Dans la majorité des entreprises, le contrôle strict des applications installées est nécessaire. Pour des raisons de licences, d’uniformisation, de sécurité ou de politique propre à cette entreprise.
Hors, de nos jours, même en ne donnant pas les droits d’administrateurs aux utilisateurs, ceux-ci sont capables d’installer diverses applications dans leurs propres profiles, comme par exemple Google Chrome, Dropbox ou Messenger pour Windows de Facebook. Une des solutions possibles est dès lors de bloquer l’exécution de l’application via le déploiement de profils de sécurité par GPO. D’autres solutions sont envisageables comme le blocage de l’installateurs de l’application ou en bloquant toute applications ne se trouvant pas dans des endroits autorisés.