Tutoriel 📝 Mise en place de restrictions d'exécution d'applications sous Windows

[Sylvain*]

Mise en place de restrictions d'exécution d'applications sous Windows

Introduction

• Ce tutoriel explique comment restreindre l'exécution d'applications sous Windows à l'aide des Software Restriction Policies (SRP).

• L’objectif est de bloquer les logiciels non autorisés et de renforcer la sécurité du système en limitant les applications exécutables.

---

Prérequis

• Un système sous Windows 10 ou Windows 11.

• Un compte administrateur.

• Accès à l’éditeur de stratégies de groupe (gpedit.msc) ou à PowerShell.

---

Méthodologie

• Méthode 1 : Utilisation des Software Restriction Policies via l’éditeur de stratégies de groupe.

• Méthode 2 : Application des restrictions via PowerShell.

---

Avantages des 2 méthodes

• Méthode 1 : Interface graphique conviviale, facile à configurer.

• Méthode 2 : Automatisation rapide et gestion avancée des restrictions.

---

Inconvénients des 2 méthodes

• Méthode 1 : Configuration manuelle nécessaire sur chaque machine hors domaine.

• Méthode 2 : Requiert une maîtrise de PowerShell pour éviter les erreurs.

---

Étapes pour chaque méthode

Méthode 1 : Configuration des restrictions avec SRP

Ouvrir l’éditeur de stratégies de groupe avec gpedit.msc.

Aller dans : Configuration ordinateur > Stratégies > Paramètres Windows > Paramètres de sécurité > Stratégies de restriction logicielle.

Définir la règle par défaut sur Désactivé pour bloquer tous les logiciels non autorisés.

Ajouter des règles spécifiques pour autoriser certaines applications via :

• Chemin d'accès

• Hachage du fichier

• Zone d'origine (Internet, réseau, local)

Appliquer les modifications et redémarrer la machine.

---

Méthode 2 : Configuration via PowerShell

Ouvrir PowerShell en mode administrateur.

Exécuter la commande suivante pour restreindre une application spécifique :

New-AppLockerPolicy -RuleType Deny -FilePath "C:\Chemin\vers\application.exe" -XmlPolicy "C:\Policies\applocker.xml"

Importer la politique dans AppLocker :

Set-AppLockerPolicy -XmlPolicy "C:\Policies\applocker.xml" -Merge

Vérifier les restrictions appliquées :

Get-AppLockerPolicy -Effective -Xml

---

Références

• Windows Defender Application Control

• Support Microsoft

---

Conclusion

• La restriction d’exécution d’applications permet de renforcer la sécurité des systèmes sous Windows.

• L’éditeur de stratégies de groupe est une solution simple, tandis que PowerShell permet une gestion automatisée avancée.