Tutoriel 📝 Installer le contrôle avancé des applications et du système sur Windows 10/11 Home

[Sylvain*]

Installer le contrôle avancé des applications et du système sur Windows 10/11 Home

Introduction

Le contrôle avancé des applications et du système (souvent lié à AppLocker, SmartScreen ou Windows Defender Application Control (WDAC)) est réservé aux éditions Windows 10/11 Pro, Enterprise et Education. Toutefois, sur une édition Home, certaines protections peuvent être activées manuellement pour restreindre les applications non autorisées, notamment via le registre ou SmartScreen.

---

Prérequis

• Windows 10/11 Home à jour

• Compte administrateur

• PowerShell ou Regedit

---

Différentes Approches

• Approche #1 : Activer SmartScreen pour bloquer les applications non fiables

• Approche #2 : Restreindre les exécutables via les stratégies du registre

• Approche #3 : Simuler AppLocker avec des outils tiers

---

Niveau de difficulté

• Approche #1 : Facile

• Approche #2 : Intermédiaire

• Approche #3 : Avancé

---

Les Avantages

• Approche #1 : Protection intégrée et maintenue par Microsoft

• Approche #2 : Blocage fin et ciblé sans outils externes

• Approche #3 : Contrôle très complet via alternative à AppLocker

---

Les Inconvénients

• Approche #1 : Moins flexible qu’AppLocker

• Approche #2 : Demande précision et tests rigoureux

• Approche #3 : Outils non officiels ou partiellement supportés

---

Approche #1

Ouvrir Paramètres → Confidentialité et sécurité → Sécurité Windows

Aller dans Contrôle des applications et du navigateur

Sous SmartScreen pour Microsoft Store et les applications non Microsoft :

• Sélectionner Avertir ou Bloquer

Activer aussi SmartScreen pour Edge

---

Approche #2

Ouvrir Regedit

Créer la clé suivante si elle n'existe pas :

HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies\Explorer

Ajouter une valeur DWORD nommée

DisallowRun

avec la valeur

1

Créer une sous-clé :

HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies\Explorer\DisallowRun

Dans cette clé, ajouter des chaînes (valeurs de type REG_SZ) avec des noms comme 1, 2, etc. et comme valeur le nom du fichier à bloquer (exemple)

cmd.exe

regedit.exe

Redémarrer pour appliquer

---

Approche #3

Télécharger un outil de contrôle d’exécution comme :

• NoVirusThanks Driver Radar Pro

• VoodooShield – Protection par liste blanche

Installer l’outil et activer le blocage des exécutables inconnus

Définir des listes d’applications autorisées (whitelist)

Appliquer les réglages de protection renforcée

---

Astuce

Utilisez SecurityBaseline templates ADMX de Microsoft pour appliquer manuellement les politiques recommandées sur Windows Home via Policy Plus.

---

Mise en garde

Ne bloquez pas d’applications critiques comme explorer.exe ou taskmgr.exe. Cela peut rendre le système inutilisable.

---

Conseil

Effectuez un test sur un compte local non administrateur pour valider l’efficacité de vos restrictions sans compromettre l’accès admin.

---

Solution alternative

• Fortres 101 – Verrouillage avancé du système

• WinLock – Contrôle parental et restriction système

---

Références

• Support Microsoft

• Microsoft Learn

• Recherche Google

• Recherche Github

---

Conclusion

Même si Windows 10/11 Home ne prend pas en charge AppLocker ni WDAC, il est possible d’appliquer un contrôle efficace des applications en combinant SmartScreen, des restrictions via le registre et des outils tiers. Ces solutions permettent d’atteindre un niveau de sécurité renforcé, adapté aux environnements familiaux ou semi-professionnels.