Vous pouvez, si vous le souhaitez, empêcher les utilisateurs d'installer ou d'exécuter des programmes sous Windows 10/8/7 ainsi que sous Windows Vista / XP / 2000 et la famille Windows Server. Vous pouvez le faire en utilisant certains Stratégie de groupe paramètres pour contrôler le comportement de Windows Installer, empêcher l’exécution de certains programmes ou restreindre Éditeur de registre.
le Windows Installer, msiexec.exe, précédemment appelé Microsoft Installer, est un moteur pour l’installation, la maintenance et la suppression de logiciels sur les systèmes Microsoft Windows modernes.
Dans ce post, nous verrons comment bloquer l'installation du logiciel sous Windows 10/8/7.
Désactiver ou restreindre l'utilisation de Windows Installer via la stratégie de groupe
Tapez gpedit.msc dans la recherche initiale et appuyez sur Entrée pour ouvrir l'éditeur de stratégie de groupe. Accédez à Configurations d'ordinateur> Modèles d'administration> Composants Windows> Windows Installer. Dans le volet RHS, double-cliquez sur Désactiver Windows Installer. Configurez l'option selon vos besoins.
This setting can prevent users from installing software on their systems or permit users to install only those programs offered by a system administrator. If you enable this setting, you can use the options in the Disable Windows Installer box to establish an installation setting.
L'option «Jamais» indique que Windows Installer est complètement activé. Les utilisateurs peuvent installer et mettre à jour le logiciel. Il s'agit du comportement par défaut de Windows Installer sous Windows 2000 Professionnel, Windows XP Professionnel et Windows Vista lorsque la stratégie n'est pas configurée.
L'option «Uniquement pour les applications non gérées» permet aux utilisateurs d'installer uniquement les programmes qu'un administrateur système attribue (offre sur le bureau) ou publie (les ajoute à Ajouter ou supprimer des programmes). Il s'agit du comportement par défaut de Windows Installer sur la famille Windows Server 2003 lorsque la stratégie n'est pas configurée.
L'option «Toujours» indique que Windows Installer est désactivé.
Ce paramètre concerne uniquement Windows Installer. Cela n'empêche pas les utilisateurs d'utiliser d'autres méthodes pour installer et mettre à niveau des programmes.
Toujours installer avec des privilèges élevés
Dans l'éditeur de stratégie de groupe, accédez à Configuration utilisateur> Modèles d'administration> Composants Windows. Faites défiler et cliquez sur Windows Installer et configurez-le pour Toujours installer avec des privilèges élevés.
This setting directs Windows Installer to use system permissions when it installs any program on the system.
Ce paramètre étend les privilèges élevés à tous les programmes. Ces privilèges sont généralement réservés aux programmes attribués à l'utilisateur (offerts sur le bureau), attribués à l'ordinateur (installé automatiquement) ou rendus disponibles dans Ajout / Suppression de programmes dans le Panneau de configuration. Ce paramètre permet aux utilisateurs d'installer des programmes nécessitant un accès à des répertoires qu'il n'est peut-être pas autorisé à afficher ou à modifier, y compris des répertoires sur des ordinateurs extrêmement restreints.
Si vous désactivez ce paramètre ou ne le configurez pas, le système applique les autorisations de l’utilisateur actuel lorsqu’il installe des programmes non distribués ou proposés par un administrateur système.
Ce paramètre apparaît à la fois dans les dossiers Configuration de l'ordinateur et Configuration de l'utilisateur. Pour que ce paramètre soit effectif, vous devez l'activer dans les deux dossiers.
Les utilisateurs expérimentés peuvent tirer parti des autorisations accordées par ce paramètre pour modifier leurs privilèges et obtenir un accès permanent aux fichiers et dossiers restreints. Notez que la version de configuration utilisateur de ce paramètre n'est pas sécurisée.
Ne pas exécuter les applications Windows spécifiées
Ici dans le volet RHS, double-cliquez Ne pas exécuter les applications Windows spécifiéeset dans la nouvelle fenêtre qui s’ouvre, sélectionnez Activé. Maintenant, sous Options, cliquez sur Afficher. Dans les nouvelles fenêtres qui s’ouvrent, entrez le chemin de l’application que vous souhaitez interdire; dans ce cas: msiexec.exe.
Cela interdira Windows Installer qui est situé dans C: Windows System32 dossier de courir.
This setting prevents Windows from running the programs you specify in this setting. If you enable this setting, users cannot run programs that you add to the list of disallowed applications.
Ce paramètre empêche uniquement les utilisateurs d'exécuter des programmes démarrés par le processus de l'Explorateur Windows. Cela n'empêche pas les utilisateurs d'exécuter des programmes, tels que le Gestionnaire des tâches, lancés par le processus système ou par d'autres processus. En outre, si vous autorisez les utilisateurs à accéder à l'invite de commande, cmd.exe, ce paramètre ne les empêche pas de démarrer des programmes dans la fenêtre de commande qu'ils ne sont pas autorisés à démarrer à l'aide de l'Explorateur Windows. Remarque: pour créer une liste d'applications non autorisées, cliquez sur Afficher. Dans la boîte de dialogue Afficher le contenu, dans la colonne Valeur, tapez le nom de l'exécutable de l'application (par exemple, msiexec.exe).
Empêcher l'installation de programmes via l'éditeur de registre
HKEY_CURRENT_USERSoftwareMicrosoftWindowsCurrent VersionPoliciesExplorerDisallowRun
Créez une valeur String avec n’importe quel nom, tel que 1, et définissez-la dans le fichier EXE du programme.
Par exemple, si vous voulez restreindre msiexec, puis crée une valeur de chaîne 1 et mettre sa valeur à msiexec.exe. Si vous souhaitez restreindre davantage de programmes, créez simplement plus de valeurs String portant les noms 2, 3, etc., puis définissez leurs valeurs sur l’exécutable du programme.
Vous devrez peut-être redémarrer votre ordinateur.
Lisez aussi:
- Empêcher les utilisateurs d'exécuter des programmes sous Windows 10/8/7
- Exécuter uniquement les applications Windows spécifiées
- Windows Program Blocker est un logiciel gratuit pour bloquer les applications en cours d’application ou d’application.
- Comment bloquer les installations d'applications tierces dans Windows 10.
Articles Similaires:
- Meilleurs téléchargements de logiciels gratuits pour Windows 10/8/7
- Windows Installer ne fonctionne pas correctement dans Windows 10
- Conseils de gestion des stratégies de groupe pour les professionnels de l'informatique sous Windows
- Analyser des objets de stratégie de groupe avec Microsoft Policy Analyzer
- Rendre Windows 10 démarrer, exécuter, arrêter plus rapidement
