locked
Bloquer l'accès à une application avec Windows 7 RRS feed

  • Discussion générale

  • Si vous souhaitez empêcher l'exécution d'une application par les utilisateurs de l'ordinateur, Windows 7, vous propose un moyen très simple pour le faire.

    En plus vous pouvez bloquer l'accès à une ou plusieurs applications en même temps.

    On va prendre l'exemple, d'une entreprise, ou un particulier, qui souhaite bloquer l'accès à Microsoft Messenger, parce que les utilisateurs passent beaucoup de temps avec.

    Comment faire :

    A partir du menu démarrer, tapez stratégie, puis cliquez sur Modifier la stratégie de groupe



    Ou cliquez sur Exécuter dans le menu démarrer



    Dans Ouvrir, tapez gpedit.msc et cliquez sur le bouton OK



    Dans l'éditeur de stratégie de groupe locale, Cliquez sur Configuration utilisateur



    Cliquez sur Modèles d'administration



    Puis cliquez sur Système



    Double cliquez à droite sur Ne pas exécuter les applications Windows spécifiées



    Sélectionnez Activé



    Cliquez sur le bouton Afficher



    Ici tapez msnmsgr.exe (pour Microsoft Messenger)

    Si vous souhaitez, vous pouvez ajouter d'autres applications à la liste
    Cliquez sur le bouton OK pour valider



    Cliquez sur le bouton OK



    Si vous ne connaissez pas le nom de l'application
    Tapez le nom dans le champ de recherche du menu démarrer, puis un clic de droit sur le nom, puis Propriétés



    Vous trouvez le nom dans le champ cible, ici par exemple c'est msnmsgr.exe



    Dans le menu fichier de l'éditeur de stratégie de groupe locale, cliquez sur Quitter



    Pour tester, tapez Messenger dans le menu démarrer, puis cliquez sur Windows Live Messenger



    Un message vous indiquez, que vous ne pouvez pas lancer cette application



    Remarque :

    Ce paramètre empêche uniquement les utilisateurs d'exécuter des programmes qui sont démarrés par le processus de l'Explorateur Windows. L'exécution de programmes lancés par le processus système ou par d'autres processus, tels que le Gestionnaire des tâches, demeure autorisée pour les utilisateurs. De plus, si vous autorisez les utilisateurs à accéder à l'invite de commandes, Cmd.exe , ce paramètre ne les empêche pas de démarrer des programmes depuis la fenêtre de commandes alors qu'ils sont dans l'impossibilité de les lancer via l'Explorateur Windows.

    Si vous souhaitez empêcher les utilisateurs à lancer l'application par l'invite de commandes, il faut ajouter cmd.exe dans la liste des applications non autorisées.




    Pour autoriser l'application à nouveau, double cliquez sur Ne pas exécuter les applications Windows spécifiées



    Sélectionnez Désactivé, puis cliquez sur le bouton Ok


    Azzam ALNIJRES - Club Windows 7
    jeudi 17 mars 2011 19:31

Toutes les réponses

  • Pour une administration centralisée en utilisant le service d'annuaire Active Directory de technologie Microsoft, vous pouvez procéder comme suit:

     

    • Cliquez sur démarrer > exécuter puis tapez gpmc.msc et cliquez sur OK
    • Sélectionnez votre stratégie de groupe. Cliquez avec le bouton droit de votre souris sur cette dernière puis cliquez sur Modifier
    • Sélectionnez Configuration Utilisateur > Stratégies > Modèle d'administration > Système et sélectionnez Ne pas exécuter les applications Windows Spécifiées
    • Activez cette stratégie et cliquez Afficher...
    • Spécifiez les applications à bloquer
    Remarque:
    Cette stratégie de groupe s'applique aux ordinateurs exécutant Windows 2000 ou une version ultérieure de Windows.

    Malek Ahmed
    MSP Tunisie

     

    jeudi 17 mars 2011 21:23
  • Bonjour Azzam,

    ça ne marchera pas sans gpedit.msc, donc réservé aux éditions professionnelles...


