Vous en avez assez que vos utilisateurs, voire vous-même, installiez des programmes au hasard sur Windows 11 ? C’est un vrai cauchemar, surtout si vous souhaitez sécuriser votre système sans pour autant opter pour un mode entreprise complet. Heureusement, il existe plusieurs façons de restreindre les installations, que ce soit en bloquant les applications tierces ou en limitant les applications installables depuis le Microsoft Store. L’objectif est de définir des limites efficaces sans s’arracher les cheveux. Le hic, c’est que Windows n’est pas toujours très clair lorsqu’il s’agit de bloquer certains types d’installations, notamment celles provenant du Microsoft Store. Ces méthodes sont donc des solutions de contournement, mais elles fonctionnent la plupart du temps. Si vous vous êtes déjà demandé : « Pourquoi ne puis-je pas simplement empêcher les utilisateurs d’installer quoi que ce soit ? », alors ces étapes valent le coup d’être essayées.
Comment résoudre les restrictions d’installation d’applications sous Windows 11
Méthode 1 : Verrouiller les sources des applications via les paramètres (limitée mais facile)
Le moyen le plus simple de bloquer l’installation de certaines applications est d’utiliser l’application Paramètres, mais ses options sont limitées. Si vous souhaitez simplement empêcher l’installation de programmes tiers (n’appartenant pas au Microsoft Store), c’est la première chose à faire. C’est rapide et cela ne nécessite aucune modification du registre ni des stratégies de groupe.
- Accédez aux Paramètres en cliquant sur le menu Démarrer ou en appuyant sur Win + I.
- Cliquez sur Applications.
- Faites défiler vers le bas et sélectionnez Application avancée – vous la trouverez peut-être sous Applications et fonctionnalités ou une option similaire, selon votre version.
- Recherchez maintenant un menu intitulé « Choisir l’emplacement des applications ». Il se trouve peut-être dans une sous-section intitulée « Installation des applications ».
- Sélectionnez « Microsoft Store uniquement ». C’est bien le paramètre qu’il vous faut. Ce changement empêchera l’installation d’applications provenant du Microsoft Store et bloquera ainsi les installateurs tiers.
Je ne sais pas pourquoi, mais sur certaines configurations, ce paramètre n’empêche pas les utilisateurs d’installer des applications depuis d’autres sources. Un redémarrage ou une déconnexion rapide suffit parfois à résoudre le problème, mais ce n’est pas infaillible. Cela dit, c’est un bon début.
Méthode 2 : Utiliser la stratégie de groupe pour bloquer les autorisations du programme d’installation
Si vous souhaitez vraiment restreindre les possibilités, l’Éditeur de stratégie de groupe locale est votre allié. C’est un peu l’équivalent d’une interdiction de faire des bêtises : vous pouvez désactiver complètement l’installation d’applications, mais cela demande un peu de manipulation. Il est principalement destiné aux éditions Professionnelle et Entreprise de Windows 11, et non à l’édition Familiale. Si vous utilisez l’édition Familiale, il est donc préférable d’utiliser la méthode du registre ou de mettre à niveau votre système.
- Cliquez sur Démarrer et tapez Stratégie de groupe locale. Ouvrez l’ Éditeur de stratégie de groupe.
- Accédez à : Configuration ordinateur → Modèles d’administration → Composants Windows → Windows Installer.
- Trouvez le paramètre « Interdire les installations utilisateur ». Double-cliquez dessus.
- Activez cette option. Cela bloquera la plupart des installations via Windows Installer.
- Cliquez sur Appliquer et redémarrez votre PC.
Remarque importante : sur certaines configurations, il peut être nécessaire de désactiver également le Microsoft Store via les stratégies pour un verrouillage total. Après redémarrage, les utilisateurs ne pourront pas exécuter de programmes d’installation tant qu’ils n’auront pas rétabli ce paramètre.À l’inverse, si vous souhaitez autoriser certaines installations, sélectionnez « Non configuré ».
