REMARQUE: assurez-vous absolument que vous apportez des modifications à un compte d'utilisateur que vous souhaitez réellement restreindre et que vous disposez toujours d'un compte administratif illimité pour annuler ces modifications. Cela est particulièrement vrai si vous limitez les utilisateurs à un ensemble d'applications spécifique, car ces utilisateurs perdront également l'accès à des outils tels que l'Éditeur du Registre et l'Éditeur de stratégie de groupe local. Si vous appliquez accidentellement des restrictions à votre compte administratif, la seule façon d’inverser les modifications consiste à exécuter la Restauration du système en accédant à Paramètres> Mettre à jour et sécurité> Récupération, puis en cliquant sur le bouton «Redémarrer maintenant» sous Démarrage avancé. À partir de là, vous pourrez trouver le paramètre d’exécution de la restauration du système après un redémarrage, car vous ne pourrez pas exécuter la restauration du système normalement. Pour cette raison, nous vous recommandons également vivement de créer un point de restauration avant d’apporter les modifications nécessaires.
Utilisateurs particuliers: bloquer ou restreindre les applications en modifiant le registre
Pour bloquer ou restreindre les applications de la version familiale de Windows, vous devez vous plonger dans le registre Windows pour effectuer certaines modifications. L’astuce ici est que vous souhaiterez vous connecter en tant que l’utilisateur que vous souhaitez modifier. pourpuis modifiez le registre tout en étant connecté à leur compte. Si vous souhaitez modifier plusieurs utilisateurs, vous devrez répéter le processus pour chaque utilisateur.
Avertissement standard: l’Éditeur de registre est un outil puissant et son utilisation abusive peut rendre votre système instable, voire inutilisable. C'est un hack assez simple et tant que vous vous en tenez aux instructions, vous ne devriez pas avoir de problèmes. Cela dit, si vous n’avez jamais utilisé ce logiciel auparavant, envisagez de lire comment utiliser l’Éditeur du Registre avant de commencer. Et sauvegardez définitivement le registre (et votre ordinateur!) Avant d'apporter des modifications.
Bloquer certaines applications via le registre
Tout d'abord, vous devez vous connecter à Windows à l'aide du compte d'utilisateur pour lequel vous souhaitez bloquer les applications. Ouvrez l'éditeur de registre en cliquant sur Démarrer et en tapant «regedit». Appuyez sur Entrée pour ouvrir l'éditeur de registre et donnez-lui l'autorisation d'apporter des modifications à votre ordinateur.
HKEY_CURRENT_USERSOFTWAREMicrosoftWindowsCurrentVersionPolicies
Policies
clé. Faites un clic droit sur le
Policies
clé, choisissez Nouveau> Clé, puis nommez la nouvelle clé
Explorer
Explorer
clé. Faites un clic droit sur le
Explorer
clé et choisissez Nouveau> Valeur DWORD (32 bits). Nommez la nouvelle valeur
DisallowRun
DisallowRun
valeur pour ouvrir sa boîte de dialogue de propriétés. Changez la valeur de 0 à 1 dans la case «Données de la valeur» puis cliquez sur «OK».
Explorer
clé. Faites un clic droit sur le
Explorer
clé et choisissez Nouveau> Clé. Nommez la nouvelle clé
DisallowRun
tout comme la valeur que vous avez déjà créée.
DisallowRun
clé pour chaque application que vous souhaitez bloquer. Faites un clic droit sur le
DisallowRun
valeur, puis choisissez Nouveau> Valeur de chaîne. Vous allez nommer ces valeurs avec des nombres simples, alors nommez la première valeur créée «1».
notepad.exe
), puis cliquez sur «OK».
DisallowRun
clé une fois que vous avez configuré le premier compte d'utilisateur, puis importé après la connexion à chaque compte suivant.
Si vous souhaitez modifier la liste des applications bloquées, retournez simplement à la
DisallowRun
clé et effectuez les modifications souhaitées. Si vous souhaitez restaurer l'accès à toutes les applications, vous pouvez supprimer le
Explorer
clé que vous avez créée - avec
DisallowRun
sous-clé et toutes les valeurs. Ou vous pouvez simplement revenir en arrière et changer la valeur de la
DisallowRun
valeur que vous avez créée de 1 à 0, désactivez le blocage des applications tout en laissant la liste des applications en place si vous souhaitez le réactiver ultérieurement.
