Bloquer l'utilisation des applications dans Windows 10

L'une des principales tâches que nous avons dans nos organisations est d'assurer la sécurité de l'infrastructure des systèmes et, si nous sommes utilisateurs, d'assurer l'intégrité de nos fichiers et de nos équipements. Ce n'est un secret pour personne qu'aujourd'hui, de nombreuses applications installées sur nos systèmes d'exploitation apportent avec elles d'autres programmes qui peuvent causer des problèmes sur nos ordinateurs et éventuellement sur le réseau.

Dans ce tutoriel nous allons apprendre comment bloquer l'accès à l'installation d'applications dans un environnement Windows 10 et ainsi empêcher les personnes sans expérience ou sans connaissances d'installer quoi que ce soit sur nos machines. Il existe de nombreux endroits où le contenu malveillant peut nous attaquer. Les ports sont l'un de ces sites clés par lesquels l'information entre et sort sans que nous la voyions à l'œil nu et c'est pourquoi vous devez vous protéger.

Nous trouverons également des points faibles que nous devons renforcer à la fois dans nos navigateurs et dans notre messagerie car nous pouvons avoir des extensions ou des applications qui maltraitent notre OS. Il est essentiel que notre ordinateur soit bien protégé contre les accès étranges et, par conséquent, changer périodiquement notre mot de passe dans Windows 10 le rendra plus difficile à deviner.

À partir de Windows 7, Microsoft a introduit AppLocker, qui permet aux stratégies de restreindre l'installation d'applications dans les environnements Windows. En configurant AppLocker, nous pouvons obtenir les avantages suivants :

Avantages AppLocker

  • Attribuez des règles à un groupe de sécurité ou à un utilisateur particulier.
  • Avec AppLocker, nous pouvons créer des exceptions aux règles, c'est-à-dire que nous pouvons créer une règle qui nous permet d'exécuter tous les processus à l'exception du bureau à distance (mstsc).
  • Implémentez le mode audit qui nous permet de voir l'impact de la règle avant qu'elle ne soit réellement implémentée.
  • Définissez des règles basées sur les attributs de fichier.
  • Règles d'importation et d'exportation.
  • Avec AppLocker, nous pouvons contrôler les applications avec les extensions .exe, .com. scripts, fichiers DLL, fichiers Windows Installer, etc.
  • Comme nous pouvons le voir, AppLocker nous aide à réduire la charge administrative en empêchant les utilisateurs d'installer des applications non autorisées ou indésirables et plus tard, ils présentent des échecs.

1. Définir des règles dans Windows 10 à l'aide d'Applocker


Nous allons analyser le processus de création des règles dans AppLocker pour empêcher les utilisateurs d'installer des applications sur l'ordinateur.

Étape 1
La première étape consiste à ouvrir l'éditeur de politique de sécurité locale, pour cela, nous utiliserons la combinaison de clés que vous voyez ci-dessous et dans la zone Exécuter, nous entrerons le terme secpol.msc. Une fois cela fait, nous verrons la fenêtre suivante.

+ R

Étape 2
Étant dans cette fenêtre, nous devons suivre l'itinéraire suivant :

  • Les paramètres de sécurité
  • Politiques de contrôle des applications
  • AppLocker

AGRANDIR

Étape 3
Là, nous devons sélectionner du côté droit l'option Configurer l'application des règles. Ce qui suit sera affiché. Dans cette fenêtre, nous devons cocher la case Configuré du champ "Règles exécutables". On clique sur Appliquer puis sur OK

Étape 4
Ensuite, nous déployons AppLocker, faisons un clic droit sur les règles exécutables et sélectionnons l'option Générer des règles automatiquement.

Étape 5
Maintenant, nous allons voir ce qui suit dans cette fenêtre.

Étape 6
À partir de ce point, nous pouvons configurer à quels utilisateurs les règles seront appliquées, le dossier qui comprend les applications et nous pouvons attribuer un nom pour identifier la règle. Une fois configuré, nous cliquons sur Suivant et nous verrons cette fenêtre dans laquelle nous configurerons si nécessaire.

Étape 7
Cliquez sur Suivant et nous verrons que le processus de création de règle commence.

Étape 8
Plus tard, nous verrons ce qui suit.

Étape 9
Nous avons un résumé avec la tâche à effectuer, pour créer les règles, nous appuyons sur le bouton Créer. Nous voyons le message suivant que nous accepterons pour créer les règles.

Étape 10
Maintenant, nous pouvons voir nos règles créées.

