Alex Ruben
Comment empêcher les utilisateurs normaux d’installer des applications sur Windows 10 et Windows 11
Ce guide fournit des étapes claires et faciles à suivre qui vous aident à empêcher les utilisateurs normaux d’installer des applications sur Windows 10 et Windows 11.À la fin de ce didacticiel, vous aurez configuré les paramètres nécessaires pour restreindre efficacement les installations de logiciels, en garantissant que seuls les utilisateurs autorisés peuvent apporter des modifications à l’environnement logiciel.
Étape 1 : Accéder à l’éditeur de stratégie de groupe local
Pour commencer à restreindre les installations d’applications, ouvrez l’éditeur de stratégie de groupe local :
- Appuyez Win + Rpour ouvrir la boîte de dialogue Exécuter.
- Tapez
gpedit.mscet appuyez sur Enter.
Étape 2 : Accédez aux politiques de restriction logicielle
Une fois que vous êtes dans l’éditeur de stratégie de groupe, suivez ces étapes :
- Dans le volet de gauche, accédez à
Computer Configuration > Windows Settings > Security Settings > Software Restriction Policies. - Si aucune politique de restriction logicielle n’existe, faites un clic droit sur
Software Restriction Policieset sélectionnezNew Software Restriction Policies.
Étape 3 : Configurer les politiques de restriction logicielle
Après avoir créé les politiques de restriction logicielle, vous pouvez définir les règles :
- Faites un clic droit sur
Software Restriction Policieset sélectionnezNew Path Rule. - Dans la boîte de dialogue, entrez le chemin du dossier dans lequel les utilisateurs peuvent installer le logiciel (par exemple,
C:\Program Files\). - Définissez le niveau de sécurité sur
Disallowedpour bloquer les installations à partir de ce dossier. - Cliquez
OKpour enregistrer la règle.
Étape 4 : Configuration de l’utilisateur dans l’éditeur de stratégie de groupe local
Si nécessaire, vous pouvez également restreindre les installations sous Configuration utilisateur :
- Dans le volet de gauche, accédez à
User Configuration > Administrative Templates > Windows Components > Windows Installer. - Localisez le paramètre appelé
Prohibit User Installset définissez-le surEnabled.
Étape 5 : Vérifier les modifications
Pour garantir que les paramètres sont appliqués :
- Déconnectez-vous du compte utilisateur actuel et connectez-vous en tant qu’utilisateur normal.
- Tentez d’installer une application. Vous devriez recevoir un message indiquant que vous n’avez pas l’autorisation d’installer le logiciel.
Conseils supplémentaires et problèmes courants
Voici quelques conseils pour améliorer vos paramètres de restriction logicielle :
- Révisez et mettez à jour régulièrement vos politiques de restriction logicielle en fonction des besoins des utilisateurs et des exigences de sécurité.
- Informez les utilisateurs des raisons de ces restrictions afin de favoriser la compréhension et le respect.
Des problèmes courants peuvent survenir, comme des autorisations qui ne prennent pas effet. Si cela se produit, assurez-vous que les stratégies ont été appliquées correctement et recherchez d’éventuels paramètres conflictuels.
Conclusion
En suivant ces étapes, vous avez réussi à empêcher les utilisateurs normaux d’installer des applications sur Windows 10 et Windows 11. Cela renforce la sécurité de votre système, en garantissant que seul le personnel autorisé peut apporter des modifications logicielles. Pour plus d’informations, envisagez d’explorer les guides associés sur les autorisations utilisateur et les paramètres de sécurité.
Questions fréquemment posées
Puis-je supprimer les restrictions plus tard ?
Oui, vous pouvez facilement rétablir les paramètres dans l’éditeur de stratégie de groupe local en désactivant les stratégies de restriction logicielle que vous avez implémentées.
Cela affectera-t-il tous les utilisateurs de l’ordinateur ?
Cette méthode s’applique à tous les utilisateurs si vous définissez les restrictions dans le Computer Configuration. Si vous souhaitez qu’elle affecte des utilisateurs spécifiques, appliquez les paramètres dans le User Configuration.
Que se passe-t-il si un utilisateur doit installer une application critique ?
Vous pouvez accorder temporairement des autorisations ou mettre sur liste blanche des applications spécifiques à l’aide de règles d’exception dans les stratégies de restriction logicielle.