Bloquer uniquement certaines applications via le registre
Restreindre les utilisateurs à l’exécution de certaines applications seulement dans le registre suit presque exactement la même procédure que le blocage d’applications spécifiques. Vous devrez à nouveau vous connecter à Windows avec le compte d’utilisateur que vous souhaitez modifier. Lancez l'éditeur du registre et dirigez-vous ensuite vers la clé suivante:
HKEY_CURRENT_USERSOFTWAREMicrosoftWindowsCurrentVersionPolicies
Faites un clic droit sur le
Policies
clé, choisissez Nouveau> Clé, puis nommez la nouvelle clé
Explorer
Explorer
clé. Faites un clic droit sur le
Explorer
clé et choisissez Nouveau> Valeur DWORD (32 bits). Nommez la nouvelle valeur
RestrictRun
RestrictRun
valeur pour ouvrir sa boîte de dialogue de propriétés. Changez la valeur de 0 à 1 dans la case «Données de la valeur» puis cliquez sur «OK».
Explorer
clé. Faites un clic droit sur le
Explorer
clé et choisissez Nouveau> Clé. Nommez la nouvelle clé
RestrictRun
tout comme la valeur que vous avez déjà créée.
RestrictRun
clé pour chaque application que vous souhaitez bloquer. Faites un clic droit sur le
RestrictRun
valeur, puis choisissez Nouveau> Valeur de chaîne. Vous allez nommer ces valeurs avec des nombres simples, alors nommez la première valeur créée «1».
notepad.exe
), puis cliquez sur «OK».
Pour annuler vos modifications, vous pouvez supprimer le
Explorer
clé que vous avez créée (avec le
RestrictRun
sous-clé et toutes les valeurs) ou vous pouvez définir cela
RestrictRun
valeur que vous avez créée à 0, désactivant l’accès restreint.
Utilisateurs Pro et Enterprise: bloquer ou restreindre les applications avec l'éditeur de stratégie de groupe local
Si vous utilisez la version Pro ou Entreprise de Windows, le blocage ou la limitation des applications peut être un peu plus facile car vous pouvez utiliser l'éditeur de stratégie de groupe local pour effectuer le travail. Un gros avantage est que vous pouvez appliquer les paramètres de stratégie à d’autres utilisateurs, voire à des groupes d’utilisateurs, sans avoir à vous connecter en tant qu’utilisateur pour effectuer les modifications comme vous le faites lorsque vous effectuez ces modifications avec l’Éditeur du Registre.
La mise en garde ici est que vous aurez besoin de faire une petite configuration supplémentaire en créant d’abord un objet de stratégie pour ces utilisateurs. Pour plus d'informations à ce sujet, reportez-vous à notre guide sur l'application de modifications de la stratégie de groupe locale à des utilisateurs spécifiques. Vous devez également savoir que la stratégie de groupe est un outil assez puissant. Il est donc utile de prendre un peu de temps pour apprendre ce qu’elle peut faire. De plus, si vous êtes sur un réseau d’entreprise, rendez service à tout le monde et vérifiez d’abord avec votre administrateur. Si votre ordinateur de travail fait partie d’un domaine, il est également probable qu’il fasse partie d’une stratégie de groupe de domaine qui remplacera de toute façon la stratégie de groupe local.
Le processus permettant d'autoriser ou de restreindre les applications avec l'éditeur de stratégie de groupe local est presque identique. Nous allons donc vous montrer comment limiter les utilisateurs à l'exécution de certaines applications uniquement ici, tout en soulignant les différences. Commencez par rechercher le fichier MSC que vous avez créé pour contrôler les stratégies de ces utilisateurs particuliers. Double-cliquez pour l'ouvrir et lui permettre d'apporter des modifications à votre PC. Dans cet exemple, nous en utilisons un que nous avons créé pour appliquer une stratégie à tous les comptes d'utilisateurs non administratifs.
Dans la fenêtre Stratégie de groupe pour ces utilisateurs, sur le côté gauche, accédez à Configuration de l'utilisateur> Modèles d'administration> Système. Sur la droite, recherchez le paramètre "Exécuter uniquement les applications Windows spécifiées" et double-cliquez dessus pour ouvrir la boîte de dialogue des propriétés. Si vous souhaitez bloquer des applications spécifiques plutôt que de les restreindre, ouvrez le paramètre «Ne pas exécuter les applications Windows spécifiées».
