Si vous êtes administrateur système, vous pouvez rencontrer des problèmes avec vos utilisateurs exécutant des programmes comme iTunes ou BitTorrent dans votre environnement Microsoft Windows? Si vous souhaitez arrêter l'exécution de ces programmes, voici comment utiliser la stratégie de groupe ou le registre pour empêcher les utilisateurs d'exécuter certains programmes.
Option 1 – Appliquer la stratégie de groupe
- Maintenez le Clé Windows et appuyez sur "R” pour évoquer le Courir boite de dialogue.
- Taper "gpedit.msc", puis appuyez "Entrer“. Les Éditeur de stratégie de groupe apparaît.
- Développer "Configuration utilisateur” > “Modèles d'administration", puis sélectionnez "Système“.
- Ouvrez la politique "Ne pas exécuter les applications Windows spécifiées“.
- Définissez la stratégie sur "Activée", puis sélectionnez "Spectacle…”
- Ajoutez les programmes que vous souhaitez empêcher l'utilisateur de s'exécuter à la liste des applications non autorisées. Utilisez le nom du fichier de lancement de l'application tel que "itunes.exe“, “bittorent.exe", etc.
Option 2 – Postuler via le registre
- Maintenez le Clé Windows et appuyez sur "R” pour évoquer le Courir boite de dialogue.
- Taper "regedit", puis appuyez "Entrer“. Les Éditeur de registre apparaît.
- Développez ce qui suit:
- HKEY_CURRENT_USER
- LOGICIEL
- Microsoft
- les fenêtres
- Version actuelle
- Stratégies
- Explorateur
- Cliquez avec le bouton droit sur une zone vide sur le côté droit et ajoutez un nouveau "Valeur DWORD (32 bits)" nommé "InterdireExécuter“.
- Ouvert "InterdireExécuter" et donnez-lui une valeur de "1“.
- Faites un clic droit et ajoutez un nouveau "Clé", également nommé "InterdireExécuter“. Le dossier est alors créé.
- Sélectionnez le "InterdireExécuter" dans le volet de gauche.
- Cliquez avec le bouton droit sur une zone vide sur le côté droit et ajoutez un nouveau "Valeur DWORD (32 bits)" nommé "1“.
- Ouvert "1" et donnez-lui une valeur avec l'application que vous souhaitez bloquer, comme "itunes.exe“.
- Répétez les étapes 8 et 9 avec toutes les applications supplémentaires que vous souhaitez bloquer, n'augmentez que le nombre utilisé dans le "Valeur DWORD (32 bits)” à chaque fois (2, 3, 4 ,5, etc.)
Donc si je voulais bloquer deux candidatures, "itunes.exe" et "bittorrent.exe", mon éditeur de registre ressemblerait à ceci…
A partir de maintenant, l'utilisateur recevra un message « Cette opération a été annulée en raison de restrictions en vigueur sur cet ordinateur. Veuillez contacter votre administrateur système." lorsqu'il essaie d'exécuter les programmes que vous avez ajoutés.
Je dois mentionner que si l'utilisateur est assez intelligent pour renommer le fichier programme, il pourra à nouveau exécuter le programme.
Si ce didacticiel ne répond pas à vos besoins, vous pourrez peut-être utiliser Applocker pour vos besoins. L'utilisation d'Applocker vous permet de refuser l'accès aux applications en fonction de l'éditeur, du chemin ou du hachage de fichier. Voir plus d'informations sur Applocker sur Microsoft Technet.