Comment empêcher un utilisateur d’installer un logiciel sous Windows

Partager son PC avec d’autres personnes (famille, enfants, collègues ou étudiants) implique souvent de contrôler qui peut installer des programmes. En effet, Windows, par défaut, peut être un peu trop permissif et permettre à n’importe qui d’ajouter des logiciels susceptibles de ralentir le système, d’encombrer l’espace disque, voire pire, de créer des failles de sécurité. Mettre en place des restrictions n’est donc pas seulement une question de paranoïa, mais aussi de bon sens. Ce guide présente différentes méthodes pour empêcher un utilisateur d’installer des logiciels sous Windows, allant de simples modifications de compte à des politiques plus avancées. Vous découvrirez la solution la plus adaptée à votre situation et comment la mettre en œuvre pour que votre ordinateur partagé reste propre et sécurisé.

Comment empêcher un utilisateur d’installer un logiciel sous Windows ?

Pour empêcher l’installation d’applications sur Windows 11 ou Windows 10, la solution principale consiste à modifier le compte utilisateur d’administrateur en compte utilisateur standard. Vous pouvez également créer des failles de sécurité dans le système à l’aide de l’Éditeur de stratégie de groupe locale si vous utilisez une édition Pro. Ces méthodes bloquent les installations non autorisées avant même qu’elles ne se produisent, ce qui est généralement suffisant pour la plupart des configurations domestiques. L’utilisateur recevra alors une invite lui demandant son mot de passe administrateur s’il tente d’installer un logiciel, mot de passe qu’il ne possède pas, à moins qu’il ne le connaisse. Si cela ne suffit pas, voici d’autres solutions :

Méthode 1 : Transformer le compte utilisateur en compte utilisateur standard

Ouvrir les paramètres Windows

C’est de loin la méthode la plus simple et la plus accessible aux débutants pour restreindre les droits d’installation. Cliquez simplement sur le menu Démarrer (en bas à gauche), puis sur l’ icône Paramètres (qui ressemble à une roue dentée).Ensuite, accédez à Comptes.

Sous Windows 11, vous trouverez « Famille et autres utilisateurs » à gauche. Sous Windows 10, il se peut que ce soit simplement « Autres utilisateurs ». Quel que soit le libellé, il affiche tous les comptes liés à cet ordinateur.

Pour restreindre un compte, sélectionnez-le dans la liste, puis cliquez sur « Modifier le type de compte ». Une boîte de dialogue s’affiche, vous permettant de passer du statut d’administrateur à celui d’utilisateur standard. Le compte sera alors moins puissant et ne pourra plus installer de nouvelles applications sans votre autorisation.

Tester les restrictions

Déconnectez-vous, puis connectez-vous en tant qu’utilisateur restreint. Essayez d’installer une nouvelle application : Windows vous demandera un mot de passe administrateur. C’est normal : cela empêche les utilisateurs normaux d’installer des programmes à des fins malveillantes. Notez toutefois que, sur certaines configurations, cette opération peut échouer la première fois ou présenter des dysfonctionnements si elle est effectuée à distance ou avec plusieurs profils d’utilisateur. En général, elle est cependant fiable.

Méthode 2 : Utiliser l’Éditeur de stratégie de groupe locale pour désactiver Windows Installer

Ouvrez la fenêtre Exécuter

Appuyez Windows + Rsimultanément sur les deux touches, saisissez votre texte gpedit.mscdans la zone de texte, puis cliquez sur OK. Si rien ne s’ouvre, il est possible que votre version de Windows ne prenne pas en charge la stratégie de groupe (par exemple, Windows Home).Dans ce cas, vous aurez besoin d’une solution de contournement ou d’outils tiers.

Accédez aux paramètres de Windows Installer

Dans l’Éditeur de stratégie de groupe, suivez ce chemin : Configuration ordinateur > Modèles d’administration > Composants Windows > Windows Installer. Dans le volet de droite, recherchez « Désactiver Windows Installer » et double-cliquez dessus.

Activer la restriction

Sélectionnez Activé. Ensuite, en dessous, définissez Désactiver Windows Installer sur Toujours, ce qui empêchera l’exécution de la plupart des fichiers d’installation. Cliquez sur Appliquer, puis sur OK pour confirmer.

Après un redémarrage, toute tentative d’installation ou d’exécution de packages Windows Installer sera bloquée — pratique pour les ordinateurs publics ou partagés.

Méthode 3 : Utiliser Microsoft Family Safety pour le contrôle parental

Créer un groupe familial Microsoft

Rendez-vous sur le site web de Microsoft Family Safety. Connectez-vous et créez un groupe familial. Ajoutez le compte utilisateur dont vous souhaitez restreindre l’accès. Lorsque cette personne se connectera avec son compte Microsoft, les restrictions seront automatiquement appliquées.

Configurer les restrictions de l’application

Dans le tableau de bord Famille, sélectionnez leur profil, puis accédez à Filtres de contenu. Vous pouvez y gérer le filtrage web, les restrictions d’applications et le temps d’écran. Activez les restrictions d’applications et choisissez les types d’applications autorisées. Vous pouvez également approuver ou refuser des programmes spécifiques, ce qui est pratique si vous souhaitez autoriser certaines applications et en bloquer d’autres.

Méthode 4 : Ajuster les paramètres de contrôle du compte d’utilisateur

Modifier les paramètres UAC

Dans le menu Démarrer, saisissez « Contrôle de compte d’utilisateur » et sélectionnez « Modifier les paramètres du Contrôle de compte d’utilisateur ». Déplacez le curseur vers le haut pour des invites plus strictes. Cela permet d’empêcher les installations silencieuses et demande une confirmation à chaque modification du système. Il ne s’agit pas d’un verrouillage complet, mais d’une protection supplémentaire simple à mettre en œuvre.

