Comment interdire le lancement d’un programme dans
Windows 10 & Windows 11

Comment empêcher un programme de s’ouvrir dans Windows

Windows permet de bloquer un programme de plusieurs façons. Vous pouvez empêcher le lancement d’un fichier .exe précis, restreindre des applications pour un compte enfant, refuser l’exécution depuis un dossier ou seulement bloquer l’accès réseau du programme tout en l’autorisant à s’ouvrir.

La bonne méthode dépend de votre objectif. Par exemple, bloquer un jeu pour un utilisateur standard n’est pas la même chose que mettre en place un contrôle des applications sur un PC professionnel. Ce n’est pas non plus la même chose que bloquer la connexion d’un programme à Internet.

Meilleures méthodes pour bloquer un programme dans Windows 10 et Windows 11

Utilisez ce tableau comparatif pour choisir la méthode la plus sûre et la plus adaptée avant de modifier les paramètres de sécurité de Windows.

Avant de bloquer une application dans Windows

Bloquer le mauvais exécutable peut casser un utilitaire de pilote, un outil de sauvegarde, un composant antivirus, un client VPN, un programme de mise à jour ou une application métier. Avant de créer une restriction, identifiez le chemin exact du fichier et assurez-vous de pouvoir annuler la modification.

Trouver l’emplacement du fichier EXE du programme

1. Cliquez avec le bouton droit sur le raccourci du programme sur le bureau, dans le menu Démarrer ou dans la barre des tâches.
2. Sélectionnez Ouvrir l’emplacement du fichier. Si cela ouvre un autre raccourci, cliquez à nouveau dessus avec le bouton droit et choisissez encore une fois Ouvrir l’emplacement du fichier.
3. Copiez le chemin complet de l’exécutable, par exemple C:\Program Files\ExampleApp\ExampleApp.exe.
4. Notez le nom du fichier, par exemple ExampleApp.exe, car certaines méthodes de blocage utilisent uniquement le nom de l’exécutable.

Créer d’abord un point de restauration ou une sauvegarde

Si vous prévoyez de modifier le Registre, de changer des autorisations de sécurité ou de créer des règles de stratégie étendues, créez d’abord un point de restauration.

SystemPropertiesProtection.exe

• Ne bloquez pas les fichiers système de Windows comme explorer.exe, winlogon.exe, svchost.exe ou lsass.exe.
• Ne refusez pas les autorisations sur tout le dossier C:\Windows ou C:\Program Files.
• Utilisez un compte de test standard avant d’appliquer une règle à votre compte administrateur principal.
• Conservez un compte administrateur séparé afin de pouvoir annuler la restriction si nécessaire.

Bloquer le lancement d’un programme avec les stratégies de restriction logicielle

Les stratégies de restriction logicielle sont l’un des moyens intégrés les plus pratiques pour bloquer un exécutable précis dans Windows. Vous pouvez créer une règle qui marque un programme comme Non autorisé, afin que Windows refuse de l’exécuter.

Ouvrir la stratégie de sécurité locale

1. Appuyez sur Win + R.
2. Tapez secpol.msc et appuyez sur Entrée.
3. Accédez à Paramètres de sécurité → Stratégies de restriction logicielle.
4. Si le dossier est vide, cliquez avec le bouton droit sur Stratégies de restriction logicielle et choisissez Nouvelles stratégies de restriction logicielle.

Créer une règle de chemin pour bloquer un EXE

1. Ouvrez Règles supplémentaires.
2. Cliquez avec le bouton droit dans une zone vide et sélectionnez Nouvelle règle de chemin d’accès.
3. Dans Chemin d’accès, saisissez le chemin complet de l’exécutable, par exemple C:\Program Files\ExampleApp\ExampleApp.exe.
4. Définissez le Niveau de sécurité sur Non autorisé.
5. Cliquez sur Appliquer puis sur OK.
6. Redémarrez l’ordinateur ou exécutez gpupdate /force.

gpupdate /force

Créer une règle de hachage pour un fichier précis

Une règle de hachage bloque le fichier exact même s’il est renommé ou déplacé. Elle est utile pour un exécutable unique, mais la règle peut cesser de fonctionner après une mise à jour du programme, car le hachage du fichier change.

1. Ouvrez Stratégies de restriction logicielle → Règles supplémentaires.
2. Cliquez avec le bouton droit et sélectionnez Nouvelle règle de hachage.
3. Cliquez sur Parcourir et sélectionnez le fichier exécutable.
4. Définissez le niveau de sécurité sur Non autorisé.
5. Appliquez la règle et testez-la depuis le compte utilisateur concerné.

