Si vous souhaitez limiter les applications qu’un utilisateur peut exécuter sur un PC, Windows vous propose deux options. Vous pouvez bloquer les applications que vous ne souhaitez pas qu’un utilisateur exécute, ou vous pouvez les restreindre à exécuter uniquement des applications spécifiques. Voici comment procéder.
REMARQUE: assurez-vous que vous apportez des modifications à un compte d’utilisateur que vous souhaitez réellement restreindre et que vous disposez toujours d’un compte administratif illimité disponible pour annuler ces modifications. Cela est particulièrement vrai si vous limitez les utilisateurs à un ensemble spécifique d’applications, car ces utilisateurs perdront l’accès même à des outils tels que l’éditeur du registre et l’éditeur de stratégie de groupe local. Si vous appliquez accidentellement des restrictions à votre compte administratif, le seul moyen que nous avons trouvé pour annuler les modifications est d’exécuter la restauration du système en allant dans Paramètres> Mise à jour et sécurité> Récupération et en cliquant sur le bouton «Redémarrer maintenant» sous Démarrage avancé. À partir de là, vous pouvez trouver le paramètre pour exécuter la restauration du système après un redémarrage, car vous ne pourrez pas exécuter la restauration du système de la manière normale. Pour cette raison, nous vous recommandons également fortement de créer un point de restauration avant d’effectuer l’une des modifications ici.
Utilisateurs à domicile: bloquer ou restreindre les applications en modifiant le registre
Pour bloquer ou restreindre les applications dans l’édition familiale de Windows, vous devrez vous plonger dans le registre Windows pour effectuer certaines modifications. L’astuce ici est que vous voudrez vous connecter en tant qu’utilisateur auquel vous souhaitez apporter des modifications, puis modifier le registre tout en étant connecté à son compte. Si vous avez plusieurs utilisateurs pour lesquels vous souhaitez apporter des modifications, vous devrez répéter le processus pour chaque utilisateur.
Avertissement standard: l’Éditeur du Registre est un outil puissant et une mauvaise utilisation peut rendre votre système instable, voire inopérant. C’est un hack assez simple et tant que vous vous en tenez aux instructions, vous ne devriez pas avoir de problèmes. Cela dit, si vous n’avez jamais travaillé avec lui auparavant, envisagez de lire comment utiliser l’éditeur du registre avant de commencer. Et sauvegardez définitivement le registre (et votre ordinateur!) Avant d’apporter des modifications.
Bloquer certaines applications via le registre
Tout d’abord, vous devez vous connecter à Windows à l’aide du compte d’utilisateur pour lequel vous souhaitez bloquer les applications. Ouvrez l’éditeur de registre en appuyant sur Démarrer et en tapant «regedit». Appuyez sur Entrée pour ouvrir l’Éditeur du Registre et lui donner la permission d’apporter des modifications à votre PC.
Dans l’éditeur de registre, utilisez la barre latérale gauche pour accéder à la clé suivante:
HKEY_CURRENT_USERSOFTWAREMicrosoftWindowsCurrentVersionPolicies
Ensuite, vous allez créer une nouvelle sous-clé dans le Policies clé. Cliquez avec le bouton droit sur Policies clé, choisissez Nouveau> Clé, puis nommez la nouvelle clé Explorer .
Ensuite, vous allez créer une valeur à l’intérieur du nouveau Explorer clé. Cliquez avec le bouton droit sur Explorer et choisissez Nouveau> Valeur DWORD (32 bits). Nommez la nouvelle valeur DisallowRun .
Double-cliquez sur le nouveau DisallowRun value pour ouvrir sa boîte de dialogue de propriétés. Modifiez la valeur de 0 à 1 dans la zone « Données de la valeur », puis cliquez sur « OK ».
De retour dans la fenêtre principale de l’éditeur de registre, vous allez maintenant créer une nouvelle sous-clé dans le Explorer clé. Cliquez avec le bouton droit sur Explorer et choisissez Nouveau> Clé. Nommez la nouvelle clé DisallowRun , tout comme la valeur que vous avez déjà créée.
Il est maintenant temps de commencer à ajouter les applications que vous souhaitez bloquer. Vous ferez cela en créant une nouvelle valeur de chaîne dans le DisallowRun touche pour chaque application que vous souhaitez bloquer. Cliquez avec le bouton droit sur DisallowRun value, puis choisissez Nouveau> Valeur de chaîne. Vous allez nommer ces valeurs avec des nombres simples, alors nommez la première valeur que vous créez «1».
