Interdire l'exécution d'un programme sous Windows XP

Il existe une méthode sous Windows XP pour permettre à un administrateur d’interdire l’exécution de certains logiciels pour les autres comptes en accès limité. Un père de famille pourra par exemple empêcher le lancement de certains programmes potentiellement dangereux à ses enfants.

Il n’existe aucun moyen simple de procéder à de telles interdictions car Windows XP n’est pas équipé en la matière pour faire face à ce genre d’utilisations. Il faut commencer, pour chaque compte sur lequel on souhaite opérer, par donner les droits administrateurs. Cette manipulation se fait facilement dans le Panneau de configuration, dans le module de gestion des comptes utilisateurs.

Une fois qu’un compte limité est devenu administrateur, il faut entrer dans la session correspondante. Une fois que vous y êtes, appuyez sur la touche Windows et la touche R pour faire apparaître la fenêtre d’exécution, puis tapez « regedit » pour lancer l’éditeur de base de registre. Rendez-vous à la clé :

HKEY_CURRENT_USERSoftwareMicrosoftWindowsCurrentVersionPoliciesExplorer

Dans la partie de droite, faites un clic droit puis Nouveau -> Valeur DWORD. Nommez la DisallowRun, puis double-cliquez dessus pour lui affecter la valeur 1.


Dans le menu Edition, faites Nouveau -> Clé. Nommez la également DisallowRun, puis cliquez ensuite sur le « répertoire » ainsi créé. Petite explication. La valeur DWORD créée indique à Windows XP que vous préparez une liste d’applications dont il faudra interdire l’exécution. La clé créée va permettre de stocker l’ensemble des liens vers ces applications.

Il va falloir ensuite faire autant de clics droits et de création de « Nouveau -> Valeur chaîne » que d’applications que vous souhaitez bloquer. Tout ce qu’il vous faudra est en fait le nom complet de l’exécutable de l’application. Prenons le cas par exemple de l’éditeur de base de registre lui-même. L’application se nomme « regedit.exe ». Faites un clic droit, puis « Nouveau -> Valeur chaîne ».

Ensuite, écrivez simplement dans la case Données de la valeur : « regedit.exe ». Petite astuce annexe : pour connaître le nom complet d’un exécutable, nul besoin de fouiller dans les répertoires. Un clic droit sur le raccourci, et un coup d’œil sur la « cible » vous donnera le nom recherché.

Une fois que toutes les valeurs chaîne ont été ajoutées, il faut redémarrer l’ordinateur. Vous pouvez également utiliser cette astuce pour appliquer plus rapidement ces modifications. Il faudra également changer le compte modifié et le repasser en mode limité.

Une fois ces modifications effectuées, toute tentative d’exécution par un compte limité d’un des logiciels ajoutés à la liste sera stoppée, Windows avertissant que des restrictions ont été appliquées.

Frustrant pour l’utilisateur, rassurant pour celui ou celle qui a donc réussi ses manipulations.