Comment bloquer les applications non-Windows Store dans Windows 10

Le Windows Store et le contrôle des applications : une nouvelle ère

Le magasin d'applications Windows, bien que relativement récent, commence à proposer une sélection intéressante d'applications. Des géants comme Facebook, Twitter et Netflix ont développé leurs versions UWP, disponibles au téléchargement depuis le Windows Store. Ces applications présentent un avantage majeur : la sécurité. Les utilisateurs sont assurés de télécharger les versions officielles, sans risque de code malveillant ou modifié. C'est l'atout principal d'un écosystème d'applications contrôlé.

La mise à jour Windows 10 Creators, déployée en avril, introduira une nouvelle fonction permettant aux utilisateurs de restreindre l'installation d'applications provenant de sources autres que le Windows Store. Cette fonctionnalité s'appuie sur le filtre SmartScreen, qui protège déjà les utilisateurs contre les applications non signées, et va désormais permettre de bloquer les applications de bureau (Win32). Voici comment cela fonctionnera.

Cette option est déjà accessible pour les utilisateurs de la version 15046 de Windows 10 Insider. Les utilisateurs de la version stable de Windows 10 devront attendre avril 2017 pour en bénéficier.

Pour accéder à cette nouvelle fonctionnalité, il faut ouvrir l'application Paramètres. La mise à jour Creators introduit un nouveau groupe de paramètres appelé « Applications », qui était auparavant un simple onglet du groupe « Système ». Après avoir sélectionné le groupe « Applications », il faut se rendre dans l'onglet « Applications et fonctionnalités ».

Dans cet onglet, une nouvelle section nommée « Installer des applications » est disponible. Un menu déroulant propose trois options différentes : « Autoriser les applications de n'importe où », « Me prévenir avant d'installer des applications en dehors du Store » et « Autoriser uniquement les applications du Store ».

L'option « Autoriser les applications de n'importe où » laisse l'utilisateur installer des applications provenant du Windows Store, mais aussi des applications de bureau et Win32. Cela inclut des applications provenant de Github, de dépôts de logiciels en ligne ou même du site personnel d'un développeur. Les applications peuvent donc être installées sans distinction d'origine. Cette option ne désactive pas le filtre SmartScreen, qui continuera de bloquer les applications non signées.

L'option « Me prévenir avant d'installer des applications depuis l'extérieur du magasin » avertit l'utilisateur lors d'une tentative d'installation d'une application ne provenant pas du Windows Store. L'utilisateur a alors la possibilité de décider s'il veut ou non installer l'application.

Enfin, l'option « Autoriser uniquement les applications du Store » bloque l'installation de toute application ne provenant pas du Windows Store. Si un utilisateur tente par exemple d'installer une application de bureau comme Chrome, l'installation sera bloquée.

Cette fonction est administrée par l'administrateur système. Il est probable que cela incitera certains développeurs à proposer leurs applications sur le Windows Store. Il est cependant peu probable que tous les développeurs suivent cette tendance. On peut observer un phénomène similaire avec macOS, qui a un magasin d'applications dédié depuis longtemps, mais où les applications sont toujours largement disponibles en dehors du store. macOS propose d'ailleurs une fonctionnalité similaire appelée Gatekeeper.