Comment empêcher les utilisateurs d'installer ou d'exécuter des programmes sous Windows 11/10

Vous pouvez, si vous le souhaitez, empêcher les utilisateurs d'installer ou d'exécuter des programmes sous Windows 11/10 ainsi que dans la famille Windows Server. Vous pouvez le faire en utilisant certainsPolitique de groupeparamètres pour contrôler le comportement de Windows Installer, empêcher l'exécution de certains programmes ou les restreindre via leÉditeur de registre.

Vous pouvez voir un message d'erreur :

L'installation est interdite par la politique système, contactez votre administrateur système

LeProgramme d'installation de Windows,msiexec.exe, anciennement connu sous le nom de Microsoft Installer, est un moteur permettant l'installation, la maintenance et la suppression de logiciels sur les systèmes Microsoft Windows modernes.

Dans cet article, nous verrons commentbloquer l'installation d'un logicielsous Windows 11/10.

Désactiver ou restreindre l'utilisation de Windows Installer

Tapez gpedit.msc dans Démarrer la recherche et appuyez sur Entrée pour ouvrir l'éditeur de stratégie de groupe. Accédez à Configurations ordinateur > Modèles d’administration > Composants Windows > Windows Installer. Dans le volet RHS, double-cliquez surDésactiver le programme d'installation de Windows. Configurez l'option selon vos besoins.

Ce paramètre peut empêcher les utilisateurs d'installer des logiciels sur leurs systèmes ou permettre aux utilisateurs d'installer uniquement les programmes proposés par un administrateur système. Si vous activez ce paramètre, vous pouvez utiliser les options de la zone Désactiver Windows Installer pour établir un paramètre d'installation.

L'option «Jamais» indique que Windows Installer est entièrement activé. Les utilisateurs peuvent installer et mettre à niveau le logiciel. Il s'agit du comportement par défaut de Windows Installer sur Windows 2000 Professionnel, Windows XP Professionnel et Windows Vista lorsque la stratégie n'est pas configurée.

L'option « Pour les applications non gérées uniquement » permet aux utilisateurs d'installer uniquement les programmes qu'un administrateur système attribue (propose sur le bureau) ou publie (les ajoute à Ajout ou suppression de programmes). Il s'agit du comportement par défaut de Windows Installer sur la famille Windows Server lorsque la stratégie n'est pas configurée.

L'option « Toujours » indique que Windows Installer est désactivé.

Ce paramètre affecte uniquement Windows Installer. Cela n'empêche pas les utilisateurs d'utiliser d'autres méthodes pour installer et mettre à niveau des programmes.

En rapport:

Installez toujours avec des privilèges élevés

Dans l'éditeur de stratégie de groupe, accédez à Configuration utilisateur > Modèles d'administration > Composants Windows. Faites défiler vers le bas et cliquez sur Windows Installer et configurez-le pourInstallez toujours avec des privilèges élevés.

Ce paramètre indique à Windows Installer d'utiliser les autorisations système lorsqu'il installe un programme sur le système.

Ce paramètre s'étendà tous les programmes. Ces privilèges sont généralement réservés aux programmes qui ont été attribués à l'utilisateur (proposés sur le bureau), attribués à l'ordinateur (installés automatiquement) ou rendus disponibles dans Ajout/Suppression de programmes dans le Panneau de configuration. Ce paramètre permet aux utilisateurs d'installer des programmes nécessitant un accès à des répertoires qu'ils ne sont peut-être pas autorisés à afficher ou à modifier, y compris des répertoires sur des ordinateurs hautement restreints.

Si vous désactivez ce paramètre ou ne le configurez pas, le système applique les autorisations de l'utilisateur actuel lorsqu'il installe des programmes qu'un administrateur système ne distribue pas ou ne propose pas.

Ce paramètre apparaît à la fois dans les dossiers Configuration ordinateur et Configuration utilisateur. Pour que ce paramètre soit effectif, vous devez activer le paramètre dans les deux dossiers.

Lire: Le plus important

Les utilisateurs qualifiés peuvent profiter des autorisations accordées par ce paramètre pour modifier leurs privilèges et obtenir un accès permanent aux fichiers et dossiers restreints. Notez que la sécurité de la version Configuration utilisateur de ce paramètre n'est pas garantie.

CONSEIL:pour empêcher les utilisateurs d’installer ou d’exécuter des applications.

Ne pas exécuter les applications Windows spécifiées

Dans l'éditeur de stratégie de groupe, accédez à Configuration utilisateur > Modèles d'administration > Système.

Ici, dans le volet de droite, double-cliquezNe pas exécuter les applications Windows spécifiéeset dans la nouvelle fenêtre qui s'ouvre, sélectionnez Activé. Maintenant, sous Options, cliquez sur Afficher. Dans les nouvelles fenêtres qui s'ouvrent, entrez le chemin de l'application que vous souhaitez interdire ; dans ce cas,msiexec.exe.

Cela empêchera Windows Installer, qui se trouve dansC:\Windows\System32\dossier de l'exécution.

Ce paramètre empêche Windows d'exécuter les programmes que vous spécifiez dans ce paramètre. Si vous activez ce paramètre, les utilisateurs ne peuvent pas exécuter les programmes que vous ajoutez à la liste des applications non autorisées.

Ce paramètre empêche uniquement les utilisateurs d'exécuter des programmes démarrés par le processus de l'Explorateur Windows. Cela n'empêche pas les utilisateurs d'exécuter des programmes, tels que le Gestionnaire des tâches, démarrés par le processus système ou par d'autres processus. De plus, si vous autorisez les utilisateurs à accéder à l'invite de commande,cmd.exe, ce paramètre ne les empêche pas de démarrer dans la fenêtre de commande des programmes qu'ils ne sont pas autorisés à démarrer à l'aide de l'Explorateur Windows. Remarque : Pour créer une liste des applications non autorisées, cliquez sur Afficher. Dans la boîte de dialogue Afficher le contenu, dans la colonne Valeur, saisissez le nom de l'exécutable de l'application (par exemple, msiexec.exe).

Empêcher l'installation des programmes via l'éditeur de registre

Ouvrez l'Éditeur du Registre et accédez à la clé suivante :

HKEY_CURRENT_USER\Software\Microsoft\Windows\Current Version\Policies\Explorer\DisallowRun

Créez une valeur de chaîne avec n'importe quel nom, comme 1, et définissez sa valeur sur le fichier EXE du programme.

Par exemple, si vous souhaitez restreindremsiexec, puis créez une valeur String1et définissez sa valeur surmsiexec.exe. Si vous souhaitez restreindre davantage de programmes, créez simplement davantage de valeurs de chaîne avec les noms 2, 3, etc. et définissez leurs valeurs sur celles du programme.exe.

Vous devrez peut-être redémarrer votre ordinateur.

A lire aussi :