Empêcher l'installation d'IIS
Vérifié avec Windows 11 25H2 — mis à jour le 30 juillet 2026
Pris en charge sur : Windows Server 2003 uniquement
Chemin dans la console GPO
Configuration ordinateur\Modèles d'administration\Composants Windows\Internet Information Services Description
« Le paramètre de cette stratégie empêche l'installation des Internet Information Services (IIS) sur cet ordinateur. Si vous activez le paramètre de cette stratégie, les Internet Information Services (IIS) ne peuvent être installés et vous ne pourrez installer de composants ou d'applications Windows nécessitant IIS. Les utilisateurs qui installent des composants ou des applications Windows nécessitant IIS peuvent ne pas recevoir d'avertissement indiquant qu'IIS ne peut pas être installé en raison du paramètre de cette stratégie de groupe. L'activation de ce paramètre n'aura aucun effet sur IIS si IIS est déjà installé sur l'ordinateur. Si vous désactivez ou ne configurez pas ce paramètre de stratégie, IIS ainsi que tous les programmes et applications nécessitant l'exécution d'IIS peuvent être installés. »
Registre
Software\Policies\Microsoft\Windows NT\IIS Nom de valeur : PreventIISInstall
Activé : PreventIISInstall = 1
Désactivé : PreventIISInstall = 0
MDM / Intune (CSP)
./Device/Vendor/MSFT/Policy/Config/ADMX_IIS/PreventIISInstall Documentation Microsoft Learn Données de correspondance : Microsoft Learn (CC BY 4.0)
Générateur d'exports
BETAConfigurez l'état, la portée et les options, puis générez les sorties .reg, PowerShell, Intune et SCCM — ou ajoutez le paramètre à une collection multi-paramètres.
Ces exports écrivent le registre — ce n'est pas une GPO managée. ⓘ
Fichier .reg
Windows Registry Editor Version 5.00
; Exported from gporais.com
; Policy: Empêcher l'installation d'IIS
; State: Enabled
; Supported on: Windows Server 2003 uniquement
[HKEY_LOCAL_MACHINE\Software\Policies\Microsoft\Windows NT\IIS]
"PreventIISInstall"=dword:00000001Autres formats (PowerShell, Intune, SCCM)
PowerShell
# Exported from gporais.com
# Policy: Empêcher l'installation d'IIS
# State: Enabled
# Supported on: Windows Server 2003 uniquement
$path = 'HKLM:\Software\Policies\Microsoft\Windows NT\IIS'
New-Item -Path $path -Force | Out-Null
Set-ItemProperty -Path $path -Name 'PreventIISInstall' -Value 1 -Type DWordIntune XML
OMA-URI: ./Device/Vendor/MSFT/Policy/Config/ADMX_IIS/PreventIISInstall
Data type: String
Value:
<enabled/>Intune Remediation
# === Detection script ===
# Exported from gporais.com
# Policy: Empêcher l'installation d'IIS
# State: Enabled
# Supported on: Windows Server 2003 uniquement
function Test-RegistryValue {
param(
[Parameter(Mandatory = $true)][string]$Path,
[Parameter(Mandatory = $true)][string]$Name,
[object]$Expected,
[ValidateSet('String', 'DWord', 'MultiString')][string]$Kind = 'String',
[switch]$Absent
)
try {
$item = Get-ItemProperty -LiteralPath $Path -Name $Name -ErrorAction Stop
} catch {
return $Absent.IsPresent
}
if ($Absent.IsPresent) { return $false }
$actual = $item.$Name
if ($Kind -eq 'DWord') { return ([int64]$actual) -eq ([int64]$Expected) }
if ($Kind -eq 'MultiString') {
$actualValues = @($actual)
$expectedValues = @($Expected)
if ($actualValues.Count -ne $expectedValues.Count) { return $false }
for ($i = 0; $i -lt $expectedValues.Count; $i++) {
if ([string]$actualValues[$i] -ne [string]$expectedValues[$i]) { return $false }
}
return $true
}
return [string]$actual -eq [string]$Expected
}
$checks = @(
(Test-RegistryValue -Path 'HKLM:\Software\Policies\Microsoft\Windows NT\IIS' -Name 'PreventIISInstall' -Expected 1 -Kind DWord)
)
if ($checks -notcontains $false) {
Write-Output 'Compliant'
exit 0
}
Write-Output 'Non-compliant'
exit 1
# === Remediation script ===
# Exported from gporais.com
# Policy: Empêcher l'installation d'IIS
# State: Enabled
# Supported on: Windows Server 2003 uniquement
$path = 'HKLM:\Software\Policies\Microsoft\Windows NT\IIS'
New-Item -Path $path -Force | Out-Null
Set-ItemProperty -Path $path -Name 'PreventIISInstall' -Value 1 -Type DWordScripts SCCM
# Exported from gporais.com
# Policy: Empêcher l'installation d'IIS
# State: Enabled
# Supported on: Windows Server 2003 uniquement
# SCCM Configuration Item guidance:
# Create a Configuration Item of type "Setting: Script".
# Discovery script: use the Detection script below.
# Remediation script: use the Remediation script below.
# Compliance rule: the Discovery script output equals 'Compliant'.
# === Detection script ===
# Exported from gporais.com
# Policy: Empêcher l'installation d'IIS
# State: Enabled
# Supported on: Windows Server 2003 uniquement
function Test-RegistryValue {
param(
[Parameter(Mandatory = $true)][string]$Path,
[Parameter(Mandatory = $true)][string]$Name,
[object]$Expected,
[ValidateSet('String', 'DWord', 'MultiString')][string]$Kind = 'String',
[switch]$Absent
)
try {
$item = Get-ItemProperty -LiteralPath $Path -Name $Name -ErrorAction Stop
} catch {
return $Absent.IsPresent
}
if ($Absent.IsPresent) { return $false }
$actual = $item.$Name
if ($Kind -eq 'DWord') { return ([int64]$actual) -eq ([int64]$Expected) }
if ($Kind -eq 'MultiString') {
$actualValues = @($actual)
$expectedValues = @($Expected)
if ($actualValues.Count -ne $expectedValues.Count) { return $false }
for ($i = 0; $i -lt $expectedValues.Count; $i++) {
if ([string]$actualValues[$i] -ne [string]$expectedValues[$i]) { return $false }
}
return $true
}
return [string]$actual -eq [string]$Expected
}
$checks = @(
(Test-RegistryValue -Path 'HKLM:\Software\Policies\Microsoft\Windows NT\IIS' -Name 'PreventIISInstall' -Expected 1 -Kind DWord)
)
if ($checks -notcontains $false) {
Write-Output 'Compliant'
exit 0
}
Write-Output 'Non-compliant'
exit 1
# === Remediation script ===
# Exported from gporais.com
# Policy: Empêcher l'installation d'IIS
# State: Enabled
# Supported on: Windows Server 2003 uniquement
$path = 'HKLM:\Software\Policies\Microsoft\Windows NT\IIS'
New-Item -Path $path -Force | Out-Null
Set-ItemProperty -Path $path -Name 'PreventIISInstall' -Value 1 -Type DWordVous construisez une collection multi-paramètres ? Ajoutez ce paramètre et générez des exports combinés (.reg, PowerShell, GPO).