Chrome s’installe mal après une réinitialisation de Windows 10/11 ? Le message « This app can’t run on your PC » provient d’un blocage de l’installeur stub par les protections renforcées de Windows depuis le correctif cumulatif du 24 mars 2025. Voici les explications, les solutions pas‑à-pas et les précautions à long terme.
Pourquoi le navigateur refuse‑t‑il de s’installer ?
Depuis la mise à jour de sécurité mensuelle du 24 mars 2025, Microsoft a étendu le module Smart App Control / Contrôle de réputation. Cet outil analyse en temps réel la signature numérique et le taux de téléchargement d’un exécutable. L’installeur dit stub (ChromeSetup.exe, <2 Mo) déclenche parfois un faux positif :
- Fichier troncé : une connexion réseau instable corrompt le téléchargement ; la signature n’est plus lisible.
- Conflit de pilotes : les nouvelles versions d’AMD Software ou de certains antivirus interceptent le chargement dynamique.
- Architecture incorrecte : dans de rares cas, Windows détecte un installeur 32 bits sur un OS 64 bits.
Résultat : Windows présente le message système « This app can’t run on your PC » avant même l’écran UAC.
Solutions testées et approuvées
| Mesure | Détails pratiques | Résultat observé |
|---|---|---|
| Installer la version hors‑ligne (stand‑alone) | Depuis la page de téléchargement Chrome, cliquer sur « If it didn’t start, download Chrome manually » Lien direct (coller dans la barre d’adresses) : https://www.google.com/intl/*/chrome/?standalone=1 Variante Enterprise Bundle : extraire l’archive puis lancer GoogleChromeStandaloneEnterprise64.exe | Contourne systématiquement l’erreur : l’installeur complet, signé par Google, n’est pas bloqué par Smart App Control. |
| Exécuter en tant qu’administrateur | Clic droit sur l’installeur > Run as administrator | Efficace pour quelques configurations où le compte local dispose de droits limités, mais souvent insuffisant seul. |
| Restaurer avant la mise à jour du 24/03/2025 | Lancer rstrui.exe ou un point de restauration planifié | Après retour à un build antérieur, le stub s’exécute normalement ; nécessite de reporter l’update. |
| Réinstaller Windows sans sauvegardes anciennes | Installation propre (« Clean Install ») puis téléchargement du navigateur | Élimine définitivement le blocage si un binaire du système était corrompu. |
| Solutions d’attente | Utiliser Microsoft Edge (moteur Chromium identique) Installer Chrome via winget install Google.Chrome | Permet de naviguer ou d’obtenir immédiatement Chrome sans passer par le stub. |
Tutoriel pas‑à-pas : installation avec l’installeur hors‑ligne
- Téléchargez l’exécutable complet (≈ 100 Mo) depuis l’URL ci‑dessus, sur une connexion stable.
- Vérifiez la signature : clic droit > Propriétés > Signatures numériques. L’éditeur doit être « Google LLC » et l’horodatage récent.
- Désactivez temporairement Smart App Control si activé en mode Strict : Paramètres > Confidentialité et sécurité > Contrôles de la réputation.
- Lancez le fichier en mode administrateur. L’installation doit aller jusqu’au bout sans appel au téléchargement en ligne.
- Réactivez Smart App Control et/ou l’antivirus.
Que faire si l’erreur persiste ?
Si le message revient même avec l’installateur hors‑ligne :
- Vérifiez l’intégrité du système : ouvrez un Invite de commandes (Admin) puis
sfc /scannowetDism /Online /Cleanup-Image /RestoreHealth. - Désinstallez les applications récentes (drivers GPU, suites de sécurité tierces) qui coïncident avec le blocage, redémarrez puis réessayez.
- Créez un compte local neuf : certains profils corrompus empêchent les privilèges d’installation.
- Installez via PowerShell/winget
winget install --id Google.Chrome --exact: winget télécharge automatiquement l’installeur complet et vérifie le hash.
Comprendre Smart App Control et le contrôle de réputation
Le service s’appuie sur une base cloud de télémétrie pour juger un exécutable inconnu. Les critères les plus courants qui provoquent le blocage sont :
| Critère | Seuil de déclenchement | Comment le contourner ? |
|---|---|---|
| Signature absente ou corrompue | SHA‑1 ou SHA‑256 non reconnu dans le catalogue Microsoft | Télécharger un fichier intègre ou une version signée différemment (Enterprise) |
| Taux de téléchargement très récent | <10 000 installations par semaine | Attendre quelques jours, ou utiliser l’installeur hors‑ligne historique |
| Executable 32 bits sur OS 64 bits | Flags IMAGEFILE32BIT_MACHINE | Télécharger la variante 64 bits (...64.exe) |
| Blocage par politique de l’entreprise | GPO « Only allow Microsoft Store apps » | Demander l’ajout à la liste blanche, ou installer via Edge Business |
Qu’attendre des futures mises à jour ?
Microsoft a reconnu le 2 avril 2025 dans la page Known Issues du KB5037654 qu’une proportion réduite d’appareils bloque les installeurs stub signés récemment. Un correctif cumulatif est annoncé pour juillet 2025. Jusque‑là, la procédure hors‑ligne reste la solution la plus fiable.
Bonnes pratiques pour vos prochaines installations
- Conserver un installeur complet (Chrome, GPU, pilotes réseau) sur une clé USB hors ligne.
- Créer des points de restauration avant chaque Patch Tuesday.
- Tester sur un compte local standard avant de généraliser sur plusieurs machines de votre parc.
- Surveiller les journaux dans Observateur d’événements > Applications et services > Microsoft > Windows > SmartScreen : ID 101 ou 103 signalent un blocage à la source.
FAQ express
Edge est‑il identique à Chrome ? Le moteur (Chromium) et le support des extensions sont identiques à 95 %. Les services Google (sync, profils) n’y sont pas disponibles nativement, mais la navigation et la résolution Web sont les mêmes. Puis‑je désactiver définitivement Smart App Control ? Non. Une fois la période d’évaluation terminée, le mode Strict reste actif ou se désactive mais ne peut plus passer en « Évaluation ». Il est toutefois possible de le laisser sur Basique pour ne bloquer que les applications inconnues. La réinstallation réinitialise‑t‑elle la licence Windows ? Si vous utilisez un compte Microsoft ou une clef OEM, l’activation est réattribuée automatiquement. Pour les licences en volume, exportez l’activation via slmgr /dlv.
En résumé
Le blocage « This app can’t run on your PC » après une réinitialisation de Windows est lié à l’interaction entre l’installeur stub de Chrome et le nouveau contrôle de réputation Microsoft. Dans 9 cas sur 10, télécharger et lancer l’installeur hors‑ligne réglera immédiatement le problème. Gardez à l’esprit que la protection Smart App Control évolue ; qu’un correctif est en cours ; et qu’il est toujours utile de disposer d’installeurs complets localement pour éviter les surprises.