Empêcher les utilisateurs dexécuter certains programmes

Si vous êtes administrateur système, vous pouvez rencontrer des problèmes avec vos utilisateurs exécutant des programmes comme iTunes ou BitTorrent dans votre environnement Microsoft Windows ? Si vous souhaitez arrêter l'exécution de tels programmes, voici comment utiliser la stratégie de groupe ou le registre pour empêcher les utilisateurs d'exécuter certains programmes.

Option 1 – Appliquer la stratégie de groupe

Maintenez la touche Windows enfoncée et appuyez sur " R " pour afficher la boîte de dialogue Exécuter .

Tapez « gpedit.msc », puis appuyez sur « Entrée ». L' éditeur de stratégie de groupe apparaît.

Développez « Configuration utilisateur » > « Modèles d'administration », puis sélectionnez « Système ».

Ouvrez la politique " Ne pas exécuter les applications Windows spécifiées ".

Définissez la politique sur « Activé », puis sélectionnez « Afficher… »

Ajoutez les programmes que vous souhaitez empêcher l'utilisateur de s'exécuter à la liste des applications non autorisées. Utilisez le nom du fichier de lancement de l'application tel que « itunes.exe », « bittorent.exe », etc.

Option 2 – Postuler via le registre

Maintenez la touche Windows enfoncée et appuyez sur " R " pour afficher la boîte de dialogue Exécuter .

Tapez « regedit », puis appuyez sur « Entrée ». L' éditeur de registre  apparaît.

Développez ce qui suit :

• HKEY_CURRENT_USER
• LOGICIEL
• Microsoft
• les fenêtres
• Version actuelle
• Stratégies
• Explorateur

Cliquez avec le bouton droit sur une zone vide sur le côté droit et ajoutez une nouvelle " Valeur DWORD (32 bits) " nommée " DisallowRun ".

Ouvrez « DisallowRun » et attribuez-lui une valeur de « 1 ».

Faites un clic droit et ajoutez une nouvelle " Clé ", également nommée " DisallowRun ". Le dossier est alors créé.

Sélectionnez le dossier « DisallowRun » dans le volet de gauche.

Cliquez avec le bouton droit sur une zone vide sur le côté droit et ajoutez une nouvelle " Valeur DWORD (32 bits) " nommée " 1 ".

Ouvrez " 1 " et donnez-lui une valeur avec l'application que vous souhaitez bloquer, comme " itunes.exe ".

Répétez les étapes 8 et 9 avec toutes les applications supplémentaires que vous souhaitez bloquer, augmentez uniquement le nombre utilisé dans la " Valeur DWORD (32 bits) " à chaque fois (2, 3, 4 ,5, etc.)

Donc, si je voulais bloquer deux applications, « itunes.exe » et « bittorrent.exe », mon éditeur de registre ressemblerait à ceci…

Désormais, l'utilisateur recevra un message « Cette opération a été annulée en raison des restrictions en vigueur sur cet ordinateur. Veuillez contacter votre administrateur système." lorsqu'il essaie d'exécuter les programmes que vous avez ajoutés.

Je dois mentionner que si l'utilisateur est assez intelligent pour renommer le fichier programme, il pourra à nouveau exécuter le programme.

Si ce didacticiel ne répond pas à vos besoins, vous pourrez peut-être utiliser Applocker pour vos besoins. L'utilisation d'Applocker vous permet de refuser l'accès aux applications en fonction de l'éditeur, du chemin ou du hachage de fichier. Voir plus d'informations sur Applocker sur Microsoft Technet .