Avez-vous déjà ressenti la nécessité d'interdire à un autre utilisateur d'installer un logiciel particulier sur votre machine? Si la réponse à cette question est « Oui », cet article est fait pour vous. Aujourd'hui, nous allons vous montrer comment empêcher un utilisateur d'installer/mettre à jour un logiciel particulier sans votre permission. Suivez simplement les instructions mentionnées dans l'un de ces articles et constatez vous-même l'effet.
Conseil supplémentaire –
Vous pouvez fournir un compte invité ou un compte non administratif à l'utilisateur en particulier. Un utilisateur de compte standard ne peut pas installer ou désinstaller des applications du système sans le consentement de l'administrateur.
Méthode 1 - Utilisation de l'éditeur de stratégie de groupe
Le moyen le plus simple d'empêcher les utilisateurs d'installer des logiciels est de modifier des paramètres de politique particuliers.
1. Vous devez appuyer sur le Touche Windows + R clés ensemble.
2. Puis écrire "gpedit.msc" et cliquez sur "d'accord“.
3. Une fois que l'éditeur de stratégie de groupe s'ouvre, accédez à cet endroit -
Configurations ordinateur > Modèles d'administration > Composants Windows > Windows Installer
4. Maintenant, vous remarquerez plusieurs paramètres de stratégie dans le volet de droite.
5. Ensuite, faites un clic droit sur le "Autoriser l'utilisateur à contrôler les installations" puis cliquez sur "Éditer“.
6. Définissez les paramètres de stratégie sur "Désactivée" pour définir les paramètres de stratégie.
7. Enfin, cliquez sur "Appliquer" et "d'accord” pour enregistrer les paramètres.
Ce paramètre de stratégie bloquera les fonctionnalités de sécurité de Windows Installer empêchant les utilisateurs de modifier l'option d'installation, bloquant finalement l'utilisateur d'installer des logiciels sans administrateur autorisations.
Méthode 2 - Utilisation de l'éditeur de registre
Si vous utilisez un Windows 10 Home, cette méthode est spécialement pour vous.
1. Tout d'abord, appuyez sur la Touche Windows + R clés ensemble.
2. Ensuite, tapez "regedit" et appuyez sur Entrer.
L'écran de l'Éditeur du Registre apparaîtra en quelques secondes.
[
Avertissement –
L'Éditeur du Registre stocke les détails sensibles de vos fichiers et applications système. Avant de continuer, nous vous suggérons de créer une sauvegarde du registre du système.
Si vous n'avez pas sauvegardé le registre, après avoir ouvert l'éditeur de registre, cliquez sur "Déposer“. Cliquez ensuite sur "Exportation” pour effectuer une nouvelle sauvegarde sur votre ordinateur.
Dans tous les cas de corruption de données, la restauration de cette sauvegarde vous aidera à résoudre d'autres problèmes.
]
3. Maintenant, allez à cet emplacement dans l'éditeur de registre -
Ordinateur\HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Msi. Package\DefaultIcône
4. Puis, double click sur le "(Défaut)” à droite pour le modifier.
5. Maintenant, copiez-collez cette valeur dans la case et cliquez sur "d'accord“.
C:\Windows\System32\msiexec.exe, 1
Fermez l'éditeur de registre. N'oubliez pas de redémarrer ton ordinateur.
Ce simple ajustement désactivera Windows Installer sur votre système et les utilisateurs ne pourront pas installer de nouveaux logiciels tiers.
REMARQUE –
Après avoir implémenté ce correctif, vous ne pouvez installer aucun logiciel à partir des programmes d'installation de packages. Donc, si vous voulez annuler ce changement, faites ceci -
1. Ouvrez à nouveau l'éditeur de registre.
2. Ensuite, allez à nouveau au même endroit -
Ordinateur\HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Msi. Package\DefaultIcône
3. Suivant, double clic sur le "(Défaut)” pour y accéder.
4. Définissez simplement la valeur sur ceci -
C:\Windows\System32\msiexec.exe, 0
5. Ensuite, cliquez sur "d'accord" pour le sauvegarder.
C'est ça! Maintenant, vous pouvez installer n'importe quel logiciel comme avant.
Méthode 3 - Utilisation de l'Applocker
Vous pouvez utiliser Applocker à partir des paramètres de la politique de sécurité pour créer une politique de blocage.
