Windows 10 et Windows 11 permettent de bloquer l’installation de toute application ne provenant pas du Microsoft Store : voyons comment modifier cette préférence.
L’un des problèmes auxquels les administrateurs système sont souvent confrontés est lié à la mauvaise habitude qu’ont les utilisateurs d’installer des programmes provenant de sources potentiellement peu fiables. Windows 10 et Windows 11 intègrent tous deux une fonction qui permet de bloquer l’installation d’apps : elle s’appelle Contrôle de l’installation des applications et est accessible depuis la fenêtre Apps installées du système d’exploitation.
Choisir l’emplacement de téléchargement des applications : de quoi s’agit-il et comment cela fonctionne ?
L’option Choisir où télécharger les apps est accessible à la fois depuis Windows 10 et Windows 11 en tapant Apps et fonctionnalités ou Paramètres avancés des apps, respectivement. Il s’agit d’une fonctionnalité de sécurité qui permet d’empêcher l’installation de logiciels indésirables ou potentiellement dangereux.
Le menu déroulant Choisir où télécharger les applications vous permet de choisir parmi les options suivantes :
- Microsoft Store uniquement. Permet d’installer des applications uniquement à partir du Microsoft Store, c’est-à-dire la boutique virtuelle de la société de Redmond.
- N’importe où, mais faites-moi savoir s’il existe une application comparable dans le Microsoft Store. Permet d’installer des logiciels à partir de n’importe quelle source, mais prévient si une alternative est disponible dans le Microsoft Store.
- Partout, mais en m’avertissant avant d’installer une application non disponible dans le Microsoft Store. Autorise l’installation de n’importe quel programme mais affiche un avertissement.
- Partout. Permet l’installation de n’importe quelle application, quelle qu’en soit la source, sans afficher d’avertissement quant à sa présence dans le Microsoft Store.
Les choix effectués via le menu Choose Where to Download Apps ne sont pas disponibles sur Windows S, une version du système d’exploitation qui lie les utilisateurs à l’utilisation exclusive du Microsoft Store pour l’installation d’applications. Dans ce cas, pour pouvoir installer des applications à partir d’autres sources que le Microsoft Store, il est nécessaire d’abandonner Windows S et de passer à une version traditionnelle du système d’exploitation.
En remplaçant l’entrée Microsoft Store Only par Everywhere, il est possible de revenir à la procédure d’installation de n’importe quel programme, par exemple à partir d’un fichier .EXE ou .MSI.
Bloquer l’installation d’une application avec le registre
En plus de l’interface Windows 10 et 11, il est possible d’activer le blocage des procédures d’installation de divers programmes en agissant depuis l’invite de commande ou en modifiant d’une autre manière la configuration de la base de registre.
Pour configurer Windows avec l’option Partout , mais faites-moi savoir s’il existe une application comparable dans le Microsoft Store, il suffit de taper cmd dans la boîte de recherche du système d’exploitation, puis de choisir Exécuter en tant qu’administrateur et enfin de lancer la commande suivante
reg add HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer /v AicEnabled /d "Recommendations" /fLe choix de l’option Anywhere, but warn me before installing an app that is not available in the Microsoft Store (Partout, mais m’avertir avant d’installer une application qui n’est pas disponible dans le Microsoft Store), en revanche, s’effectue à l’aide de la commande suivante :
reg add HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer /v AicEnabled /d "PreferStore" /fEnfin, pour autoriser uniquement l’installation d’applications via Microsoft Store, vous pouvez taper:
reg add HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer /v AicEnabled /d "StoreOnly" /fPermettre l’installation de n’importe quel type d’application sans nécessairement passer par le Microsoft Store
Après avoir ouvert l’invite de commande avec les droits d’administrateur, exactement comme vu dans le paragraphe précédent, pour débloquer l’installation de n’importe quel type d’application sans devoir nécessairement passer par le Microsoft Store, il suffit de lancer la commande suivante :
reg add HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer /v AicEnabled /d "Anywhere" /fIl convient de souligner que la modification du paramètre Choisir où télécharger les applications nécessite, comme nous l’avons vu, des droits d’administrateur. Un utilisateur disposant d’un compte standard ne peut pas effectuer les modifications, et si l’option Microsoft Store Only est choisie, il ne pourra installer que des applications provenant de la boutique en ligne de la société de Redmond. La manière de vérifier l’utilisation d’un compte administratif est expliquée dans un autre article.
Toutes les applications de bureau déjà installées sur le système avant la modification des paramètres continueront à fonctionner.