Existe-t-il un moyen d’empêcher les utilisateurs d’installer des packages .msi ? Windows Installer est un service en arrière-plan qui gère l'installation et la désinstallation des programmes basés sur MSI.
Le blocage de l'installation des packages .msi peut empêcher les utilisateurs d'installer des logiciels sur le système ou permettre aux utilisateurs d'installer uniquement les programmes fournis par l'administrateur système. De plus, certains utilisateurs signalent que Windows Installer exécuté en arrière-plan consomme des ressources CPU. Dans ce cas, les utilisateurs doivent désactiver Windows Installer.
Pour bloquer les installateurs MSI, vous pouvez désactiver Windows Installer à l'aide de la stratégie de groupe ou en modifiant le registre.
Méthode 1 : désactiver Windows Installer à l’aide de GPO
Pour désactiver Windows Installer à l'aide de la stratégie de groupe, procédez comme suit :
1. Ouvrez l'éditeur de stratégie de groupe local et développez Configuration ordinateur > Modèles d'administration > Composants Windows > Windows Installer . Double-cliquez sur la stratégie nommée Désactiver Windows Installer dans le panneau de droite.
Double-cliquez sur la stratégie appelée Désactiver Windows Installer
2. Sélectionnez Activé. Cliquez sur la liste déroulante Désactiver Windows Installer et sélectionnez Toujours.
Cliquez sur la liste déroulante Désactiver Windows Installer et sélectionnez Toujours.
3. Cliquez sur OK et redémarrez le système pour appliquer les modifications. La prochaine fois que vous essaierez d'exécuter un package .msi, vous recevrez le message d'erreur : « L'administrateur système a défini des politiques pour empêcher cette installation ». (Les administrateurs système ont défini des politiques pour empêcher ce paramètre).
La prochaine fois que vous essaierez d'exécuter un package .msi, vous recevrez un message d'erreur
Méthode 2 : désactivez Windows Installer en modifiant le registre
Pour désactiver Windows Installer en modifiant le registre, procédez comme suit :
1. Ouvrez l'Éditeur du Registre et accédez à :
HKEY_LOCAL_MACHINE\Software\Policies\Microsoft\Windows\Installer
Si la sous-clé Installer n’existe pas, vous devez d’abord la créer.
2. Double-cliquez sur DisableMSI DWORD 32 bits à droite et définissez la valeur sur 2 .
Double-cliquez sur le DWORD DisableMSI 32 bits à droite et définissez la valeur sur 2.
3. Fermez l'Éditeur du Registre et redémarrez Windows pour que les modifications prennent effet. Si vous devez réactiver le programme d'installation de Windows, définissez simplement la valeur de DisableMSI sur 0 .