Empêcher les installations automatiques à la création de session (Windows + AD)

Objectif

Lorsqu’un nouvel utilisateur se connecte à un poste Windows, des applications inutiles comme Paint 3D, Pense-bête, Xbox, etc. sont automatiquement installées. Ce comportement peut être gênant dans un environnement maîtrisé.

Ce tutoriel explique comment empêcher cette installation automatique, sans empêcher les utilisateurs d’installer eux-mêmes ce qu’ils veulent ensuite.

---

Méthode recommandée : GPO "Microsoft Consumer Experience"

🔧 Étapes à suivre :

1. Ouvrir la console Gestion de stratégie de groupe (GPMC.msc) sur le contrôleur de domaine.

2. Créer ou modifier une GPO existante (par exemple "GPO - Nettoyage session")

3. Naviguer dans l’arborescence suivante :

Configuration ordinateur
└── Stratégies
    └── Modèles d'administration
        └── Composants Windows
            └── Contenu provenant du cloud (Cloud Content)

1. Double-cliquer sur la stratégie suivante :

   • "Désactiver les expériences de consommateur Microsoft" (Turn off Microsoft consumer experiences)

2. Cocher Activé puis valider.

3. Appliquer la GPO à l’unité d’organisation contenant les ordinateurs ciblés.

4. Forcer la mise à jour de la GPO sur un poste de test :

gpupdate /force

---

Ce que cela empêche 🎯

Cette stratégie bloque uniquement l’installation automatique des applications dites "promotionnelles" par Microsoft lors de la création de session :

• Candy Crush

• Paint 3D

• Netflix

• Skype

• Sticky Notes (Pense-bête)

• Et autres apps UWP "offertes"

➡️ Elle ne désinstalle rien déjà installé, et n’empêche pas un utilisateur d’installer manuellement Paint 3D, etc.

---

Résultat attendu ✅

• Une nouvelle session utilisateur ne déclenchera plus l’installation automatique d'apps inutiles.

• Le système reste propre et léger, tout en laissant l’utilisateur libre d’installer ce qu’il souhaite ensuite.