Méthode 3 : Modifier le registre pour bloquer les installations MSI
C’est en quelque sorte l’option radicale. Modifier les clés de registre peut paraître risqué, mais si c’est fait avec précaution, cela permet de bloquer efficacement les installations MSI. C’est utile si vous avez affaire à des installateurs persistants ou si vous souhaitez une solution plus permanente qui résiste à la réinitialisation des paramètres.
- Ouvrez l’ Éditeur du Registre en recherchant « regedit » dans le menu Démarrer et en l’exécutant en tant qu’administrateur.
- Accédez à : HKEY_LOCAL_MACHINE\Software\Classes\Msi. Package\DefaultIcon. Si la clé DefaultIcon n’y figure pas, vous devrez peut-être chercher sous HKEY_LOCAL_MACHINE\Software\Classes\Installer.
- Double-cliquez sur Par défaut.
- Dans le champ de données de valeur, remplacez ou définissez la ligne ci-dessous :
C:\Windows\System32\msiexec.exe, 1 - Vous pouvez également ajouter une autre valeur de chaîne nommée Default avec :
C:\Windows\System32\msiexec.exe, 0 - Fermez l’Éditeur du Registre et redémarrez l’ordinateur. Cela empêchera l’exécution du programme d’installation du package MSI.
Soyez prudent avec les modifications du registre : une mauvaise manipulation peut entraîner d’autres problèmes. Sauvegardez toujours vos données avant d’effectuer des modifications importantes. Et, honnêtement, sur certaines machines, cela ne fonctionne pas toujours parfaitement du premier coup ; ne soyez donc pas surpris si vous devez procéder à quelques ajustements.
Ajustements et notes supplémentaires
N’oubliez pas que, malgré toutes ces restrictions, certaines applications ou certains programmes d’installation peuvent passer entre les mailles du filet si leurs auteurs sont particulièrement déterminés ou si vous utilisez un compte limité. De plus, les utilisateurs disposant de droits d’administrateur peuvent toujours annuler ces modifications. Par conséquent, si vous avez absolument besoin d’un contrôle strict, envisagez de réaliser ces modifications de manière à ce que seuls les administrateurs puissent les effectuer. C’est un peu le jeu du chat et de la souris.
Quelques conseils rapides à garder en tête :
- Sur certaines configurations, un redémarrage complet du système est recommandé après la modification des stratégies ou des clés de registre.
- Utilisez une sauvegarde ou un point de restauration système avant de modifier le registre ou la stratégie de groupe, par mesure de précaution.
- Si vous utilisez Windows 11 Famille, certaines de ces méthodes ne fonctionneront pas sans activer au préalable la stratégie de groupe ou sans effectuer une mise à niveau.
Questions fréquemment posées :
Est-il possible de limiter le téléchargement d’applications sous Windows 11 ?
Oui, c’est possible, mais cela implique de modifier les paramètres de stratégie de groupe ou de registre pour limiter les sources et les autorisations des applications. Ce n’est pas idéal, mais cela convient à la plupart des utilisateurs non professionnels.
Comment puis-je limiter l’installation de l’application aux utilisateurs administrateurs ?
Ce n’est pas si simple, car les utilisateurs standard ne peuvent pas installer le programme sans droits d’administrateur. Cependant, il est possible de bloquer son exécution et de réserver la modification de ces paramètres aux seuls administrateurs.
Comment empêcher les utilisateurs de télécharger des applications ailleurs que sur le Microsoft Store ?
Configurez le paramètre « Choisir la source des applications » sur « Microsoft Store uniquement ».Cela empêchera la plupart des installations tierces et des installations manuelles.
Et si cela ne fonctionne pas, les extensions de navigateur ou même les outils de filtrage réseau peuvent aider — car, bien sûr, Windows se doit parfois de compliquer les choses inutilement.
Si vous avez d’autres astuces pour bloquer les installations, n’hésitez pas à les partager dans les commentaires. C’est toujours bon d’apprendre de nouvelles méthodes pour sécuriser les installations.