Méthode 5 : Modifier le registre pour un contrôle avancé

Éditeur du Registre d’accès

Appuyez sur la touche Windows + R, saisissez regedit, puis appuyez sur Entrée. Autorisez l’accès lorsque vous y êtes invité. Le registre est puissant mais dangereux ; effectuez donc une sauvegarde avant toute modification.

Naviguer et modifier les paramètres

Suivez ce chemin : HKEY_LOCAL_MACHINE\Software\Policies\Microsoft\Windows\Installer. Si la clé d’installation est absente, cliquez avec le bouton droit et créez-la. Créez ensuite une nouvelle valeur DWORD (32 bits) nommée DisableMSI. Attribuez-lui la valeur suivante :

0 — activé (installations autorisées)
1 — applications gérées uniquement
2 — bloquer toutes les installations

Réglez-le sur 2 pour l’option la plus restrictive, puis redémarrez. Désormais, la plupart des logiciels nécessitant un programme d’installation ne fonctionneront plus sans autorisations supplémentaires.

Méthode 6 : Utiliser des outils tiers

Si les options intégrées de Windows ne vous suffisent pas, essayez des outils tiers conçus pour la restriction d’applications. Ces derniers offrent un contrôle plus précis et une gestion simplifiée, notamment en entreprise. Parmi les solutions populaires, citons AppLocker et les suites de contrôle parental tierces. Notez toutefois que leur configuration peut être plus complexe et que certains outils peuvent nécessiter une licence ou une configuration supplémentaire.

Comprendre les types d’utilisateurs : Administrateur vs. Standard

En réalité, il s’agit de gérer les privilèges. Un administrateur peut installer des applications, modifier les paramètres système et créer de nouveaux comptes utilisateurs ; en bref, il dispose d’un contrôle total. Un utilisateur standard peut effectuer la plupart des tâches courantes, mais ne peut pas installer la plupart des programmes sans autorisation. Pour empêcher quelqu’un d’installer des applications, rétrogradez son compte au rang d’utilisateur standard, et le tour est joué. Veillez simplement à conserver au moins un compte administrateur actif, car si vous vous bloquez l’accès, la résolution des problèmes devient plus complexe.

Conseils et avertissements

Créez toujours une sauvegarde (par exemple, un point de restauration) avant de modifier les paramètres système ou le registre, car Windows est parfois complexe et des modifications peuvent entraîner des dysfonctionnements. Assurez-vous de conserver au moins un compte administrateur et utilisez un mot de passe robuste pour votre compte administrateur. Combiner plusieurs méthodes (type de compte + stratégie de groupe + Contrôle parental) offre une meilleure protection. N’oubliez pas que les applications portables et les outils web peuvent contourner certaines restrictions ; si la sécurité est importante, envisagez donc d’appliquer des stratégies supplémentaires.

FAQ

Puis-je empêcher quelqu’un d’installer complètement des applications ?

Presque. Passer leur compte en mode Standard et désactiver Windows Installer est très utile. Pour un contrôle encore plus strict, envisagez des solutions tierces.

Ces astuces fonctionneront-elles sous Windows 11 et Windows 10 ?

Oui. La plupart des méthodes sont compatibles avec les deux, mais vérifiez votre édition : certaines options, comme la stratégie de groupe, sont réservées aux éditions Professionnelle et supérieures.

Les utilisateurs peuvent-ils contourner ces restrictions s’ils connaissent le mot de passe ?

Absolument. S’ils possèdent les mots de passe d’administrateur, ils peuvent contourner les restrictions. Choisissez donc des mots de passe robustes et limitez l’accès administrateur.

Quelle méthode est la meilleure pour les débutants ?

Changer le type de compte utilisateur d’Administrateur à Standard est la solution la plus simple et la plus sûre.

Windows Home prend-il en charge la stratégie de groupe ?

Non, normalement pas. Il vous faudrait des outils de contournement ou des modifications du registre dans l’édition Familiale.

Puis-je bloquer des programmes spécifiques au lieu de toutes les installations ?

Oui. Des outils comme AppLocker ou Family Safety offrent un contrôle plus précis, vous permettant d’approuver ou de bloquer des applications spécifiques.

Ces mesures bloqueront-elles également les applications du Microsoft Store ?

Pas toujours — certaines applications du Microsoft Store peuvent s’installer ou se mettre à jour sans restrictions, sauf si vous définissez des règles spécifiques pour l’accès au Microsoft Store.

Résumé

Utilisez les modifications du type de compte pour limiter les droits d’installation.
Utilisez la stratégie de groupe sur les éditions prises en charge pour un contrôle accru.
Configurez Microsoft Family Safety si vous avez des enfants à charge.
Soyez prudent lorsque vous modifiez le registre et effectuez toujours une sauvegarde au préalable.
Envisagez le recours à des outils tiers si nécessaire pour des restrictions plus strictes.

Conclure

Bloquer l’installation de logiciels non autorisés sous Windows n’est pas extrêmement compliqué, mais cela nécessite une configuration minimale, surtout si vous souhaitez éviter les désagréments. Modifier le type de compte est la méthode la plus simple, avec des mesures de sécurité supplémentaires via la stratégie de groupe ou le Contrôle parental pour une protection renforcée. Attention : aucune méthode n’est infaillible si quelqu’un connaît le mot de passe administrateur, mais avec une configuration adéquate, la plupart des utilisateurs occasionnels seront protégés. Cela devrait vous permettre de mieux gérer votre ordinateur partagé.