous n’autorisez pas d’emplacements distants via ce paramètre de stratégie, les clés de la stratégie qui pointent vers les emplacements distants sont ignorées sur les ordinateurs clients. La désactivation de ce paramètre de stratégie n’entraîne pas la suppression des emplacements réseau de la liste Emplacements approuvés, mais engendre des problèmes d’utilisation pour les utilisateurs ajoutant des emplacements réseau à la liste Emplacements approuvés. Les utilisateurs ne peuvent également pas ajouter de nouveaux emplacements réseau à la liste Emplacements approuvés du Centre de gestion de la confidentialité. Nous vous recommandons de ne pas activer ce paramètre de stratégie (comme l’indique la case à cocher « Autoriser les emplacements approuvés sur mon réseau (non recommandé) »). Par conséquent, dans la pratique, il doit être possible de le désactiver dans la plupart des cas sans entraîner de problèmes d’utilisation significatifs pour la majorité des utilisateurs. Si vous n’activez pas ce paramètre de stratégie, les utilisateurs peuvent, s’ils le souhaitent, cocher la case « Autoriser les emplacements approuvés sur mon réseau (non recommandé) », puis spécifier des emplacements approuvés en cliquant sur le bouton Ajouter un nouvel emplacement.
Registre
software\policies\microsoft\office\16.0\word\security\trusted locations Nom de valeur : allownetworklocations
Activé : allownetworklocations = 1
Désactivé : allownetworklocations = 0
Générateur d'exports
BETAConfigurez l'état, la portée et les options, puis générez les sorties .reg, PowerShell, Intune et SCCM — ou ajoutez le paramètre à une collection multi-paramètres.
Ces exports écrivent le registre — ce n'est pas une GPO managée. ⓘ
Fichier .reg
Windows Registry Editor Version 5.00
; Exported from gporais.com
; Policy: Autoriser les emplacements approuvés sur le réseau
; State: Enabled
; Supported on: Au minimum Windows Server 2008 R2 ou Windows 7
[HKEY_CURRENT_USER\software\policies\microsoft\office\16.0\word\security\trusted locations]
"allownetworklocations"=dword:00000001Autres formats (PowerShell, Intune, SCCM)
PowerShell
# Exported from gporais.com
# Policy: Autoriser les emplacements approuvés sur le réseau
# State: Enabled
# Supported on: Au minimum Windows Server 2008 R2 ou Windows 7
# Warning: In SYSTEM context (the Intune default), HKCU targets the SYSTEM profile. Run this script using the logged-on credentials.
$path = 'HKCU:\software\policies\microsoft\office\16.0\word\security\trusted locations'
New-Item -Path $path -Force | Out-Null
Set-ItemProperty -Path $path -Name 'allownetworklocations' -Value 1 -Type DWordIntune XML
Aucune correspondance directe Policy CSP / OMA-URI pour cette stratégie. Utilisez l'onglet Intune Remediation, ou importez l'ADMX dans Intune.Intune Remediation
# === Detection script ===
# Exported from gporais.com
# Policy: Autoriser les emplacements approuvés sur le réseau
# State: Enabled
# Supported on: Au minimum Windows Server 2008 R2 ou Windows 7
# Warning: In SYSTEM context (the Intune default), HKCU targets the SYSTEM profile. Run this script using the logged-on credentials.
