Comment autoriser uniquement les applications du magasin sur Windows 10 (et les applications de bureau Whitelist)

La mise à jour des créateurs de Windows 10 comporte un commutateur que vous pouvez activer pour autoriser uniquement les applications du Windows Store. Cette fonctionnalité peut également être utilisée pour ajouter à la liste blanche vos applications de bureau existantes, permettant uniquement aux applications actuellement installées de fonctionner et de bloquer de nouvelles applications jusqu'à ce que vous les autorisiez. C'est similaire à Gatekeeper sur macOS.

Comment exécuter uniquement les applications du magasin

Vous trouverez cette option sous Paramètres> Applications> Applications et fonctionnalités après la mise à niveau vers la mise à jour Créateurs. Sous «Installation d'applications», vous pouvez sélectionner «Autoriser les applications de n'importe où», «Me prévenir avant d'installer des applications extérieures au magasin» ou «Autoriser les applications du magasin uniquement». L'option par défaut vous permet d'exécuter des applications à partir de n'importe où, comme Windows a toujours fonctionné.

Pour le moment, choisir de n'exécuter que les applications du Windows Store est un peu limitant. De nombreuses applications ne sont pas disponibles dans le Windows Store, y compris les versions de bureau des applications Office de Microsoft. Cependant, étant donné que davantage d'applications de bureau sont packagées pour le Windows Store via Project Centennial, le blocage d'applications de bureau d'ailleurs peut devenir une fonctionnalité de sécurité utile pour empêcher l'installation de logiciels malveillants sur votre système..

Comment ajouter à la liste des applications de bureau spécifiques

Si vous sélectionnez «Autoriser les applications du magasin uniquement», vous pourrez toujours exécuter toutes les applications de bureau que vous avez déjà installées. Toutefois, si vous téléchargez un fichier .exe ou une autre application à partir d'Internet et essayez de l'exécuter ou de l'installer, un message indiquant que l'installation a été bloquée s'affiche..

Voulez-vous installer l'application quand même? Cliquez sur le lien "Ouvrir les paramètres" ou retournez dans Paramètres> Applications> Applications et fonctionnalités et configurez l'option sur "Autoriser les applications à partir de n'importe où". Installez l'application normalement. Ensuite, vous pouvez redéfinir l'option sur «Autoriser les applications du magasin uniquement». L'application que vous venez d'installer aura la permission de s'exécuter, mais les applications futures que vous installerez ne l'auront pas.

Bien que le libellé se réfère ici à «installer des applications», cela fonctionne également pour les fichiers .exe autonomes, comme les applications portables. Lorsque vous téléchargez un nouveau fichier .exe, Windows vous empêchera de l'ouvrir. Si vous demandez à Windows d’exécuter tous les logiciels, vous pouvez alors lancer le fichier .exe. Indiquez ensuite à Windows de bloquer les applications extérieures au Store et vous pourrez toujours exécuter ce fichier .exe et toutes les autres applications que vous avez déjà exécutées..

Vous pouvez également choisir l'option «Me prévenir avant d'installer des applications extérieures au Store» pour gagner du temps. Lorsque vous essayez d'exécuter ou d'installer un nouveau fichier d'application, celui-ci sera bloqué, mais vous pouvez cliquer sur «Installer quand même» pour autoriser l'application à s'exécuter. Vous ne devrez donner cette autorisation qu'une seule fois et il sera autorisé à s'exécuter sans invite supplémentaire à l'avenir..

Cette fonctionnalité est très intéressante car elle offre aux utilisateurs de postes de travail Windows un moyen simple d’inscrire en liste blanche les applications de bureau, ce qui est normalement limité aux éditions Enterprise et Education de Windows avec AppLocker. Une fois que les applications que vous utilisez sont installées, vous pouvez basculer ce commutateur pour empêcher l'exécution de nouvelles applications sans votre permission expresse..

Ce type de liste blanche était auparavant possible dans toutes les éditions de Windows 7 et 8 via Family Safety, mais cette fonctionnalité a été supprimée de Windows 10. Cette nouvelle option «Installation d'applications» vous permet de configurer à nouveau une forme de base de liste blanche..