Pour créer une règle AppLocker afin de bloquer le Windows Store sous Windows 11 via PowerShell, vous pouvez suivre ces étapes :
Ouvrir PowerShell en tant qu'administrateur : Vous devez exécuter PowerShell avec des privilèges administratifs pour pouvoir créer des règles AppLocker.
Créer une nouvelle stratégie AppLocker : Si vous n'avez pas encore de stratégie AppLocker, vous pouvez en créer une. Sinon, vous pouvez ajouter la règle à une stratégie existante.
Créer une règle pour bloquer le Windows Store : Vous allez créer une règle qui empêche l'exécution de l'application Windows Store.
Voici un script PowerShell qui vous guide à travers ces étapes :
# Importer le module AppLocker
Import-Module AppLocker
# Définir le chemin de l'exécutable du Windows Store
$storePath = "C:\Program Files\WindowsApps\Microsoft.WindowsStore*"
# Créer une nouvelle règle pour bloquer l'exécution du Windows Store
New-AppLockerPolicy -RuleType Path -RuleName "Block Windows Store" -FilePath $storePath -User Everyone -RuleAction Deny
# Appliquer la stratégie AppLocker
Set-AppLockerPolicy -PolicyObject (Get-AppLockerPolicy -Effective)
Explications :
Import-Module AppLocker : Charge le module AppLocker nécessaire pour gérer les stratégies AppLocker.
$storePath : Définit le chemin de l'exécutable du Windows Store. Notez que le chemin peut varier en fonction des mises à jour de Windows.
New-AppLockerPolicy : Crée une nouvelle règle AppLocker pour bloquer l'exécution du Windows Store.
Set-AppLockerPolicy : Applique la stratégie AppLocker mise à jour.
Remarques :
Assurez-vous que le service "Application Identity" (AppIDSvc) est en cours d'exécution, car AppLocker en dépend.
Vous pouvez vérifier les règles AppLocker existantes avec Get-AppLockerPolicy -Effective.
Pour tester la règle, vous pouvez essayer de lancer le Windows Store et vérifier qu'il est bien bloqué.
Si vous rencontrez des problèmes ou avez besoin de personnaliser davantage la règle, n'hésitez pas à demander !
Commentaires