Un utilisateur standard ne peut pas installer d'application nécessitant une élévation de privilèges, que ce soit pour modifier le système ou simplement parce que le dossier d'installation a besoins de droits supplémentaires.
Par contre tu ne pourras pas limiter l'utilisation de logiciels portables ou installés dans les dossiers utilisateurs à moins de rentrer dans une gestion plus fine du poste de travail (GPO/GPP, MDM/Intune, firewall applicatifs et autres...).
Une solution peut être de bloquer tout exécution d'exe autres que celles autorisées et installées dans le master ou via un store d'applications interne (WSUS, Chocolatey, ...).
Message édité par nex84 le 14-10-2024 à 15:31:40
---------------
#TeamNoBidouille || Come to the Dark Side, we have cookies || Mangez 5 fruits et légumes par an ! || Le digital, c'est les doigts