• Articles
• admin

Que vous gériez des ordinateurs d’entreprise ou que vous ne souhaitiez pas que vos enfants jouent avec votre ordinateur, il n’est pas difficile de les empêcher d’installer des logiciels dans votre Windows. En fait, trop de programmes installés peuvent dégrader les performances de votre ordinateur ou pire un énorme risque de sécurité qui paralyse votre système. Heureusement, il existe de nombreuses techniques pour empêcher les utilisateurs d’installer des logiciels sous Windows 10, 8 et 7.

Empêcher les utilisateurs d’installer des logiciels dans Windows via l’Éditeur de stratégie de groupe local

Nous pouvons utiliser l’Éditeur de stratégie de groupe pour désactiver le Programme d’installation de Windows. C’est le moyen le plus simple d’empêcher l’installation d’un logiciel.

1. Allez dans le menu Démarrer. Dans la zone de recherche, tapez in’gpedit.msc’ (sans guillemets) et la boîte de l’Éditeur de stratégie de groupe devraient apparaître.
2. Accédez à Configurations d’ordinateur > Modèles d’administration > Composants Windows > Installateur Windows.
3. Dans le volet de droite, recherchez Désactiver le programme d’installation de Windows, double-cliquez dessus. Sélectionnez ensuite Activé dans le volet supérieur.
   La description dans la fenêtre d’information à côté vous indique que l’activation de cette option « empêchera les utilisateurs d’installer des logiciels sur leurs systèmes ».
4. Sélectionnez une option dans le volet inférieur, les options sont ‘Toujours’, ‘Pour les applications non gérées uniquement’ et ‘Jamais. »  » Pour les applications non gérées uniquement  » signifie que les utilisateurs ne peuvent installer que des programmes attribués au bureau par l’administrateur. « Toujours » désactive complètement le programme d’installation de Windows tandis que « Jamais » signifie qu’il est activé pour tous les utilisateurs. Par conséquent, « Toujours » est la meilleure option.
5. Sélectionnez OK. Pour tester si cela fonctionne, essayez d’exécuter un package d’installation Windows (généralement dans une extension de fichier msi). Il doit afficher un message d’erreur « L’administrateur système a défini des stratégies pour empêcher l’installation du logiciel. »

Empêcher l’exécution d’applications Windows spécifiques via l’Éditeur de Stratégie de Groupe local

Dans cette méthode, vous utiliserez toujours l’Éditeur de Stratégie de groupe local, mais vous devez spécifier l’application à bloquer l’exécution dans Windows.

1. Allez dans le menu Démarrer, Dans la zone de recherche, tapez in’gpedit.msc’ (sans guillemets) et la boîte de l’Éditeur de stratégie de groupe devraient apparaître.
2. Accédez à Configuration utilisateur > Modèles d’administration > Système. Dans le volet de droite, recherchez Ne pas exécuter d’applications Windows spécifiées. Comme le titre l’indique, ceci est utilisé pour empêcher l’exécution de certains programmes, nous pouvons donc également bloquer le programme d’installation de Windows en utilisant cette méthode.
3. Double-cliquez dessus et une autre fenêtre apparaît. Lorsque vous cliquez sur Activé, une nouvelle option s’affiche appelée Liste des applications interdites. Cliquez sur Afficher et une troisième fenêtre apparaît dans laquelle vous tapez l’emplacement du programme à bloquer. Maintenant, vous allez ajouter le programme d’installation de Windows qui s’appelle msiexec.exe et se trouve à: ‘C:\Windows\System32\msiexec .exe’. Copiez et collez-le dans l’espace prévu dans la boîte et cliquez sur OK. Le programme d’installation de Windows devrait maintenant être bloqué.

Empêcher l’installation du logiciel via l’Éditeur de registre

Cette fois, vous utiliserez un composant Windows très important appelé Éditeur de registre ou regedit. Notez que le registre est une partie très critique de Windows, alors assurez-vous de suivre très attentivement les étapes suivantes et de ne modifier que la partie que j’ai spécifiée pour éviter tout problème. Inutile de dire que sauvegardez d’abord votre Windows.

1. Cliquez sur le menu Démarrer, Dans la zone de recherche, tapez regedit et appuyez sur Entrée.
2. Cliquez sur Oui lorsque la fenêtre de contrôle de compte d’utilisateur vous demande l’autorisation d’effectuer des modifications sur votre ordinateur.
3. Accédez à la touche suivante:
   

   HKEY_LOCAL_MACHINE\Software\Classes\Msi.Package\DefaultIcon

   Pour ce faire, double-cliquez sur le dossier pour naviguer dans l’éditeur de registre ou copiez-collez simplement cette touche dans la zone de saisie située juste en dessous de la barre de menus.

