Exécuter uniquement les applications Windows spécifiées

Limite les programmes Windows que les utilisateurs ont le droit d'exécuter sur l'ordinateur.

Si vous activez ce paramètre de stratégie, les utilisateurs peuvent uniquement exécuter les programmes que vous ajoutez à la liste des applications autorisées.

Si vous désactivez ou ne configurez pas ce paramètre de stratégie, les utilisateurs peuvent exécuter toutes les applications.

Ce paramètre de stratégie empêche uniquement les utilisateurs d'exécuter des programmes qui sont démarrés par le processus de l'Explorateur de fichiers. L'exécution de programmes lancés par le processus système ou par d'autres processus, tels que le Gestionnaire des tâches, demeure autorisée pour les utilisateurs. De plus, si les utilisateurs ont accès à l'invite de commandes (Cmd.exe), ce paramètre de stratégie ne les empêche pas de démarrer des programmes dans la fenêtre de commandes alors que cela ne serait pas possible dans l'Explorateur de fichiers.

Remarque : les applications tierces disposant d'une certification Windows 2000 ou version ultérieure doivent impérativement se conformer à ce paramètre de stratégie.
Remarque : pour créer une liste des applications autorisées, cliquez sur Afficher. Indiquez le nom du fichier exécutable de l'application (par exemple, Winword.exe, Poledit.exe, Powerpnt.exe) dans la colonne Valeur de la boîte de dialogue Afficher le contenu.

Pris en charge sur : Au minimum Windows 2000

Registry HiveHKEY_CURRENT_USER
Registry PathSoftware\Microsoft\Windows\CurrentVersion\Policies\Explorer
Value NameRestrictRun
Value TypeREG_DWORD
Enabled Value1
Disabled Value0

Liste des applications autorisées

Registry HiveHKEY_CURRENT_USER
Registry PathSoftware\Microsoft\Windows\CurrentVersion\Policies\Explorer\RestrictRun
Value Name{number}
Value TypeREG_SZ
Default Value

shell-commandprompt-regedittools.admx

Modèles d'administration (ordinateurs)

Modèles d'administration (utilisateurs)