Comment empêcher les utilisateurs d’installer un logiciel dans Windows 10/11

Avez-vous déjà ressenti la nécessité d’interdire à un autre utilisateur d’installer un logiciel particulier sur votre machine? Si la réponse à cette question est « Oui », cet article est fait pour vous. Aujourd’hui, nous allons vous montrer comment empêcher un utilisateur d’installer / mettre à jour un logiciel particulier sans votre permission. Suivez simplement les instructions mentionnées dans cet article et voyez l’effet vous-même.

Méthode 1 – Créer un compte utilisateur standard

La méthode la plus simple pour y parvenir consiste à créer un compte utilisateur Standard (non administratif) et à partager ce compte avec les utilisateurs pour lesquels vous ne souhaitez pas avoir de droits d’installation.

Notez que, le compte standard dans le système d’exploitation Windows n’a pas droit à l’installation.

1 – Il suffit de rechercher ajouter, modifier ou supprimer d’autres utilisateurs dans la zone de recherche et de cliquer sur le premier résultat de recherche qui apparaît.

2 – Maintenant, cliquez sur Ajouter un compte pour ajouter des utilisateurs à votre PC.

Méthode 2 – Utilisation de l’Éditeur de stratégie de groupe

Le moyen le plus simple d’empêcher les utilisateurs d’installer des logiciels consiste à modifier les paramètres de stratégie particuliers.

1. Vous devez appuyer sur la touche Windows + les touches R ensemble.

2. Ensuite, écrivez « gpedit.msc » et cliquez sur « OK ».

3. Une fois l’éditeur de stratégie de groupe ouvert, accédez à cet endroit –

Computer Configurations > Administrative templates > Windows Components > Windows Installer

4. Maintenant, vous remarquerez plusieurs paramètres de stratégie dans le volet de droite.

5. Ensuite, cliquez avec le bouton droit sur « Autoriser le contrôle de l’utilisateur sur les installations », puis cliquez sur « Modifier ».

6. Définissez les paramètres de stratégie sur  » Désactivé  » pour définir les paramètres de stratégie.

7. Enfin, cliquez sur « Appliquer » et « OK » pour enregistrer les paramètres.

Ce paramètre de stratégie bloquera les fonctions de sécurité de Windows Installer empêchant les utilisateurs de modifier l’option d’installation, empêchant finalement l’utilisateur d’installer des logiciels sans autorisations d’administrateur.

Méthode 3 – Utilisation de l’éditeur de registre

Si vous utilisez une maison Windows 10, cette méthode est spécialement pour vous.

1. Tout d’abord, appuyez ensemble sur la touche Windows + les touches R.

2. Ensuite, tapez « regedit » et appuyez sur Entrée.

L’écran de l’éditeur de registre apparaît en quelques secondes.

3. Maintenant, allez à cet emplacement sur l’éditeur de registre –

Computer\HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Msi.Package\DefaultIcon

4. Ensuite, double-cliquez sur la touche « (Par défaut) » sur le côté droit pour la modifier.

5. Maintenant, copiez-collez cette valeur dans la boîte et cliquez sur « OK ».

C:\Windows\System32\msiexec.exe,1

Fermez l’éditeur de registre. N’oubliez pas de redémarrer votre ordinateur.

Cette simple modification désactivera le programme d’installation de Windows sur votre système et les utilisateurs ne pourront pas installer de nouveaux logiciels tiers.

REMARQUE –

Après avoir implémenté ce correctif, vous ne pouvez installer aucun logiciel à partir des installateurs de paquets. Donc, si vous voulez inverser cette modification, faites ceci –

1. Ouvrez à nouveau l’éditeur de registre.

2. Ensuite, allez à nouveau au même endroit –

Computer\HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Msi.Package\DefaultIcon

3. Ensuite, double-cliquez sur la valeur « (Par défaut) » pour y accéder.

4. Il suffit de définir la valeur à ceci –

C:\Windows\System32\msiexec.exe,0

5. Ensuite, cliquez sur « OK » pour l’enregistrer.

C’est tout! Maintenant, vous pouvez installer tous les logiciels comme avant.

Méthode 4 – Utilisation de l’Applocker

Vous pouvez utiliser l’Applocker à partir des paramètres de stratégie de sécurité pour créer une stratégie de blocage.

