Windows 10 Creators Update va permettre de bloquer l'installation des applications Win32
Qui ne sont pas issues du Store

Le , par Stéphane le calme

87PARTAGES

8  0 
Si plusieurs utilisateurs Windows 10 se sont plaints, estimant qu’ils avaient peu de contrôle, en particulier sur le processus de mise à jour de Windows 10, avec Creator Update, Microsoft a proposé des solutions pour garder un peu plus la main.

Par exemple, Windows 10 a ajouté des options pour reporter l'installation des mises à jour et les mettre temporairement en pause sur une période de 35 jours. Ces paramètres étaient principalement destinés aux administrateurs d'entreprise, avec les options les plus utiles nécessitant des modifications à la stratégie de groupe. Sur le descriptif de cette fonctionnalité, il est écrit « certaines mises à jour, comme les signatures de Windows Defender, continueront d’être installées ». Sans compter que Microsoft précise également que « Windows Update pourrait se mettre à jour automatiquement en priorité lors de la vérification d’autres mises à jour ».

Windows 10 a également donné la possibilité d’exclure les pilotes des mises à jour. Une nouvelle fonctionnalité qui peut s’avérer pratique, en particulier pour les utilisateurs qui ont connu des problèmes avec de nouveaux pilotes qui sont automatiquement téléchargés sur leurs ordinateurs via Windows Update, notamment pour des problèmes de compatibilité qui peuvent entraîner divers dysfonctionnements sur les ordinateurs.

Avec la nouvelle itération de Windows 10 Creator Update, la Build 15042, qui a été déployé le 24 février, Microsoft continue dans cette lancée. La Build contient en majorité des améliorations mineures (nouvelle animation de Cortana, boîte de dialogue qui s’affiche sur Edge lorsque celui-ci bloque le contenu Flash dans une page afin de donner à l'utilisateur la possibilité de débloquer le contenu) ainsi que des corrections de bogues.

Mais le développeur Vitor Mikaelson a noté la présence d’une fonction de sécurité qui permet d’autoriser seulement l’installation des applications issues du Windows Store. Pour être plus précis, la fonctionnalité dispose de trois paramètres :
  • autoriser les applications de n'importe où (par défaut) ;
  • autoriser les applications n'importe où, mais préférer les applications du Store ;
  • autoriser uniquement les applications du Store.

Si l’option 2 est choisie, l’utilisateur verra apparaître une fenêtre pour l’avertir du danger d’installer une application d’une autre provenance, mais le laissera libre d’implémenter l’application souhaitée.

Si l’utilisateur opte pour la dernière option, qui est la plus restrictive, , ce paramètre va bloquer l'installation des applications Win32 classiques : seules celles qui sont sur le Store via la technologie Project Centennial vont s’installer. Une fenêtre va alors apparaître pour indiquer : « vous ne pouvez installer des apps que depuis Windows Store. Limiter l’installation de ces seules apps aide votre PC à être sûr et fiable ».

Rappelons que cette fonctionnalité s’applique aux installations et non aux exécutions. Ce qui veut dire que le fait de modifier les paramètres de cette fonctionnalité pour basculer sur « autoriser uniquement les applications du Store » ne va pas bloquer le fonctionnement d’applications Win32 existantes, mais va simplement empêcher l’installation de nouvelles applications Win32 qui ne sont pas issues du Store.




Source : Twitter Vitor Mikaelson

Et vous ?

Que pensez-vous de cette fonctionnalité ?

Va-t-elle contribuer à encourager les développeurs d’applications Win32 à mettre à jour leur travail vers UWP (Universal Windows Platform) ?

Voir aussi :

Windows 10 Creators Update va permettre aux utilisateurs d'exclure les pilotes des mises à jour Windows
Windows 10 Creators Update pourrait permettre de reporter un téléchargement sur une période de 35 jours, d'après une fuite de la dernière build

Une erreur dans cette actualité ? Signalez-le nous !

Avatar de RyzenOC
Inactif https://www.developpez.com
Le 28/02/2017 à 12:23
C'est quoi l'installation d'une apps win32 ? un msi, un install shield, inno setup, Iexpress.exe, une archive rar/7z autoextractible....
et si je créer mon propre programme d'installation en java par exemple qui extrait un zip et mets 2-3 truc dans le registre, vas il le détecter que c'est une installation ?

je serais curieux de savoir comment ils font pour détecter et bloquer ces processus.