4. Sur le côté droit, cliquez avec le bouton droit de la souris (par défaut), choisissez Modifier et modifiez le 0 à 1 pour désactiver Windows Installer (msiexec.EXE).

Enfin, redémarrez votre PC pour permettre à cette modification de prendre effet.

Empêcher tout Programme d’installation de s’exécuter dans Windows via l’Éditeur de registre

Suivez les étapes ci-dessous très attentivement car vous utiliserez à nouveau l’Éditeur de registre dans ce tutoriel.

1. Cliquez sur le menu Démarrer, Dans la zone de recherche, tapez regedit et appuyez sur Entrée.
2. Cliquez sur Oui lorsque la fenêtre de contrôle de compte d’utilisateur vous demande l’autorisation d’effectuer des modifications sur votre ordinateur.
   Encore une fois, avant de continuer, assurez-vous de suivre strictement les étapes ci-dessous, sinon vous risquez de paralyser vos Fenêtres.
3. Dans l’éditeur de registre. Allez à la touche suivante:

   HKEY_CURRENT_USER\Software\Microsoft\Windows\Current Version\Policies\

4. Dans le volet de gauche, cliquez avec le bouton droit sur Stratégies, puis sélectionnez Nouvelle touche >, tapez Explorer et appuyez sur Entrée. Si la clé de l’Explorateur existe déjà, ignorez simplement cette étape.
5. Maintenant, sélectionnez la touche Explorer dans le volet gauche. Cliquez avec le bouton droit sur une zone vide sur le côté droit, sélectionnez Nouvelle valeur > DWORD (32 bits).
6. Renommez l’élément nouvellement créé sur DisallowRun, puis double-cliquez dessus et modifiez sa valeur à 1.
7. Cliquez avec le bouton droit sur la touche Explorer dans le volet gauche, puis sélectionnez Nouvelle touche >, tapez DisallowRun et appuyez sur Entrée.
8. Sélectionnez la touche DisallowRun dans le volet gauche, puis cliquez avec le bouton droit sur une zone vide et sélectionnez Nouvelle valeur de chaîne >.
9. Créez une nouvelle valeur de chaîne avec un nombre 1 et définissez sa valeur sur le fichier EXE du programme que vous souhaitez bloquer. Si vous souhaitez ajouter plus de programmes à bloquer, créez simplement plus d’entrées de chaîne avec les noms 2,3,4 et ainsi de suite avec le nom de fichier du programme d’installation correspondant comme valeur.
10. Enfin, déconnectez-vous ou redémarrez votre PC pour permettre à ces modifications de prendre effet. Cette fois, lorsque vous ouvrez un programme bloqué, vous recevez un message d’erreur « Cette opération a été annulée en raison des restrictions en vigueur sur cet ordinateur. Veuillez contacter votre administrateur système. »

Options tierces pour empêcher les utilisateurs d’installer des logiciels sous Windows 10, 8, 7

Si vous n’êtes pas à l’aise de jouer avec vos paramètres Windows, il existe une variété d’options pour faire le travail pour vous. Voici quelques logiciels tiers que vous pourriez utiliser.

Bloc d’installation

Forfait: Période d’essai gratuite Et payante
Site Web: http://bashsoftware.net/

Comme vous pouvez le voir sur la capture d’écran, le programme Install-Block surveille en permanence les applications en cours d’exécution, puis si le titre de la fenêtre de l’application correspond à « install », « setup » ou « license agreement », il sera bloqué.

InstallGuard

Forfait: Gratuit
Site Web: http://www.completelock.com/

Il est écrit sur leur site Web:  » Bloque le démarrage de toutes les installations sur votre système sans votre autorisation, y compris Microsoft Installer (msiexec.exe), InstallShield et tous les autres installateurs commerciaux. Vous pouvez également bloquer l’exécution de processus personnalisés (exécutables) sur votre système… « Pour utiliser InstallGuard (qui ne sera pas discuté ici), vous devez d’abord lire leur guide d’aide pour maximiser son potentiel et éviter tout résultat indésirable. Visitez leur site Web fourni ci-dessus.

WinGuard Pro

Forfait: Payant, Essai gratuit de 30 Jours
Site Web: http://www.winguardpro.com/

WinGuard Pro est assez simple à utiliser. Pour bloquer quelque chose, ouvrez le programme, accédez à l’onglet Verrouillage du programme, puis cliquez sur Verrouiller le programme. Une liste d’applications ouvertes apparaîtra alors dans une boîte et vous choisirez celle que vous souhaitez verrouiller. Par conséquent, vous devez ajouter tous les programmes d’installation dans la liste. L’un d’eux est évidemment Windows Installer ou msiexec.EXE.