1. Au début, vous devez appuyer sur le Touche Windows + R clés ensemble.
2. Écrivez cette commande d'exécution ici. Cliquer sur "d'accord“.
secpol.msc
Les paramètres de la politique de sécurité locale s'ouvriront.
3. Une fois que la fenêtre de la politique de sécurité locale prévaut, procédez comme suit :
Politiques de contrôle des applications > Applocker > Règles des applications packagées
4. Sur le côté droit, faites un clic droit sur le "Règles de l'application packagée" politique et cliquez sur "Créer une nouvelle règle…" pour le modifier.
5. Cliquer sur "Suivant" pour aller à la "Autorisations» page.
6. Sur la page Autorisations, cliquez sur le bouton radio à côté du "Refuser” pour refuser l'installation de l'application.
[
Vous pouvez gérer quel compte affectera cette politique. Cliquez simplement sur « Sélectionner… » dans les paramètres « Utilisateur ou groupe: ».
Tapez le nom du compte d'utilisateur particulier que vous souhaitez restreindre et cliquez sur OK pour l'enregistrer.
]
7. Ensuite, cliquez sur "Suivant” pour passer à l'étape suivante.
8. Ici, vous avez deux options -
Option A -
‘Utiliser une application packagée installée comme référence'- Cette option est applicable si vous souhaitez empêcher les utilisateurs d'installer/mettre à jour une application existante qui est déjà installée sur ce système.
Exemple – Supposons que le lecteur VLC soit installé sur votre ordinateur. Si vous souhaitez empêcher un utilisateur de mettre à jour ou d'installer une autre version de l'application, sélectionnez cette option.
une. Sélectionnez cette option et cliquez sur "Sélectionner“.
b. Formez la liste des applications installées, Chèque l'application dont vous souhaitez bloquer l'installation.
c. Cliquer sur "d'accord" pour le sélectionner.
Option B -
‘Utiliser un programme d'installation d'applications packagé comme référence'- Si vous souhaitez interdire aux utilisateurs d'installer une nouvelle application à partir d'un programme d'installation (.appx) déjà téléchargé sur le système.
une. Sélectionnez cette option et cliquez sur "Parcourir“.
b. Accédez à l'emplacement où se trouve le package d'application.
c. Sélectionnez le package d'installation (*.appx ou *.msix) dont vous souhaitez bloquer l'installation.
ré. Cliquer sur "Ouvert“.
9. Une fois que vous avez sélectionné l'application ou le programme d'installation du package, vous disposez désormais de trois conditions ou paramètres pour engager la politique de blocage.
- Éditeur – Cette règle limitera toutes les installations de logiciels de l'éditeur particulier.
- Nom du paquet – Ce paramètre vous permet de restreindre les installations par le nom du package.
- Version du package – Ce dernier est pour vous si vous souhaitez restreindre toute personne mettant à jour l'application existante installée sur votre ordinateur.
10. Ajustez le curseur pour sélectionner la politique particulière selon vos préférences.
(Exemple – Nous avons sélectionné la règle « Version du package ». )
11. Cliquer sur "Suivant” pour passer à l'étape suivante.
12. Maintenant, vous arriverez au "Exceptions'page. Vous pouvez l'ignorer si vous ne souhaitez pas ajouter d'exception, cliquez sur "Suivant” pour passer à la page suivante.
Si vous souhaitez ajouter des exceptions, suivez ces étapes -
une. Dans un premier temps, cliquez sur "Ajouter…“.
b. Sur la page Exception de l'éditeur, vous verrez les options similaires comme avant -
Utiliser une application packagée installée comme référence'- Sélectionnez cette option pour bloquer la mise à jour ou une autre installation d'une application installée.
‘Utiliser un programme d'installation d'applications packagé comme référence'- L'utilisateur ne peut pas installer le logiciel à l'aide du programme d'installation de package particulier.
Une fois que vous avez configuré la règle d'exception, cliquez sur "d'accord“.
c. Après avoir défini le paramètre d'exception, cliquez sur "Suivant“.
13. Enfin, cliquez sur "Créer" pour créer les paramètres de stratégie sur votre ordinateur.
C'est ça! De cette façon, vous pouvez empêcher un utilisateur particulier d'installer/mettre à jour des logiciels existants sur votre ordinateur.
Fermez toutes les fenêtres ouvertes et déconnectez-vous de votre ordinateur. Maintenant, connectez-vous au système en utilisant les informations d'identification de l'utilisateur bloqué. Maintenant, essayez d'installer le logiciel en question.
