Comment empêcher un utilisateur d'installer ou d'exécuter des extensions dans Chrome

Il est courant que les administrateurs Windows limitent l'installation d'applications par certains utilisateurs, en ajustant les autorisations de leur compte. Normalement, une fois qu'une application est autorisée, l'utilisateur peut la personnaliser, comme installer des extensions dans Chrome. Cependant, Chrome ne propose pas d'option intégrée pour bloquer l'installation ou l'exécution d'extensions par un utilisateur précis. Heureusement, une solution basée sur les autorisations de dossiers Windows existe pour pallier ce manque.

Pour mettre en œuvre cette restriction, vous devrez posséder des droits d'administrateur. La procédure consiste à modifier les autorisations d'accès au dossier des extensions de Chrome associé au profil de l'utilisateur concerné. Pour identifier le bon profil, vous pouvez consulter la page chrome://version dans Chrome et vérifier quel dossier correspond à quel utilisateur.

Le chemin d'accès au dossier concerné est le suivant :

C:\Users\Nom d'utilisateur\AppData\Local\Google\Chrome\User Data\Nom du profil

Ici, "Nom d'utilisateur" fait référence au nom de compte Windows auquel les restrictions seront appliquées, et "Nom du profil" désigne le profil Chrome à limiter.

Après avoir accédé à cet emplacement, faites un clic droit sur le dossier "Extensions" et sélectionnez "Propriétés". Dans la fenêtre qui s'ouvre, choisissez l'onglet "Sécurité" et sélectionnez le compte d'utilisateur Windows concerné. Cliquez ensuite sur "Modifier" pour ajuster les autorisations du dossier.

Si votre objectif est d'empêcher l'installation de nouvelles extensions tout en permettant l'utilisation de celles déjà présentes, retirez simplement l'autorisation d'écriture pour ce dossier. L'utilisateur pourra alors utiliser les extensions déjà installées, mais il ne pourra pas en ajouter de nouvelles.

Si vous désirez bloquer totalement toutes les extensions, supprimez toutes les autorisations d'accès. Toutes les extensions seront désactivées, et l'utilisateur ne pourra ni les activer, ni en installer de nouvelles.

Il est important de noter qu'un utilisateur peut toujours contourner ces restrictions en créant un nouveau profil Chrome et en y installant des extensions. Pour l'instant, il n'existe pas de solution pour empêcher la création de nouveaux profils, sauf si l'utilisateur utilise un compte Chrome géré.