Double-cliquez sur la nouvelle valeur pour ouvrir sa boîte de dialogue de propriétés, tapez le nom de l’exécutable que vous souhaitez bloquer dans la zone «Données de la valeur» (par exemple, notepad.exe ), puis cliquez sur «OK».
Répétez ce processus, en nommant la deuxième valeur de chaîne «2» et la troisième «3» et ainsi de suite, puis en ajoutant les noms de fichiers exécutables que vous souhaitez bloquer à chaque valeur.
Lorsque vous avez terminé, vous pouvez redémarrer Windows, vous connecter à ce compte d’utilisateur, puis tester les choses en essayant d’exécuter l’une de ces applications. Vous devriez voir une fenêtre contextuelle «Restrictions» vous informant que vous ne pouvez pas exécuter l’application.
Vous devrez répéter ce processus pour chaque compte d’utilisateur pour lequel vous devez bloquer des applications. Cependant, si vous bloquez les mêmes applications pour plusieurs comptes d’utilisateurs, vous pouvez toujours créer votre propre hack de registre en exportant le DisallowRun clé après avoir configuré le premier compte utilisateur, puis importé après vous être connecté à chaque compte suivant.
Si vous souhaitez modifier la liste des applications bloquées, revenez simplement à la DisallowRun et effectuez les modifications souhaitées. Si vous souhaitez restaurer l’accès à toutes les applications, vous pouvez soit supprimer l’ensembleExplorer clé que vous avez créée – avec DisallowRun sous-clé et toutes les valeurs. Ou vous pouvez simplement revenir en arrière et changer la valeur du DisallowRun valeur que vous avez créée de 1 à 0, désactivant ainsi le blocage des applications tout en laissant la liste des applications en place si vous souhaitez la réactiver ultérieurement.
Bloquer uniquement certaines applications via le registre
Restreindre les utilisateurs à exécuter uniquement certaines applications dans le registre suit presque exactement la même procédure que le blocage d’applications spécifiques. Vous devrez à nouveau vous connecter à Windows en utilisant le compte d’utilisateur que vous souhaitez modifier. Lancez l’éditeur de registre, puis dirigez-vous vers la clé suivante:
HKEY_CURRENT_USERSOFTWAREMicrosoftWindowsCurrentVersionPolicies
Cliquez avec le bouton droit sur Policies clé, choisissez Nouveau> Clé, puis nommez la nouvelle clé Explorer .
Ensuite, vous allez créer une valeur à l’intérieur du nouveau Explorer clé. Cliquez avec le bouton droit sur Explorer et choisissez Nouveau> Valeur DWORD (32 bits). Nommez la nouvelle valeur RestrictRun .
Double-cliquez sur le nouveau RestrictRun value pour ouvrir sa boîte de dialogue de propriétés. Modifiez la valeur de 0 à 1 dans la zone « Données de la valeur », puis cliquez sur « OK ».
De retour dans la fenêtre principale de l’éditeur de registre, vous allez maintenant créer une nouvelle sous-clé dans le Explorer clé. Cliquez avec le bouton droit sur Explorer et choisissez Nouveau> Clé. Nommez la nouvelle clé RestrictRun , tout comme la valeur que vous avez déjà créée.
Vous allez maintenant ajouter des applications auxquelles l’utilisateur est autorisé à accéder. Créez une nouvelle valeur de chaîne dans le RestrictRun touche pour chaque application que vous souhaitez bloquer. Cliquez avec le bouton droit sur RestrictRun value, puis choisissez Nouveau> Valeur de chaîne. Vous allez nommer ces valeurs avec des nombres simples, alors nommez la première valeur que vous créez «1».
Double-cliquez sur la nouvelle valeur pour ouvrir sa boîte de dialogue de propriétés, tapez le nom de l’exécutable que vous souhaitez bloquer dans la zone «Données de la valeur» (par exemple, notepad.exe ), puis cliquez sur «OK».
Répétez ce processus, en nommant les valeurs «2», «3», etc., puis en ajoutant les noms de fichiers exécutables que vous souhaitez que l’utilisateur puisse exécuter pour chaque valeur.
