Le navigateur Chrome de Google permet de s'installer sans avoir de droits sur l'ordinateur, cette technique est la même que celle utilisée par de nombreux virus pour se propager...
Le dossier "Application Data" ou "AppData" porte bien son nom, il est destiné à accueillir des données d'applications, cependant Chrome (tout comme de nombreux virus) utilise ce dossier pour s'installer, ceci est loin d'être une "best practice" !
Afin de limiter le phénomène, il est possible de décourager une bonne partie des utilisateurs par une GPO qui interdit, l'installation mise à jour et lancement de l'exécutable et de l'exécutable portable :
Création d'une restriction logicielle :
Ajout d'un chemin :
Liste des chemins interdits :
Voici la GPO pour Windows 2008-2012R2
Cdt.
Le support