Sélectionner la stratégie d’application par défaut du contrôle d’appareil : valeur de Registre DefaultEnforcementOrdinateurHKLM\Software\Policies\Microsoft\Windows Defender\Device Control
- ID de stratégie
- DeviceControl_DefaultEnforcement
- Étendue
- Configuration ordinateur
- Pris en charge sur
- Windows Server 2016, Windows 10 version 1607 ou versions supérieures
- Source
- Administrative Templates (.admx) for Windows 11 2026 Update (26H2) (version 1.0)
- Catégorie
- Composants Windows › Antivirus Microsoft Defender › Contrôle de périphérique
Registre
DefaultEnforcement
REG_DWORDOrdinateur- Valeur si activée
- Dépend de la valeur de l'option
- Élément
- Sélectionner la stratégie d’application par défaut du contrôle d’appareil
| Entrée | Valeur stockée |
|---|---|
| Autoriser par défaut | 1 |
| Refuser par défaut | 2 |
Appliquer avec .reg · CMD · PowerShell
.reg
Windows Registry Editor Version 5.00 [HKEY_LOCAL_MACHINE\Software\Policies\Microsoft\Windows Defender\Device Control] ; Options (en utiliser une seule) ; Autoriser par défaut "DefaultEnforcement"=dword:00000001 ; Refuser par défaut "DefaultEnforcement"=dword:00000002
CMD
:: Options (en utiliser une seule) :: Autoriser par défaut reg add "HKLM\Software\Policies\Microsoft\Windows Defender\Device Control" /v "DefaultEnforcement" /t REG_DWORD /d 1 /f :: Refuser par défaut reg add "HKLM\Software\Policies\Microsoft\Windows Defender\Device Control" /v "DefaultEnforcement" /t REG_DWORD /d 2 /f
PowerShell
# Commun : créer la clé New-Item -Path 'HKLM:\Software\Policies\Microsoft\Windows Defender\Device Control' -Force | Out-Null # Options (en utiliser une seule) # Autoriser par défaut New-ItemProperty -Path 'HKLM:\Software\Policies\Microsoft\Windows Defender\Device Control' -Name 'DefaultEnforcement' -PropertyType DWord -Value 1 -Force | Out-Null # Refuser par défaut New-ItemProperty -Path 'HKLM:\Software\Policies\Microsoft\Windows Defender\Device Control' -Name 'DefaultEnforcement' -PropertyType DWord -Value 2 -Force | Out-Null