Utiliser AppLocker pour bloquer les exécutables, scripts, installateurs et applications Microsoft Store

AppLocker est une fonctionnalité plus avancée de contrôle des applications Windows. Elle permet de créer des règles d’autorisation ou de refus pour les fichiers exécutables, les scripts, les packages Windows Installer, les fichiers DLL et les applications empaquetées. Elle convient surtout aux PC professionnels, ordinateurs partagés, laboratoires, kiosques et appareils gérés.

Activer le service Identité de l’application

AppLocker dépend du service Identité de l’application. Sans lui, les règles peuvent ne pas être appliquées correctement.

1. Appuyez sur Win + R, tapez services.msc, puis appuyez sur Entrée.
2. Recherchez Identité de l’application.
3. Définissez le Type de démarrage sur Automatique.
4. Cliquez sur Démarrer, puis sur OK.

Créer une règle de refus AppLocker

1. Appuyez sur Win + R, tapez gpedit.msc, puis appuyez sur Entrée.
2. Ouvrez Configuration ordinateur → Paramètres Windows → Paramètres de sécurité → Stratégies de contrôle de l’application → AppLocker.
3. Cliquez avec le bouton droit sur Règles exécutables et choisissez Créer les règles par défaut. Cela évite de bloquer accidentellement les applications normales de Windows et de Program Files.
4. Cliquez à nouveau avec le bouton droit sur Règles exécutables et choisissez Créer une règle.
5. Sélectionnez Refuser et choisissez l’utilisateur ou le groupe concerné par la restriction.
6. Sélectionnez le type de règle : Éditeur, Chemin ou Hachage de fichier.
7. Choisissez le programme à bloquer, terminez l’assistant et appliquez la stratégie.
8. Exécutez gpupdate /force ou redémarrez Windows.

Bloquer ou limiter des applications avec Microsoft Family Safety

Si l’objectif est d’empêcher un compte enfant d’utiliser un jeu ou une application, utilisez Microsoft Family Safety. Cet outil est conçu pour les limites d’applications, le temps d’écran, les rapports d’activité, les filtres Web et les appareils gérés par la famille.

Définir des limites pour les applications et les jeux

1. Ouvrez family.microsoft.com dans un navigateur ou utilisez l’application Microsoft Family Safety.
2. Connectez-vous avec le compte Microsoft organisateur.
3. Sélectionnez le membre de la famille.
4. Ouvrez Applications et jeux ou Limites d’applications et de jeux.
5. Activez les limites pour l’application ou le jeu à restreindre.
6. Définissez le temps autorisé sur une valeur très faible ou créez un horaire pendant lequel l’application n’est pas autorisée.

Bloquer des programmes avec la stratégie de Registre DisallowRun

La stratégie DisallowRun peut bloquer des programmes par nom de fichier exécutable pour l’utilisateur actuel. C’est une option simple sur les éditions de Windows où l’Éditeur de stratégie de groupe locale n’est pas disponible, mais elle est moins robuste qu’AppLocker ou les stratégies de restriction logicielle.

Activer DisallowRun pour l’utilisateur actuel

1. Appuyez sur Win + R, tapez regedit, puis appuyez sur Entrée.
2. Ouvrez HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies\Explorer.
3. Créez une Valeur DWORD (32 bits) nommée DisallowRun.
4. Définissez DisallowRun sur 1.
5. Créez une sous-clé nommée DisallowRun sous la clé Explorer.
6. Dans cette sous-clé, créez des valeurs chaîne nommées 1, 2, 3, etc.
7. Pour chaque valeur chaîne, saisissez le nom du fichier exécutable à bloquer, comme notepad.exe ou game.exe.
8. Déconnectez-vous puis reconnectez-vous, ou redémarrez Windows.

Exemple de fichier REG

Cet exemple bloque notepad.exe et game.exe pour l’utilisateur actuel.

Windows Registry Editor Version 5.00

[HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies\Explorer]
"DisallowRun"=dword:00000001

[HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies\Explorer\DisallowRun]
"1"="notepad.exe"
"2"="game.exe"

Comment supprimer le blocage du Registre

Pour débloquer les programmes, supprimez les noms des exécutables dans la sous-clé DisallowRun ou définissez la valeur DWORD DisallowRun sur 0.