function Test-RegistryValue {
param(
[Parameter(Mandatory = $true)][string]$Path,
[Parameter(Mandatory = $true)][string]$Name,
[object]$Expected,
[ValidateSet('String', 'DWord', 'MultiString')][string]$Kind = 'String',
[switch]$Absent
)
try {
$item = Get-ItemProperty -LiteralPath $Path -Name $Name -ErrorAction Stop
} catch {
return $Absent.IsPresent
}
if ($Absent.IsPresent) { return $false }
$actual = $item.$Name
if ($Kind -eq 'DWord') { return ([int64]$actual) -eq ([int64]$Expected) }
if ($Kind -eq 'MultiString') {
$actualValues = @($actual)
$expectedValues = @($Expected)
if ($actualValues.Count -ne $expectedValues.Count) { return $false }
for ($i = 0; $i -lt $expectedValues.Count; $i++) {
if ([string]$actualValues[$i] -ne [string]$expectedValues[$i]) { return $false }
}
return $true
}
return [string]$actual -eq [string]$Expected
}
$checks = @(
(Test-RegistryValue -Path 'HKCU:\software\policies\microsoft\office\16.0\word\security\trusted locations' -Name 'allownetworklocations' -Expected 1 -Kind DWord)
)
if ($checks -notcontains $false) {
Write-Output 'Compliant'
exit 0
}
Write-Output 'Non-compliant'
exit 1
# === Remediation script ===
# Exported from gporais.com
# Policy: Autoriser les emplacements approuvés sur le réseau
# State: Enabled
# Supported on: Au minimum Windows Server 2008 R2 ou Windows 7
# Warning: In SYSTEM context (the Intune default), HKCU targets the SYSTEM profile. Run this script using the logged-on credentials.
$path = 'HKCU:\software\policies\microsoft\office\16.0\word\security\trusted locations'
New-Item -Path $path -Force | Out-Null
Set-ItemProperty -Path $path -Name 'allownetworklocations' -Value 1 -Type DWordScripts SCCM
# Exported from gporais.com
# Policy: Autoriser les emplacements approuvés sur le réseau
# State: Enabled
# Supported on: Au minimum Windows Server 2008 R2 ou Windows 7
# SCCM Configuration Item guidance:
# Create a Configuration Item of type "Setting: Script".
# Discovery script: use the Detection script below.
# Remediation script: use the Remediation script below.
# Compliance rule: the Discovery script output equals 'Compliant'.
# === Detection script ===
# Exported from gporais.com
# Policy: Autoriser les emplacements approuvés sur le réseau
# State: Enabled
# Supported on: Au minimum Windows Server 2008 R2 ou Windows 7
# Warning: In SYSTEM context (the Intune default), HKCU targets the SYSTEM profile. Run this script using the logged-on credentials.
function Test-RegistryValue {
param(
[Parameter(Mandatory = $true)][string]$Path,
[Parameter(Mandatory = $true)][string]$Name,
[object]$Expected,
[ValidateSet('String', 'DWord', 'MultiString')][string]$Kind = 'String',
[switch]$Absent
)
try {
$item = Get-ItemProperty -LiteralPath $Path -Name $Name -ErrorAction Stop
} catch {
return $Absent.IsPresent
}
if ($Absent.IsPresent) { return $false }
$actual = $item.$Name
if ($Kind -eq 'DWord') { return ([int64]$actual) -eq ([int64]$Expected) }
if ($Kind -eq 'MultiString') {
$actualValues = @($actual)
$expectedValues = @($Expected)
if ($actualValues.Count -ne $expectedValues.Count) { return $false }
for ($i = 0; $i -lt $expectedValues.Count; $i++) {
if ([string]$actualValues[$i] -ne [string]$expectedValues[$i]) { return $false }
}
return $true
}
return [string]$actual -eq [string]$Expected
}
$checks = @(
(Test-RegistryValue -Path 'HKCU:\software\policies\microsoft\office\16.0\word\security\trusted locations' -Name 'allownetworklocations' -Expected 1 -Kind DWord)
)
if ($checks -notcontains $false) {
Write-Output 'Compliant'
exit 0
}
Write-Output 'Non-compliant'
exit 1
# === Remediation script ===
# Exported from gporais.com
# Policy: Autoriser les emplacements approuvés sur le réseau
# State: Enabled
# Supported on: Au minimum Windows Server 2008 R2 ou Windows 7
# Warning: In SYSTEM context (the Intune default), HKCU targets the SYSTEM profile. Run this script using the logged-on credentials.
$path = 'HKCU:\software\policies\microsoft\office\16.0\word\security\trusted locations'
New-Item -Path $path -Force | Out-Null
Set-ItemProperty -Path $path -Name 'allownetworklocations' -Value 1 -Type DWordVous construisez une collection multi-paramètres ? Ajoutez ce paramètre et générez des exports combinés (.reg, PowerShell, GPO).