    Cordialement, Quartzkyte (Michel pour les intimes).
    Sites : 7 extra (annuaire Win 7)(webmaster ) - F.A.Q. Outlook (admin )
    Win 7 : Travailler avec un Netbook et l'édition Starter - Utiliser le compte Administrateur - Sauvegarde sous Windows 7
    Newsgroup Win7 créé par M. Claveau : news:\\ponx.fr\win7, Utilisateur et Passe : v.
    dimanche 29 mai 2011 08:41
  • Le dimanche 29/05/2011 10:41:12, Quartzkyte a écrit dans le message <news:badddf38-d85c-4d49-b050-f932d2823301@communitybridge.codeplex.com> ce qui suit :

    Bonjour Azzam,

    ça ne marchera pas sans gpedit.msc, donc réservé aux éditions professionnelles...

    On peut toujours s'en tirer sans GPEDIT.MSC !

    Certes c'est moins aisé, mais ce n'est pas insurmontable.
    GPEDIT n'est rien d'autre qu'une interface relativement ergonomique d'édition de certaines zones de la BDR :
      HKCU\Software\Policies
     HKCU\Software\Microsoft\Windows\CurrentVersion\Policies
     HKLM\Software\Policies
     HKLM\Software\Microsoft\Windows\CurrentVersion\Policies

    Mais l'absence de GPEDIT.MSC ne signifie nullement l'inexistence de ces clefs!

    P.ex. la clef
    HKLM\Software\Microsoft\Windows\CurrentVersion\Policies\System\EnableLUA
    existe dans TOUS les cas de figure (à partir de Vista), quelle que soit la version de Windows, et donc INDÉPENDAMMENT de l'existence ou non de GPEDIT.MSC !

    C'est d'ailleurs pourquoi j'ai toujours dénoncé cette restriction complètement stupide  de GPEDIT.MSC non disponible dans les versions HOME.
    Ce n'est pas en cachant le thermomètre qu'on fait disparaître la fièvre!

    D'ailleurs jusqu'à XP et W2K3, mon script SHOWADM.VBS permet de se dispenser de GPEDIT.MSC.
    http://www.bellamyjc.org/fr/strategie.html#SHOWADM

    (A partir de Vista, les fichiers ADM sont devenus ADMX et n'ont plus la même structure.)



    May the Force be with You!
    La Connaissance s'accroît quand on la partage
    ----------------------------------------------------------
    Jean-Claude BELLAMY [MVP Expert IT Pro]
    http://www.bellamyjc.org  ou http://jc.bellamy.free.fr

    dimanche 29 mai 2011 14:56
  • Bonjour Jean-Claude,

    comme on dit, si tu changes la question, je change la réponse...

    On peut toujours s'en tirer sans GPEDIT.MSC !

    Certes c'est moins aisé, mais ce n'est pas insurmontable.
    GPEDIT n'est rien d'autre qu'une interface relativement ergonomique d'édition de certaines zones de la BDR :
      HKCU\Software\Policies
     HKCU\Software\Microsoft\Windows\CurrentVersion\Policies
     HKLM\Software\Policies
     HKLM\Software\Microsoft\Windows\CurrentVersion\Policies

    Mais l'absence de GPEDIT.MSC ne signifie nullement l'inexistence de ces clefs!

     

    Je n'ai pas dit cela.
    Mais tout le tutoriel ci-dessus perd son intérêt, car il doit s'adresser essentiellement à des possesseurs de versions familiales ;)

    Cordialement, Quartzkyte (Michel pour les intimes).
    Sites : 7 extra (annuaire Win 7)(webmaster ) - F.A.Q. Outlook (admin )
    Win 7 : Travailler avec un Netbook et l'édition Starter - Utiliser le compte Administrateur - Sauvegarde sous Windows 7
    Newsgroup Win7 créé par M. Claveau : news:\\ponx.fr\win7, Utilisateur et Passe : v.
    dimanche 29 mai 2011 16:57
  • Le dimanche 29/05/2011 18:57:30, Quartzkyte a écrit dans le message <news:b7f27896-5cc4-415b-ba99-7d769ee567fe@communitybridge.codeplex.com> ce qui suit :

    Bonjour Jean-Claude,

    comme on dit, si tu changes la question, je change la réponse...