Lorsque vous avez terminé, redémarrez Windows, connectez-vous à nouveau à ce compte d’utilisateur et testez vos paramètres. Vous ne devriez pouvoir exécuter que des applications auxquelles vous avez explicitement autorisé l’accès. Vous devrez répéter le processus avec chaque compte d’utilisateur pour lequel vous souhaitez restreindre les applications ou créer votre propre hack de registre que vous pouvez utiliser pour appliquer plus rapidement les paramètres à chaque utilisateur.
Pour annuler vos modifications, vous pouvez supprimer le Explorer clé que vous avez créée (avec le RestrictRun sous-clé et toutes les valeurs) ou vous pouvez définir cela RestrictRun valeur que vous avez créée à 0, désactivant l’accès restreint.
Utilisateurs Pro et Entreprise: bloquer ou restreindre les applications avec l’éditeur de stratégie de groupe local
Si vous utilisez la version Pro ou Entreprise de Windows, le blocage ou la restriction des applications peut être un peu plus facile car vous pouvez utiliser l’éditeur de stratégie de groupe local pour faire le travail. L’un des grands avantages est que vous pouvez appliquer des paramètres de stratégie à d’autres utilisateurs, voire à des groupes d’utilisateurs, sans avoir à vous connecter en tant qu’utilisateur pour effectuer les modifications comme vous le faites lorsque vous effectuez ces modifications avec l’Éditeur du Registre.
La mise en garde ici est que vous devrez effectuer une petite configuration supplémentaire en créant d’abord un objet de stratégie pour ces utilisateurs. Vous pouvez tout lire à ce sujet dans notre guide sur l’application des modifications de stratégie de groupe locale à des utilisateurs spécifiques. Vous devez également être conscient que la stratégie de groupe est un outil assez puissant, il vaut donc la peine de prendre le temps d’apprendre ce qu’elle peut faire. De plus, si vous faites partie d’un réseau d’entreprise, rendez service à tout le monde et vérifiez d’abord auprès de votre administrateur. Si votre ordinateur de travail fait partie d’un domaine, il est également probable qu’il fasse partie d’une stratégie de groupe de domaine qui remplacera de toute façon la stratégie de groupe locale.
Le processus pour autoriser ou restreindre les applications avec l’éditeur de stratégie de groupe local est presque identique, nous allons donc vous montrer comment restreindre les utilisateurs à n’exécuter que certaines applications ici et simplement souligner les différences. Commencez par rechercher le fichier MSC que vous avez créé pour contrôler les politiques de ces utilisateurs particuliers. Double-cliquez pour l’ouvrir et lui permettre d’apporter des modifications à votre PC. Dans cet exemple, nous en utilisons un que nous avons créé pour appliquer la stratégie à tous les comptes d’utilisateurs non administratifs.
Dans la fenêtre Stratégie de groupe de ces utilisateurs, sur le côté gauche, accédez à Configuration utilisateur> Modèles d’administration> Système. Sur la droite, recherchez le paramètre «Exécuter uniquement les applications Windows spécifiées» et double-cliquez dessus pour ouvrir sa boîte de dialogue de propriétés. Si vous souhaitez bloquer des applications spécifiques plutôt que de les restreindre, vous devez ouvrir le paramètre «Ne pas exécuter les applications Windows spécifiées» à la place.
Dans la fenêtre des propriétés qui s’ouvre, cliquez sur l’option «Activé» puis sur le bouton «Afficher».
Dans la fenêtre « Afficher le contenu », cliquez sur chaque ligne de la liste et saisissez le nom de l’exécutable que vous souhaitez que les utilisateurs puissent exécuter (ou le nom des applications que vous souhaitez bloquer si c’est ce que vous faites à la place). Lorsque vous avez terminé de créer votre liste, cliquez sur « OK ».
Vous pouvez maintenant quitter la fenêtre Stratégie de groupe locale. Pour tester vos modifications, connectez-vous avec l’un des comptes d’utilisateurs concernés et essayez de lancer une application à laquelle l’utilisateur ne devrait pas avoir accès. Au lieu de lancer l’application, vous devriez voir un message d’erreur.
Si vous souhaitez désactiver vos modifications, retournez simplement dans l’éditeur de stratégie de groupe local en double-cliquant à nouveau sur votre fichier MSC. Cette fois, modifiez les options «Exécuter uniquement les applications Windows spécifiées» ou «Ne pas exécuter les applications Windows spécifiées» sur «Désactivé» ou «Non configuré». Cela désactivera complètement le réglage. Il réinitialisera également votre liste d’applications, donc si vous souhaitez la réactiver, vous devrez retaper cette liste.
