Vous pouvez empêcher les utilisateurs d’exécuter des programmes sous Windows en utilisant le bloqueur de programmes ou les outils gratuits AskAdmin. Mais, si vous souhaitez empêcher les utilisateurs d’installer et d’exécuter des programmes dans Windows 10/8/7 / Vista / XP / 2000 & Windows Server; vous pouvez le faire en modifiant certains paramètres de stratégie de groupe qui peuvent contrôler le comportement du Programme d’installation de Windows, empêcher l’exécution de certains programmes ou le restreindre via l’éditeur de registre.
Comment désactiver ou restreindre le programme d’installation Windows dans Win 10 via la stratégie de groupe?
1. Cliquez sur le bouton Démarrer et tapez gpedit.msc sur la recherche.
2. Cliquez sur gpedit.msc de la recherche pour ouvrir l’Éditeur de stratégie de groupe.
3. Accédez à ce qui suit :
Configurations d’ordinateur > Modèles d’administration > Composants Windows > Installateur Windows.
3. Dans le volet de droite, double-cliquez sur « Désactiver Windows Installer. »
» Ce paramètre de stratégie limite l’utilisation de Windows Installer. Si vous activez ce paramètre de stratégie, vous pouvez empêcher les utilisateurs d’installer des logiciels sur leurs systèmes ou autoriser les utilisateurs à installer uniquement les programmes proposés par un administrateur système. Vous pouvez utiliser les options de la zone Désactiver le programme d’installation de Windows pour établir un paramètre d’installation. Ce paramètre affecte uniquement Windows Installer. Cela n’empêche pas les utilisateurs d’utiliser d’autres méthodes pour installer et mettre à niveau des programmes. »
4. Cliquez sur Activé et Appliquer.
Pour rendre Windows 10 non sécurisé, vous pouvez configurer » Toujours installer avec des privilèges élevés. »
Dans l’Éditeur de stratégie de groupe, accédez aux éléments suivants :
Configuration utilisateur > Modèles d’administration > Composants Windows. Double-cliquez et configurez » Toujours installer avec des privilèges élevés. »
» Ce paramètre de stratégie demande à Windows Installer d’utiliser des autorisations élevées lorsqu’il installe un programme sur le système.
Si vous activez ce paramètre de stratégie, les privilèges sont étendus à tous les programmes. Ces privilèges sont généralement réservés aux programmes qui ont été attribués à l’utilisateur (proposés sur le bureau), attribués à l’ordinateur (installés automatiquement) ou rendus disponibles dans Ajouter ou Supprimer des programmes dans le Panneau de configuration. Ce paramètre de profil permet aux utilisateurs d’installer des programmes qui nécessitent l’accès à des répertoires que l’utilisateur n’a peut-être pas l’autorisation d’afficher ou de modifier, y compris des répertoires sur des ordinateurs très restreints.
Si vous désactivez ou ne configurez pas ce paramètre de stratégie, le système applique les autorisations de l’utilisateur actuel lorsqu’il installe des programmes qu’un administrateur système ne distribue pas ou n’offre pas. »
Interdire certaines applications Windows
Dans l’Éditeur de stratégie de groupe, accédez à ce qui suit :
Configuration utilisateur > Modèles d’administration > Système. Dans le volet de droite, double-cliquez sur « Ne pas exécuter d’applications Windows spécifiées. »Veuillez l’activer et sous Options, cliquez sur Afficher. Entrez le chemin de l’application que vous souhaitez interdire; dans mon cas: rstrui.EXE.
Cela empêchera le programme d’installation de Windows, qui se trouve dans C:\Windows\System32 \ dossier, de l’exécution.
Restriction de l’installation d’un programme via l’éditeur de registre
1. Ouvrez l’éditeur de registre en tapant regedit.msc à la recherche de Windows 10.
2. Accédez à la clé de registre suivante :
HKEY_CURRENT_USER\Software\Microsoft\Windows\Current Version\Policies\Explorer\DisallowRun
3. Créez une nouvelle valeur de chaîne avec n’importe quel nom, par exemple, 1, et définissez sa valeur sur le fichier EXE du programme.
Supposons que vous souhaitiez restreindre rstrui.exe, créez une valeur de chaîne 1 et définissez sa valeur sur rstrui.EXE. Si vous souhaitez restreindre plus de programmes, créez plus de valeurs de chaîne avec des noms 2, 3, etc. et définissez leurs valeurs sur l’exe du programme.