Bloquer l`installation ou l`exécution de programmes dans Windows 10/8/7

Vous pouvez limiter l`installation ou l`exécution de programmes sous Windows 10/8/7 ainsi que Windows Vista / XP / 2000 et Windows Server. Vous pouvez le faire en utilisant certains paramètres de stratégie de groupe pour contrôler le comportement de Windows Installer, empêcher certains programmes d`être exécutés ou restreindre via l`Éditeur du Registre .

Windows Installer , msiexec.exe, précédemment connu sous le nom de Microsoft Installer, est un moteur d`installation, de maintenance et de suppression de logiciels sur les systèmes Microsoft Windows modernes.

Dans ce post, nous allons voir comment bloquer l`installation du logiciel sous Windows 10/8/7.

Désactiver ou restreindre l`utilisation de Windows Installer via la stratégie de groupe

Tapez gpedit.msc dans start search et appuyez sur Entrée pour ouvrir l`éditeur de stratégie de groupe. Accédez à Configurations de l`ordinateur> Modèles d`administration> Composants Windows> Windows Installer. Dans le volet RHS, double-cliquez sur Désactiver Windows Installer . Configurez l`option selon vos besoins.

Ce paramètre peut empêcher les utilisateurs d`installer des logiciels sur leurs systèmes ou permettre aux utilisateurs d`installer uniquement les programmes proposés par un administrateur système. Si vous activez ce paramètre, vous pouvez utiliser les options de la case Désactiver Windows Installer pour définir un paramètre d`installation

l`option "Jamais" indique que Windows Installer est entièrement activé. Les utilisateurs peuvent installer et mettre à jour un logiciel. Il s`agit du comportement par défaut pour Windows Installer sur Windows 2000 Professionnel, Windows XP Professionnel et Windows Vista lorsque la stratégie n`est pas configurée.

l`option "Pour applications non gérées uniquement" permet aux utilisateurs d`installer uniquement les programmes qu`un système administrateur affecte (offre sur le bureau) ou publie (les ajoute à Ajout / Suppression de programmes). c`est le comportement par défaut de Windows Installer sur la famille Windows Server 2003 lorsque la stratégie n`est pas configurée

l`option "Toujours" indique que Windows Installer est désactivé

Ce paramètre n`affecte que Windows Installer. Cela n`empêche pas les utilisateurs d`utiliser d`autres méthodes pour installer et mettre à niveau les programmes

Toujours installer avec des privilèges élevés

Dans l`Éditeur de stratégie de groupe, accédez à Configuration utilisateur> Modèles d`administration> Composants Windows. Faites défiler la liste et cliquez sur Windows Installer et configurez-le sur Toujours installer avec des privilèges élevés .

Ce paramètre permet à Windows Installer d`utiliser les autorisations système lors de l`installation de tout programme sur le système. privilèges à tous les programmes. Ces privilèges sont généralement réservés aux programmes qui ont été attribués à l`utilisateur (proposés sur le bureau), affectés à l`ordinateur (installés automatiquement) ou disponibles dans Ajout / Suppression de programmes dans le Panneau de configuration. Ce paramètre permet aux utilisateurs d`installer des programmes nécessitant l`accès à des répertoires que l`utilisateur n`a pas le droit d`afficher ou de modifier, y compris les répertoires sur des ordinateurs très restreints.

Si vous désactivez ce paramètre ou ne le configurez pas autorisations lors de l`installation de programmes qu`un administrateur système ne distribue pas ou n`offre pas

Ce paramètre apparaît à la fois dans les dossiers Configuration ordinateur et Configuration utilisateur. Pour que ce paramètre soit effectif, vous devez activer le paramètre dans les deux dossiers.

Les utilisateurs qualifiés peuvent bénéficier des autorisations que ce paramètre leur accorde pour modifier leurs privilèges et obtenir un accès permanent aux fichiers et dossiers restreints. Notez que la configuration de l`utilisateur de ce paramètre n`est pas garantie.

n`exécutez pas les applications Windows spécifiées

Dans l`éditeur de stratégie de groupe, accédez à Configuration utilisateur> Modèles d`administration> Système

Dans le volet RHS, double-cliquez sur

Ne pas exécuter les cations Windows spécifiés et, dans la nouvelle fenêtre qui s`ouvre, sélectionnez Activé. Maintenant, sous Options, cliquez sur Afficher. Dans les nouvelles fenêtres qui s`ouvrent, entrez le chemin de l`application que vous souhaitez interdire; dans ce cas: msiexec.exe . Cela empêchera l`exécution de Windows Installer qui se trouve dans le dossier

C: Windows System32. Ce paramètre empêche Windows d`exécuter les programmes que vous spécifiez dans ce paramètre. Si vous activez ce paramètre, les utilisateurs ne peuvent pas exécuter les programmes que vous ajoutez à la liste des applications non autorisées

Ce paramètre empêche uniquement les utilisateurs d`exécuter des programmes démarrés par le processus de l`Explorateur Windows. Cela n`empêche pas les utilisateurs d`exécuter des programmes, tels que le Gestionnaire des tâches, qui sont démarrés par le processus système ou par d`autres processus. En outre, si vous autorisez les utilisateurs à accéder à l`invite de commande, cmd.exe, ce paramètre ne les empêche pas de démarrer des programmes dans la fenêtre de commande qu`ils ne sont pas autorisés à démarrer à l`aide de l`Explorateur Windows. Remarque: Pour créer une liste d`applications non autorisées, cliquez sur Afficher. Dans la boîte de dialogue Afficher le contenu, tapez le nom de l`exécutable de l`application (par exemple, msiexec.exe).

Limitez l`installation des programmes via l`Éditeur du Registre

Ouvrez l`Éditeur du Registre et accédez à la clé suivante:

HKEY_CURRENT_USER Software Microsoft Windows Version actuelle Policies Explorer DisallowRun

Créez une valeur String avec n`importe quel nom, comme 1 et définissez sa valeur sur le fichier EXE du programme.

Par exemple, si vous voulez restreignez

msiexec, puis créez une valeur de chaîne 1 et définissez sa valeur sur msiexec.exe . Si vous souhaitez restreindre d`autres programmes, créez simplement plus de valeurs String avec les noms 2, 3 et ainsi de suite et définissez leurs valeurs sur l`exe du programme. Vous devrez peut-être redémarrer votre ordinateur

Lire aussi:

Empêcher les utilisateurs d`exécuter des programmes sous Windows 10/8/7

1. Exécuter uniquement les applications Windows spécifiées
2. Windows Program Blocker est un logiciel gratuit de bloqueur d`applications ou d`applications qui empêche le logiciel d`exécuter
3. Comment bloquer une application tierce installations dans Windows 10.