Une routine de réinitialisation pour la salle info qui survit aux ados

Les droits admin, c'est tout le jeu

Chaque histoire d'horreur de salle info — Minecraft sur trente machines, un « game booster » qui a amené trois chargeurs d'adware, le mot de passe admin local changé — commence par des élèves qui travaillent en administrateur. Un compte standard sans droits admin arrête l'essentiel des dégâts avant qu'ils commencent : les installations échouent, les paramètres système refusent de s'enregistrer, et le contrôle de compte d'utilisateur réclame un mot de passe que les élèves n'ont pas.

Gardez deux comptes par machine : un compte « élève » standard et bridé pour les cours, et un administrateur dont vous changez le mot de passe chaque trimestre. Sous Windows Pro, la stratégie de groupe (Win+R, puis gpedit.msc) verrouille le reste ; sur les éditions Famille, le plus gros levier est simplement de ne jamais distribuer les droits admin.

La routine, trimestre par trimestre

La réinitialisation elle-même doit être ennuyeuse et planifiée, pas un sprint d'urgence en août. Elle fonctionne parce qu'elle est prévisible : même image, mêmes comptes, mêmes noms, chaque trimestre — et parce qu'une automatisation bon marché empêche les machines de dériver trop loin entre les resets. Une image maître sur USB rend ça quasi instantané ; sans image, la réinitialisation intégrée de Windows est le substitut honnête.

• Début de trimestre : réinitialiser ou redéployer chaque machine sur l'image propre — Paramètres > Système > Récupération > Réinitialiser ce PC (Tout supprimer) — ou image maître depuis une clé USB
• Après le reset : renommer les machines PC-01 à PC-30, les remettre dans le groupe de travail de la salle, nouveau mot de passe admin, créer le compte standard « élève »
• Chaque semaine : vérifier que Windows Update et les heures d'activité renvoient les redémarrages hors des cours — des mises à jour en pause laissent la salle sans correctifs un semestre
• Chaque nuit : une tâche du Planificateur après minuit qui vide les caches des profils ou tout le profil élève, pour que chaque matin démarre identique
• Chaque mois : contrôler que le navigateur est revenu à ses valeurs gérées et que rien de neuf ne traîne dans l'onglet « Applications de démarrage » du Gestionnaire des tâches
• Fin de trimestre : réinitialiser à nouveau, puis capturer l'image d'une machine vérifiée — c'est votre vérité de référence pour septembre

Maîtriser les dégâts entre les resets

Acceptez que les choses s'accumuleront quand même : les profils de navigateur se remplissent d'extensions, les dossiers Téléchargements d'installeurs, les caches de gigaoctets de rien. L'Assistant de stockage (Paramètres > Système > Stockage) avec une planification nocturne empêche les disques de se remplir, et un coup d'œil hebdomadaire à l'onglet de démarrage attrape ce qui s'est glissé en autodémarrage. Si vous devez savoir qui a fait quoi, le journal Sécurité de l'Observateur d'événements consigne les ouvertures de session — à condition d'avoir activé la stratégie d'audit avant, pas après.

Dans les salles sans solution d'imaging, Kleaner PRO passé sur les machines en fin de trimestre — caches, données de navigation, restes d'installeurs — achète l'essentiel d'une réinstallation pour vingt minutes par salle. Ça ne remplace pas la réinitialisation ; c'est ce qui l'empêche d'être le seul jour propre de l'année.

Questions et réponses

À lire ensuite