Windows Registry Editor Version 5.00

[HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies\Explorer]
"DisallowRun"=dword:00000000

Utiliser les autorisations NTFS pour empêcher l’ouverture d’un programme

Vous pouvez aussi empêcher un utilisateur standard de lancer un programme en retirant ou en refusant l’accès au fichier exécutable. Cette méthode agit au niveau du système de fichiers, mais elle doit être utilisée avec prudence, car une erreur d’autorisation peut casser les mises à jour ou rendre l’application difficile à réparer.

Refuser l’autorisation d’exécution à un utilisateur standard

1. Trouvez le fichier .exe du programme.
2. Cliquez dessus avec le bouton droit et sélectionnez Propriétés.
3. Ouvrez l’onglet Sécurité.
4. Cliquez sur Modifier.
5. Sélectionnez l’utilisateur standard ou le groupe à restreindre.
6. Utilisez Refuser avec prudence pour Lecture et exécution, ou supprimez l’autorisation de cet utilisateur si l’interface le permet de façon sûre.
7. Cliquez sur Appliquer et testez avec le compte concerné.

Quand les autorisations NTFS sont pertinentes

• Vous devez restreindre un utilisateur standard local sur un seul ordinateur.
• Le programme est installé à un emplacement fixe.
• Vous ne voulez pas modifier la stratégie de groupe ni le Registre.
• Vous disposez d’un compte administrateur capable de restaurer les autorisations plus tard.

Bloquer l’accès Internet d’un programme avec le Pare-feu Windows Defender

Si vous voulez seulement empêcher un programme d’accéder à Internet, créez une règle de pare-feu sortante. Le programme s’ouvrira toujours, mais le Pare-feu Windows Defender bloquera ses connexions réseau.

Créer une règle de pare-feu sortante

1. Appuyez sur Win + R, tapez wf.msc, puis appuyez sur Entrée.
2. Sélectionnez Règles de trafic sortant.
3. Cliquez sur Nouvelle règle.
4. Sélectionnez Programme et cliquez sur Suivant.
5. Choisissez Au programme ayant pour chemin d’accès et parcourez jusqu’à l’exécutable.
6. Sélectionnez Bloquer la connexion.
7. Appliquez la règle aux profils Domaine, Privé et Public si vous voulez le bloquer partout.
8. Nommez clairement la règle, par exemple Bloquer l’accès sortant ExampleApp.

Exemple PowerShell

Vous pouvez aussi créer la règle de blocage sortant depuis une fenêtre PowerShell ouverte en tant qu’administrateur.

New-NetFirewallRule -DisplayName "Block ExampleApp" `
  -Direction Outbound `
  -Program "C:\Program Files\ExampleApp\ExampleApp.exe" `
  -Action Block

Pour supprimer la règle plus tard, utilisez :

Remove-NetFirewallRule -DisplayName "Block ExampleApp"

Comment tester, dépanner et débloquer un programme

Après avoir créé une restriction, testez-la depuis le compte qui doit être concerné. Ne testez pas uniquement depuis un compte administrateur, car de nombreuses règles sont propres à un utilisateur ou à un groupe.

Comment tester le blocage

1. Redémarrez Windows ou déconnectez-vous puis reconnectez-vous.
2. Ouvrez le compte utilisateur concerné.
3. Essayez de lancer le programme depuis le bureau, le menu Démarrer, l’Explorateur de fichiers et la boîte de dialogue Exécuter.
4. Si vous avez créé une règle de pare-feu, ouvrez le programme et vérifiez si les fonctions en ligne échouent à se connecter.
5. Consultez l’Observateur d’événements si AppLocker ou les règles de stratégie ne se comportent pas comme prévu.

Pourquoi le programme s’ouvre encore

Comment débloquer le programme

• Stratégies de restriction logicielle : supprimez la règle de chemin/hachage ou changez-la de Non autorisé à Non restreint.
• AppLocker : supprimez la règle de refus, changez le mode d’application ou ajustez la portée utilisateur/groupe concernée.
• Family Safety : supprimez la limite d’application ou modifiez l’horaire autorisé.
• Registre DisallowRun : supprimez le nom de l’exécutable dans la sous-clé DisallowRun ou définissez la valeur de stratégie sur 0.
• Autorisations NTFS : restaurez l’autorisation Lecture et exécution pour l’utilisateur concerné.
• Pare-feu : désactivez ou supprimez la règle de blocage sortant.

Questions fréquentes sur le blocage des programmes dans Windows

Guides associés sur la sécurité Windows et la gestion des applications