Ce système bloque t'il les fichiers .msu ?
2  1 
Avatar de SkyZoThreaD
Membre expérimenté https://www.developpez.com
Le 03/03/2017 à 12:31
Citation Envoyé par MikeRowSoft Voir le message
P.S. : Je coupe l'électricité ?
Oui oui oui !!
2  0 
Avatar de Lcf.vs
Membre éclairé https://www.developpez.com
Le 29/03/2017 à 17:13
Citation Envoyé par Malick SECK Voir le message

Allez-vous mettre à jour votre système maintenant ou bien vous attendez la sortie officielle ?
Ben, c'est à dire que vu qu'ils n'ont pas encore fixé tous les problèmes que j'ai sur la version actuelle... passer à une version anticipée, pour avoir potentiellement bien plus de bugs supplémentaires... c'est pas plus tentant que ça
2  0 
Avatar de marsupial
Membre expert https://www.developpez.com
Le 06/04/2017 à 13:17
Dans notre cas, beaucoup trop insuffisant du point de vue de la sécurité. Ne pouvant pas nous permettre une entrée externe au SI quelle qu'elle soit, quelle que soit l'origine, nous avons intégralement migré. Verdict sans appel.

Après chacun est libre de faire comme bon lui semble mais pour nous, il s'agit d'une indiscutable décision, et non discutée, unanime et irrévocable pour 70 000 postes.
2  0 
Avatar de NSKis
En attente de confirmation mail https://www.developpez.com
Le 06/04/2017 à 15:58
Citation Envoyé par Elay Voir le message
réduire totalement serait plus approprié
mais n'oublions pas lorsque c'est gratuit le produit c'est nous
Il y a longtemps que Windows 10 n'est plus gratuit!!! Lorsque tu achètes un nouveau PC équipé de Windows 10, tu paies une licence Windows10 (il suffit pour t'en convaincre de constater la différence de prix pour une même configuration entre un PC équipé de Win10 Home et un autre équipé de Win10 Pro)
2  0 
Avatar de MineElectricity
Membre du Club https://www.developpez.com
Le 07/04/2017 à 1:05
Si Microsoft ne supprime pas purement et simplement ces méthodes d'espionnage généralisé, les conséquences négatives se feront sentir quand les entreprises ne pourront plus disposer de Win7 et devront passer à un autre OS!!!
Mais même si ils le faisaient, comment veux tu en être sûr ? Même si on peut isoler le windows pour faire des tests, c'est très facile pour l'os de ne pas envoyer de données quand il sait qu'il est "survéillé". Leurs seule solution pour qu'on les croît est qu'ils publient le code du noyaux (et encore..). Mais même après ça, il rest les failles "oubliées" de windows..

Solution: Unix. (indice: L)
2  0 
Avatar de Bart-Rennes
Membre régulier https://www.developpez.com
Le 28/02/2017 à 11:17
Bonjour,

C'est bien de vouloir pousser vers les appli UWP, c'est beau, c'est light mais ça ne fait absolument pas ce qu'il est possible de faire en Win32 (Service windows, programme qui tourne en tâche de fond (très nombreux en entreprise)), bref l'UWP c'est réellement une avancée pour les animations mais certainement une régression pour les possibilités d'un ordinateur...
Tout ça pour suivre la tendance mobile (IOS), Microsoft se coupe des entreprises petit à petit
1  0 
Avatar de capoucci
Candidat au Club https://www.developpez.com
Le 02/03/2017 à 20:35
Bonsoir,
Encore une limitation, a termes, ce genre de soi-disante amélioration n'est faite que pour nous empêcher d'installer ce que l'on veut sur nos pc. Je ne crois pas une seconde aux fallacieuses raisons de sécurité. C'est surtout une affaire de gros sous. Les applis provenant d'autres fournisseurs que Crosoft et surtout les libres donc gratuites ne pourront plus être installées. Bravo, bien joué, mais en complète illégalité, vis a vis des Lois Françaises et Européennes.
Capoucci.
1  0 
Avatar de SkyZoThreaD
Membre expérimenté https://www.developpez.com
Le 03/03/2017 à 14:00
essaye de ne pas remettre sur "on" pour voir ....
1  0 
Avatar de NSKis
En attente de confirmation mail https://www.developpez.com
Le 06/04/2017 à 15:56
Tout cela n'est que du "blabla" destiné à enfumer les utilisateurs de Windows10!!!

Microsoft continue à jouer avec le feu et ce n'est pas le fait d'avoir engagé un "guignol" responsable de la vie privé en son sein qui va changer quoi que ce soit!!!

De mon côté, je ne compte plus les clients qui ont refusé toute installation de Windows10 dans leur entreprise...

Si Microsoft ne supprime pas purement et simplement ces méthodes d'espionnage généralisé, les conséquences négatives se feront sentir quand les entreprises ne pourront plus disposer de Win7 et devront passer à un autre OS!!!

Apparemment, il y a un truc que certains managers US n'ont pas encore compris... Il y a une différence entre Mme Michu qui acheté son PC chez "Vend Tout pour pas cher" pour surfer sur le web et les entreprises qui utilisent l'informatique comme un outil de production qui génère du cash et qui sont particulièrement jalouses de leur secrets d'affaire!!!
1  0 
Contacter le responsable de la rubrique Accueil

Partenaire : Hébergement Web