AGRANDIR

Étape 11
Si nous voulons modifier une autorisation ou ajouter ou supprimer un utilisateur dans une certaine application, il suffit de cliquer avec le bouton droit, de sélectionner les propriétés et nous observerons ce qui suit : Ici, nous pouvons configurer la règle selon notre préférence.

Étape 12
Maintenant, avant qu'AppLocker n'applique les règles, nous devons activer le service d'identifiant d'application, pour cela, nous pouvons exécuter la commande suivante dans cmd. Nous procédons au redémarrage de Windows 10 et nous avons ainsi configuré AppLocker dans le système.

 sc config appidsvc start = auto
Comme vous pouvez le voir, il n'est pas très difficile de pouvoir bloquer ces types d'applications qui peuvent causer tant de dégâts à votre ordinateur.

2. Alternatives pour améliorer la sécurité au niveau des applications dans Windows 10


Outre ce que nous avons déjà vu avec AppLocker, nous pouvons utiliser différentes options pour garantir la sécurité et l'intégrité de l'ordinateur. Voyons les options que nous pouvons mettre en œuvre.

Supprimer la liste des programmes du menu Démarrer
Étape 1
Pour éliminer les programmes dans le menu Démarrer, nous allons entrer dans l'éditeur de registre, en utilisant la commande

 gpedit.msc
Et nous irons à l'itinéraire suivant:
  • Directive de l'équipe locale.
  • Paramétrage utilisateur.
  • Modèles d'administration.
  • Menu Démarrer et barre des tâches.
  • Supprimez les groupes de programmes courants du menu Démarrer.

Étape 2
Nous allons double-cliquer sur cette option et activer l'option Activé pour que le processus s'exécute. Nous appliquons les modifications et acceptons de sauvegarder le processus.

Supprimer les options d'accessibilité lors de la connexionNous pouvons masquer ces options en entrant dans le Panneau de configuration, accédez à Accessibilité et choisissez Centre d'accessibilité. Là, nous devons décocher toutes les options d'accessibilité.

Configurer les paramètres généraux de l'équipement
Une autre façon de protéger notre système Windows 10 consiste à désactiver des outils tels que l'appareil photo, les disques amovibles, entre autres.

Pour cela, nous devons entrer dans l'éditeur de stratégie de groupe avec la commande qui apparaît ci-dessous et passer à l'itinéraire suivant car une fois là-bas, nous pouvons voir que nous avons d'innombrables options pour protéger le système, telles que l'arrêt, la connexion, masquer les icônes, les installateurs, parmi beaucoup plus.

 gpedit.msc
  • Directive de l'équipe locale
  • Configuration de l'équipement
  • Modèles d'administration
  • Système

NoterNous devons être prudents lorsque nous modifions un paramètre dans l'éditeur de règles, car un changement peut être observé dans tout le système et pour tous les utilisateurs.

Comme nous l'avons vu, nous avons différentes alternatives à portée de main pour prendre soin de notre équipement et empêcher l'installation ou l'exécution de programmes indésirables ou autorisés et si nous faisons nous-mêmes attention aux applications et programmes téléchargés car beaucoup apportent des choses supplémentaires avec de mauvaises intentions qui sont installé en arrière-plan et peut affecter les performances optimales de la machine.

3. Comment forcer la fermeture et la fermeture du programme sous Windows 10


Il est possible que nous trouvions une application qui nous donne des bogues et des erreurs et avant de bloquer son utilisation, nous devons la quitter et forcer sa sortie car nous ne pouvons normalement pas le faire. Il est vrai que lorsque nous voulons mener à bien ce processus, nous avons différentes options pour le faire. Il est intéressant que vous sachiez comment le faire à partir de chacun d'eux, de sorte que vous puissiez ainsi sélectionner celui qui convient le mieux à vos besoins dans chaque cas. Dans le lien du tutoriel suivant, vous pourrez faire chacune de ces options étape par étape.
  • Utilisation du clavier
  • Le Gestionnaire des tâches
  • Invite de commandes
  • Raccourci clavier
  • Forcer la fermeture des programmes.

Gardez toujours votre ordinateur en sécurité et bien analysé et recherchez les éléments qui agissent de manière malveillante sur celui-ci. Un bon antivirus est toujours un bon allié pour lutter contre les attaques nuisibles sur votre ordinateur, alors ne manquez pas le meilleur antivirus gratuit pour Windows 10.

wave wave wave wave wave