La plupart des entreprises n'ont besoin que de quelques applications sur l'ordinateur pour être utilisées. Un administrateur peut restreindre l'accès à une application Windows aux employés. Ils peuvent définir une stratégie pour n'autoriser que des applications spécifiques et restreindre tout le reste sur un ordinateur. C'est également une bonne idée lorsque vous laissez quelqu'un d'autre utiliser votre ordinateur personnel pour le travail. Cela limite l'ordinateur à ces quelques applications et rien d'autre. Vous pouvez également limiter un compte utilisateur à des programmes spécifiques uniquement. Dans cet article, vous apprendrez comment autoriser les utilisateurs à exécuter uniquement des applications Windows spécifiques.
Permettre d'exécuter uniquement des programmes spécifiques sous Windows
Remarque : Assurez-vous que vous effectuez les modifications ci-dessous dans le compte standard utilisateur et non dans un compte administrateur. Si vous apportez des modifications au compte administrateur, assurez-vous d'autoriser les outils d'administration tels que l'Éditeur de stratégie de groupe, l'Éditeur du Registre, etc. Cela vous aidera à annuler les modifications qui seront apportées dans cet article.
Exécuter uniquement les applications Windows spécifiées
Les méthodes de cet article nécessiteront les noms exécutables des applications. Il n'autorisera que les applications que vous répertoriez dans les méthodes ci-dessous. Les fichiers exécutables auront une extension .exe et vous pourrez les trouver facilement dans les dossiers de ces applications. Toutefois, si vous souhaitez ajouter des extensions .msc dans la liste des applications autorisées, vous devez ajouter ' mmc.exe »(Microsoft Management Console). En effet, les fichiers .msc ne sont que des fichiers texte contenant du XML. Chaque fois qu'un utilisateur ouvre un fichier MSC, Windows exécute mmc.exe, en passant le fichier .msc comme argument.
Méthode 1: utilisation de l'éditeur de stratégie de groupe local
L'Éditeur de stratégie de groupe local est un outil utilisé pour configurer les paramètres du système d'exploitation. Il existe différents paramètres de stratégie dans l'éditeur de stratégie de groupe. Celui que nous utiliserons dans cette méthode se trouve dans la catégorie Configuration utilisateur. Il existe également un autre paramètre qui restreint uniquement les applications que vous ajouterez à la liste dans le paramètre plutôt que d'autoriser uniquement les quelques applications que vous répertoriez.
Ignorez cette méthode si vous utilisez le système d'exploitation Windows Home. En effet, l’éditeur de stratégie de groupe n’est pas disponible dans les éditions familiales de Windows.
- Ouvert Courir dialogue en appuyant sur Windows + R combinaison de touches sur le clavier. Ensuite, tapez ' gpedit.msc ”Dedans et appuyez sur le Entrer clé pour ouvrir le Éditeur de stratégie de groupe local .
Ouverture de l'éditeur de stratégie de groupe local
- Dans la catégorie Configuration utilisateur de la stratégie de groupe, accédez au chemin suivant:
Configuration utilisateur Modèles d'administration Système
Naviguer vers le paramètre
- Double-cliquez sur le paramètre nommé ' Exécuter uniquement les applications Windows spécifiées »Et il s'ouvrira dans une autre fenêtre. Maintenant, changez l'option de bascule en Activée et cliquez sur le Spectacle bouton.
Activation du paramètre
- Maintenant, ajoutez le noms d'exécutables des applications à admettre. Les noms peuvent être écrits comme indiqué sur la capture d'écran.
Ajout de noms de programme pour permettre à l'utilisateur
Remarque : Assurez-vous d'ajouter les applications telles que l'Explorateur, l'éditeur de stratégie de groupe, l'éditeur de registre, etc. L'ajout d'outils d'administration (comme GPO) vous permettra d'inverser ce paramètre.
- Clique sur le Appliquer / Ok pour ce paramètre pour enregistrer la modification. Cela désactivera toutes les applications Windows de votre système et n'autorisera que celles que vous avez ajoutées à la liste.
- À activer toutes les applications Windows à nouveau, modifiez l'option de bascule dans étape 3 à Pas configuré ou désactivé .
Méthode 2: utilisation de l'éditeur de registre
L'Éditeur du Registre est un outil qui permet aux utilisateurs d'afficher et de gérer les paramètres de bas niveau du système d'exploitation Windows. Cependant, contrairement à la méthode de l'éditeur de stratégie de groupe, cela nécessitera des étapes techniques de la part des utilisateurs. Vous devrez créer les clés et valeurs manquantes pour que le paramètre fonctionne. De plus, pour plus de sécurité, vous pouvez toujours créer une sauvegarde du registre. Suivez les étapes ci-dessous pour autoriser uniquement des applications spécifiques pour l'utilisateur standard.
- appuie sur le Windows + R combinaison de touches pour ouvrir un Courir dialogue et tapez ' regedit ”Dedans. appuie sur le Entrer clé pour ouvrir le Éditeur de registre et si vous y êtes invité par UAC (Contrôle de compte d'utilisateur), puis sélectionnez le Oui option.
Ouverture de l'éditeur de registre
- Dans la ruche utilisateur actuelle, accédez à la clé suivante:
HKEY_CURRENT_USER Software Microsoft Windows CurrentVersion Policies Explorer
- Créez une nouvelle valeur dans le Explorateur clé en cliquant avec le bouton droit et en choisissant Nouveau> Valeur DWORD (32 bits) . Nommez cette valeur nouvellement créée comme ' RestrictRun '.
Créer une nouvelle valeur
- Double-cliquez sur le RestrictRun value et définissez les données de valeur sur 1 .
Activer la valeur
- Ensuite, créez une autre clé sous le Explorateur clé en cliquant avec le bouton droit sur la clé et en choisissant la Nouveau> Clé option. Cette valeur doit être nommée ' RestrictRun '.
Créer la nouvelle clé
- Dans cette clé, créez une nouvelle valeur en cliquant avec le bouton droit sur le volet de droite et en choisissant le Nouveau> Valeur de chaîne option. Le nom de la valeur peut être exactement le exécutable comme indiqué dans la capture d'écran:
Création d'une valeur de chaîne pour chaque nom de programme
- Ouvrez la valeur et ajoutez la valeur de chaîne en tant que nom de l'exécutable de l'application.
Remarque : Certains outils auront une extension de ' .msc ', Alors ajoutez le' mmc.exe »Exécutable pour tous ces outils.
Ajout du nom de l'exécutable des programmes en tant que données de valeur
- Après toutes les configurations, vous devrez redémarrer votre ordinateur pour appliquer les modifications apportées.
- À activer tous les programmes à nouveau sur votre système, vous devez supprimer le noms d'exécutables en données de valeur ou effacer les valeurs du registre.
