Phenquestions
Windows Applocker a été introduit dans Windows 7 et inclut de nouvelles fonctionnalités dans Windows 10/8. Avec AppLocker, un administrateur peut bloquer ou autoriser certains utilisateurs ou groupes d'utilisateurs à installer ou à utiliser certaines applications. Vous pouvez utiliser des règles de liste noire ou des règles de liste blanche pour obtenir ce résultat. AppLocker aide les administrateurs à contrôler les applications et les fichiers que les utilisateurs peuvent exécuter. Ceux-ci incluent les fichiers exécutables, les scripts, les fichiers Windows Installer, les DLL, les applications empaquetées et les programmes d'installation d'applications empaquetées.
Windows AppLocker empêche les utilisateurs d'installer ou d'exécuter des applications
Sous Windows 10 et Windows 8.1, Applocker a évolué et vous permet de bloquer les applications héritées ainsi que les applications Windows Store.
Comment utiliser AppLocker dans Windows 10
Pour empêcher les utilisateurs d'installer ou d'exécuter des applications Windows Store avec AppLocker sous Windows, taper secpol.msc dans Cours et appuyez sur Entrée pour ouvrir l'éditeur de stratégie de sécurité locale.
Dans l'arborescence de la console, accédez à Paramètres de sécurité > Stratégies de contrôle des applications > AppLocker.
Sélectionnez où vous voulez créer la règle. Cela peut être pour un exécutable, un programme d'installation de Windows, des scripts ou, dans le cas de Windows 10, une application packagée du Windows Store.
Supposons que vous souhaitiez créer une règle pour les applications packagées. Faites un clic droit sur les applications empaquetées et sélectionnez Créer une règle. Vous verrez un Avant de commencer page.
Cliquez sur Suivant pour atteindre le Page des autorisations.
Sur cette page, sélectionnez l'action à savoir. Autoriser ou Refuser et l'utilisateur ou le groupe d'utilisateurs que la règle doit appliquer. Cliquez sur Suivant pour atteindre le Page des conditions.
Sélectionnez la manière dont vous souhaitez créer les règles - en fonction des éditeurs, du chemin d'accès au fichier ou a. J'ai sélectionné Éditeurs, qui est la valeur par défaut.
Cliquez sur Suivant pour atteindre le Page de l'éditeur.
Ici, vous pouvez rechercher et sélectionner un Référence pour l'application Packaged et définissez le Portée pour la règle.
Les paramètres de Portée incluent :
- S'applique à n'importe quel éditeur
- S'applique à un éditeur spécifique
- S'applique à un nom de package
- S'applique à une version Package
- Application de valeurs personnalisées à la règle
Les options de référence incluent :
- Utiliser une application packagée installée comme référence
- Utiliser un programme d'installation d'applications packagé comme référence
Après avoir effectué vos sélections, cliquez à nouveau sur Suivant.
Si vous le souhaitez, sur le Page des exceptions vous pouvez spécifier des conditions pour exclure les règles, et sur le Page Nom et description, vous pouvez accepter le nom de règle généré automatiquement ou saisir un nouveau nom de règle, puis cliquer sur Créer. Vous pouvez en savoir plus sur la création de règles pour les applications Windows Store empaquetées ici sur Technet.
Notez que pour que AppLocker fonctionne sur votre système, le Service d'identité d'application doit être en cours d'exécution sur votre ordinateur. Également Service client de stratégie de groupe, gpsvc, requis pour exécuter AppLOcker, est désactivé par défaut sur Windows RT, vous devrez donc peut-être l'activer via les services.msc.
Différence entre AppLocker dans Windows 10 et Windows 7
L'AppLocker dans Windows 10 vous permet également de créer des règles pour les applications Windows Store empaquetées. De plus, les règles AppLocker de Windows 10/8 peuvent également contrôler en plus le .mst et .formats de fichier appx.
Cette application a été bloquée par votre administrateur système
Si, en tant qu'utilisateur, vous constatez que lorsque vous démarrez une application du Windows Store (ou un logiciel traditionnel), vous recevez le message : Cette application a été bloquée par votre administrateur système, vous devrez contacter votre administrateur et lui demander de créer des règles pour autoriser vous d'utiliser (ou d'installer) le logiciel.
Pour créer et appliquer des règles AppLocker, l'ordinateur doit exécuter Windows 10/Windows 8 Enterprise, Windows 7 Ultimate, Windows 7 Enterprise, Windows Server 2008 R2 ou Windows Server 2012.
Vous pouvez également empêcher les utilisateurs d'installer ou d'exécuter des programmes à l'aide du registre ou de la stratégie de groupe.
PS : Windows Program Blocker est un logiciel gratuit de blocage d'applications ou d'applications pour empêcher les logiciels de s'exécuter sur Windows 10/8/7.