    On peut toujours s'en tirer sans GPEDIT.MSC !

    Certes c'est moins aisé, mais ce n'est pas insurmontable.
    GPEDIT n'est rien d'autre qu'une interface relativement ergonomique d'édition de certaines zones de la BDR :   HKCU\Software\Policies
     HKCU\Software\Microsoft\Windows\CurrentVersion\Policies
     HKLM\Software\Policies
     HKLM\Software\Microsoft\Windows\CurrentVersion\Policies

    Mais l'absence de GPEDIT.MSC ne signifie nullement l'inexistence de ces clefs!

     

    Je n'ai pas dit cela.
    Mais tout le tutoriel ci-dessus perd son intérêt, car il doit s'adresser essentiellement à des possesseurs de versions familiales ;)

    "le tutoriel ci-dessus" : Quel tutoriel ?

    Le titre du fil a du certainement été modifié, si bien que je ne retrouve pas (dans MesNews) les messages dont il est issu!
    (il n'y a que le tien)

    NB: je consulte évidemment ce forum via NNTP et "CommunityForumsNNTPServer"
    Donc je me suis limité aux informations dont je disposais, à savoir "sans GPEDIT", "réservé", "professionnel" ;-)
     --
    May the Force be with You!
    La Connaissance s'accroît quand on la partage
    ----------------------------------------------------------
    Jean-Claude BELLAMY [MVP Expert IT Pro]
    http://www.bellamyjc.org  ou http://jc.bellamy.free.fr

    dimanche 29 mai 2011 17:22
  • :) moi je l'ai pris sur le ouaibe,

    http://social.technet.microsoft.com/Forums/fr-FR/win7fr/thread/d706b9b5-f25d-459a-a643-6a92ac025642/

    puisque nos amis de M.S. veulent absolument sucrer les newsgroups...

    Au passage, "CommunityForumsNNTPServer" qui ne relaye pas le reste... c'est bizarre.

    Ne gâche pas l'heure d'apéro pour ça :)


    Cordialement, Quartzkyte (Michel pour les intimes).
    Sites : 7 extra (annuaire Win 7)(webmaster ) - F.A.Q. Outlook (admin )
    Win 7 : Travailler avec un Netbook et l'édition Starter - Utiliser le compte Administrateur - Sauvegarde sous Windows 7
    Newsgroup Win7 créé par M. Claveau : news:\\ponx.fr\win7, Utilisateur et Passe : v.
    dimanche 29 mai 2011 17:31
  • Quartzkyte a formulé la demande :

    :) moi je l'ai pris sur le ouaibe,

    http://social.technet.microsoft.com/Forums/fr-FR/win7fr/thread/d706b9b5-f25d-459a-a643-6a92ac025642/

    puisque nos amis de M.S. veulent absolument sucrer les newsgroups...

    Au passage, "CommunityForumsNNTPServer" qui ne relaye pas le reste... c'est bizarre.

    Ne gâche pas l'heure d'apéro pour ça :)

    Tout ça ne vaut pas une bonne "stratégie de restriction logicielle" :-)


    Le titre ..sert au titre du message. Pour le message ..il y le corps du message. Oui, je sais c'est compliqué


    Ascadix
    dimanche 29 mai 2011 18:15
  • Mais ça empeche rien du tout votre truc là...
    Je cherche un moyen d'empecher les utilisateurs du compte invité d'utiliser certain logiciels installés sur ma bécanne quand je les laisse l"utiliser.
    Vous avez une iddée
    passke j'ai essayé votre manip et ça n'a rien changé, tout se lance depuis tous les comptes sans problemes
    • Modifié Henry2mada dimanche 10 janvier 2016 18:13
    dimanche 10 janvier 2016 17:52