Passer au contenu principal

Désactivation du Clavier Virtuel Microsoft via GPO

1. Objectif

Cette documentation explique comment désactiver définitivement le clavier virtuel de Microsoft (TabTip.exe) via une stratégie de groupe (GPO) dans Active Directory.

2. Prérequis

  • Un serveur Active Directory fonctionnel
  • Un accès à la console de gestion des stratégies de groupe (GPMC)
  • Des postes clients sous Windows

3. Créer et configurer la GPO

3.1 Ouvrir l'éditeur de stratégies de groupe

  1. Connectez-vous au serveur AD.
  2. Ouvrez GPMC.msc (Gestion des stratégies de groupe).
  3. Naviguez jusqu'à l'OU contenant les postes cibles.
  4. Faites un clic droit et sélectionnez "Créer une GPO dans ce domaine et la lier ici...".
  5. Nommez la GPO : Désactivation Clavier Virtuel Microsoft.

3.2 Désactiver le service "Touch Keyboard and Handwriting Panel"

  1. Éditez la GPO nouvellement créée.
  2. Accédez à : 
    Configuration ordinateur → Paramètres Windows → Paramètres de sécurité → Services système
  3. Trouvez le service "Touch Keyboard and Handwriting Panel Service".
  4. Double-cliquez dessus et réglez Statut de démarrage sur Désactivé.
  5. Appliquez et fermez l'éditeur.

4. Appliquer et forcer la GPO

4.1 Mettre à jour la GPO sur le serveur AD

Après avoir configuré la GPO, exécutez la commande suivante sur le serveur AD pour forcer la mise à jour :

 gpupdate /force

4.2 Appliquer immédiatement la GPO sur un poste client

Sur un poste client, exécutez la commande suivante pour forcer l'application de la GPO sans attendre la mise à jour automatique (qui prend jusqu'à 90 minutes) :

gpupdate /force

4.3 Forcer l'application sur tous les PC du domaine

Si vous souhaitez appliquer la GPO à toutes les machines immédiatement, utilisez cette commande PowerShell sur le serveur AD :

Invoke-GPUpdate -Computer "*" -Force

5. Vérification

  1. Sur un poste client, ouvrez une invite de commande (cmd) et tapez :

    gpresult /r /scope computer

    Vérifiez que la GPO est bien appliquée dans la section "Computer Settings".

  2. Testez si TabTip.exe peut encore être exécuté en lançant :

    C:\Program Files\Common Files\Microsoft Shared\ink\TabTip.exe

    • Si le clavier ne s'ouvre pas, la GPO fonctionne. ✅

    • Si le clavier s'ouvre encore, vérifiez que le service "Touch Keyboard and Handwriting Panel Service" est bien désactivé dans les services (services.msc).

6. Conclusion

Cette GPO désactive définitivement le clavier virtuel Microsoft, empêchant ainsi tous les utilisateurs de l'utiliser. Vous pouvez ainsi forcer l'utilisation d'un autre clavier virtuel installé sur les postes.

Si besoin, vous pouvez modifier cette GPO pour la cibler sur un groupe spécifique d'ordinateurs au lieu de tous les clients.

Retour en haut