1. Au début, vous devez appuyer sur la touche Windows + les touches R ensemble.

2. Écrivez cette commande d’exécution ici. Cliquez sur « OK ».

secpol.msc

Les paramètres de stratégie de sécurité locale s’ouvriront.

3. Une fois que la fenêtre de stratégie de sécurité locale prévaut, suivez cette voie –

Application Control Policies > Applocker > Packaged app Rules

4. Sur le côté droit, faites un clic droit sur la stratégie « Règles d’application packagées » et cliquez sur « Créer une nouvelle règle… » pour la modifier.

5. Cliquez sur « Suivant » pour accéder à la page « Autorisations ».

6. Sur la page Autorisations, cliquez sur le bouton radio à côté de « Refuser » pour refuser l’installation de l’application.

7. Ensuite, cliquez sur « Suivant » pour passer à l’étape suivante.

8. Ici, vous avez deux options –

Option A –

‘Utiliser une application packagée installée comme référence’ – Cette option est applicable si vous souhaitez empêcher les utilisateurs d’installer / mettre à jour une application existante déjà installée sur ce système.

Exemple – Supposons que VLC player soit installé sur votre ordinateur. Si vous souhaitez empêcher un utilisateur de mettre à jour ou d’installer une autre version de l’application, sélectionnez cette option.

a. Sélectionnez cette option et cliquez sur « Sélectionner ».

b. Formez la liste des applications installées, vérifiez l’application particulière dont vous souhaitez bloquer l’installation.

c. Cliquez sur « OK » pour le sélectionner.

Option B –

‘Utilisez un installateur d’application emballé comme référence’ – Si vous souhaitez interdire aux utilisateurs d’installer une nouvelle application à partir d’un installateur (.appx) déjà téléchargé sur le système.

a. Sélectionnez cette option et cliquez sur « Parcourir ».

b. Accédez à l’emplacement où se trouve le package d’application.

c. Sélectionnez le package d’installation (*.appx ou *.msix) dont vous souhaitez bloquer l’installation.

d. Cliquez sur « Ouvrir ».

9. Une fois que vous avez sélectionné l’application ou le programme d’installation du package, vous disposez désormais de trois conditions ou paramètres pour activer la stratégie de blocage.

• Publisher – Cette règle limitera toutes les installations logicielles de l’éditeur particulier.
• Nom du paquet – Ce paramètre vous permet de restreindre les installations par le nom du paquet.
• Version du package – Cette dernière est faite pour vous si vous souhaitez restreindre la mise à jour de l’application existante installée sur votre ordinateur.

10. Ajustez le curseur pour sélectionner la stratégie particulière selon vos préférences.

(Exemple – Nous avons sélectionné la règle « Version du package ». )

11. Cliquez sur « Suivant » pour passer à l’étape suivante.

12. Maintenant, vous arriverez à la page « Exceptions ». Vous pouvez l’ignorer si vous ne souhaitez pas ajouter d’exception, cliquez sur « Suivant » pour passer à la page suivante.

Si vous souhaitez ajouter des exceptions, procédez comme suit –

a. Dans un premier temps, cliquez sur « Ajouter… ».

b. Sur la page Exception Publisher, vous verrez les options similaires comme précédemment –

Utiliser une application packagée installée comme référence ‘ – Sélectionnez cette option pour bloquer la mise à jour ou une autre installation d’une application installée.

‘Utiliser un programme d’installation d’application emballé comme référence’ – L’utilisateur ne peut pas installer le logiciel à l’aide du programme d’installation de package particulier.

Une fois que vous avez configuré la règle d’exception, cliquez sur « OK ».

c. Après avoir défini le paramètre exception, cliquez sur « Suivant ».

13. Enfin, cliquez sur « Créer » pour créer les paramètres de stratégie sur votre ordinateur.

C’est tout! De cette façon, vous pouvez empêcher un utilisateur particulier d’installer / de mettre à jour des logiciels existants sur votre ordinateur.

Fermez toutes les fenêtres ouvertes et déconnectez-vous de votre ordinateur. Maintenant, connectez-vous au système en utilisant les informations d’identification de l’utilisateur bloqué. Maintenant, essayez d’installer le logiciel particulier.