> For the complete documentation index, see [llms.txt](https://docs.realmjoin.com/llms.txt). Markdown versions of documentation pages are available by appending `.md` to page URLs; this page is available as [Markdown](https://docs.realmjoin.com/fr/automatisation/runbooks/runbook-references/device/security/restrict-or-release-code-execution.md).

# Restreindre ou autoriser l'exécution de code

Restreindre cet appareil au code signé par Microsoft ou lever la restriction

### Description

Restreint cet appareil via Microsoft Defender for Endpoint afin que seul le code signé par Microsoft puisse s’exécuter, ce qui bloque les outils non signés qu’un attaquant aurait pu y placer. Peut également lever une restriction existante. Indiquez un court motif ; il est enregistré avec l’action dans Defender.

### Emplacement

Appareil → Sécurité → Restreindre ou lever l’exécution du code

**Nom complet du runbook**

rjgit-device\_security\_restrict-or-release-code-execution

### Détails

| Propriété      | Valeur                              |
| -------------- | ----------------------------------- |
| Version        | 1.0.1                               |
| Modules requis | RealmJoin.RunbookHelper (>= 0.8.10) |
| Planifiable    | non                                 |

### Autorisations

#### Autorisations d’application

* **Type** : WindowsDefenderATP
  * Machine.Read.All
    * *Recherche la machine Microsoft Defender for Endpoint via /machines filtrées par aadDeviceId*
  * Machine.RestrictExecution
    * *Déclenche restrictCodeExecution ou unrestrictCodeExecution sur la machine*

### Paramètres

#### DeviceId

Identifiant d’appareil Entra ID de l’appareil sur lequel le runbook agit. Défini par le portail à partir de l’appareil sélectionné.

| Propriété              | Valeur                                             |
| ---------------------- | -------------------------------------------------- |
| Obligatoire            | vrai                                               |
| Valeur par défaut      |                                                    |
| Type                   | Chaîne                                             |
| Masqué dans le portail | oui (prédéfini via la personnalisation du runbook) |

#### Libérer

Restreindre autorise uniquement l’exécution du code signé par Microsoft sur l’appareil. Supprimer lève une restriction existante.

| Propriété                  | Valeur  |
| -------------------------- | ------- |
| Obligatoire                | vrai    |
| Valeur par défaut          | Faux    |
| Type                       | Booléen |
| Nom d’affichage du portail | Action  |

**Options du portail**

| Option du portail                            | Valeur |
| -------------------------------------------- | ------ |
| Restreindre l’exécution du code              | faux   |
| Supprimer la restriction d’exécution du code | vrai   |

#### Commentaire

Courte raison de la restriction ou de sa suppression. Elle est enregistrée avec l’action dans Microsoft Defender for Endpoint.

| Propriété                  | Valeur                             |
| -------------------------- | ---------------------------------- |
| Obligatoire                | vrai                               |
| Valeur par défaut          | Risque potentiel pour la sécurité. |
| Type                       | Chaîne                             |
| Nom d’affichage du portail | Raison                             |

[Retour à l’aperçu de la référence du runbook](/fr/automatisation/runbooks/runbook-references.md)


---

# Agent Instructions
This documentation is published with GitBook. GitBook is the documentation platform designed so that both humans and AI agents can read, navigate, and reason over technical content effectively. Learn more at gitbook.com.

## Querying This Documentation
If you need additional information that is not directly available in this page, you can query the documentation by asking a question.

Perform an HTTP GET request on the following URL with the `ask` and `goal` query parameters:

```
GET https://docs.realmjoin.com/fr/automatisation/runbooks/runbook-references/device/security/restrict-or-release-code-execution.md?ask=<question>&goal=<user_goal>
```

`ask` is the immediate question: it should be specific, self-contained, and written in natural language.
`goal` is what the user is ultimately trying to achieve, the reason they need the answer. Sharing it helps GitBook give you a better, more relevant answer. A goal is most helpful when it describes the outcome the user wants rather than restating the question. For example, with `ask=how do I create an API token`, a goal like `automate deployments from our CI pipeline` lets GitBook tailor the answer to that use case.

The response will contain a direct answer to the question and relevant excerpts and sources from the documentation.

Use this mechanism when the answer is not explicitly present in the current page, you need clarification or additional context, or you want to retrieve related documentation sections.