Empêcher les iFilters indésirables et les gestionnaires de protocole

L’activation de cette stratégie empêche Windows Search d’utiliser des iFilters et des gestionnaires de protocole sauf s’ils sont spécifiés dans la liste verte. Toutefois, cette stratégie n’empêche pas l’installation des iFilters ou gestionnaires de protocole, ni leur utilisation par d’autres applications ou services.
Vous pouvez également spécifier une liste verte de compléments en indiquant la chaîne classID ou ProgId. Par exemple, si vous envisagez de déployer un iFilter particulier, assurez-vous qu’il figure dans la liste verte, sous forme d’un GUID tel que {xxxxxxxx-xxxx-xxxx-xxxx-xxxxxxxxxxxx} (inclure les accolades) ou d’un ProgID tel que VisFilter.CFilter.1.

Si votre environnement de bureau est verrouillé, ce paramètre est redondant car les utilisateurs non administratifs ne sont pas autorisés à installer de nouveaux composants. Si vos utilisateurs disposent d’autorisations Administrateur ou peuvent installer des logiciels, cette stratégie les empêche d’utiliser spécifiquement les compléments relatifs à Windows Search.

Remarque : en raison d’une limitation au niveau de l’éditeur de stratégie de groupe, vous devez ajouter au moins une entrée dans la liste verte, même si vous voulez activer cette stratégie sans liste verte. Créez une entrée de liste en insérant un espace dans le champ du nom et un espace dans le champ de valeur, puis enregistrez-la. Cela crée une entrée d’espace réservé ignorée par le programme.