Interdire l'exécution d'un programme à un autre utilisateur

webmaster · Admin du site Inscrit le: Messages: 59 Localisation: fr

Niveau : Assez facile.
Cible : PC multi-utilisateurs.

Vous êtes plusieurs utilisateurs à utiliser le même ordinateur, chacun disposant de son propre compte utilisateur. Si vous ne souhaitez pas que l'un d'eux, qui dispose déjà d'un compte limité, puisse exécuter certains programmes installés sur votre ordinateur, vous devez modifier le Registre après avoir ouvert la session de l'utilisateur pour lequel vous souhaitez mettre en place ces restrictions.

1. Modifier le Compte Utilisateur Cible.
a. Avant d'interdire l'exécution d'un programme pour un utilisateur, vous devez auparavant lui donner temporairement les droits d'administration. Ouvrez le Panneau de configuration, double cliquez sur l'icône Compte d'utilisateurs puis sélectionnez le compte à modifier.

b. Cliquez sur le lien Modifier le type de compte puis sélectionnez l'option Administrateur et terminez en cliquant sur le bouton Modifier le type de compte.

c. Fermez votre session puis ouvrez celle de l'utilisateur pour lequel vous souhaitez limiter l'exécution de programmes.

2. Déterminer les restrictions d'utilisation.
a. Cliquez sur le bouton Démarrer, sur Exécuter, saisissez regedit puis validez par la touche Entrée.

b. Parcourez l'arborescence jusqu'à la clé HKEY_CURRENT_USER\ Software\ Microsoft\ Windows\ CurrentVersion\ Policies\ Explorer. Déroulez alors le menu Edition, Nouveau, Valeur DWORD pour créer une nouvelle valeur DWORD. Nommez-la DisallowRun.
(Pour retrouver la clé plus facilement, vous pouvez utiliser l'option de recherche dans le menu de Regedit.)

c. Double cliquez ensuite dessus puis saisissez 1 dans la zone de texte Données de la valeur. Validez par OK.

d. Dans l'arborescence de gauche, sélectionnez Explorer. Déroulez ensuite le menu Edition, Nouveau, Clé. Nommez la nouvelle clé DisallowRun. Ouvrez ensuite la clé, le nouveau chemin devient : HKEY_CURRENT_USER\ Software\ Microsoft\ Windows\ CurrentVersion\ Policies\ Explorer\DisallowRun.

e. Cliquez sur le menu Edition, Nouveau, Valeur Chaîne. Nommez la nouvelle valeur 1. Double cliquez ensuite dessus puis saisissez le nom du fichier exécutable que l'utilisateur n'aura pas l'autorisation d'exécuter, msn.exe pour le messager MSN par exemple. Validez enfin par OK.

Si vous souhaitez interdire l'utilisation d'autres programmes pour cet utilisateur, il suffit de créer une valeur chaîne dont vous incrémenterez le nom (2, 3, 4, etc...), pour chaque exécutable à interdire.

3. Re-modifier le Compte Utilisateur Cible.

Procédez comme indiqué en § 1 pour reconfigurer le compte cible en compte limité.
*************************************************************
Pour supprimer ces restrictions, il suffit simplement de supprimer les clés concernées dans le registre.