Modifier les instructions de Windows pour le mode d'approbation administrateur
Les comptes d'utilisateur Windows 7, 8 et 10 dotés de privilèges d'administrateur fonctionnent différemment des comptes d'administrateur des versions précédentes Windows.
Plutôt que de donner aux comptes d’administration un accès complet et débridé à tout ce qui se trouve sur le PC, ces comptes fonctionnent comme des comptes d’utilisateur normaux jusqu’à ce qu’une action nécessitant des privilèges d’administrateur apparaisse. À ce stade, le compte entre Mode d'approbation administrateur afin que l'utilisateur puisse approuver l'action.
Bien meilleur que Windows Vista lors de la gestion de l'approbation des administrateurs, Windows 7/8/10 établit un équilibre entre sécurité et convivialité. Heureusement, Microsoft permet de personnaliser le fonctionnement du mode d’approbation administrateur sur un PC..
En fonction de l'emplacement de votre ordinateur et de ses utilisateurs, vous pouvez mettre à niveau ou rétrograder la sécurité de votre ordinateur en modifiant la manière dont Windows 7/8/10 utilise le mode d'approbation administrateur. Vous pouvez également lire mon article sur la façon de désactiver le mode d'approbation administrateur.
Remarque: Pour accéder à la stratégie de sécurité locale sur un ordinateur Windows, vous devez exécuter une version Pro ou supérieure. Cela ne fonctionnera pas pour les éditions Windows Home, Home Premium ou Starter.
Modification du fonctionnement du mode d'approbation administrateur
Pour modifier le fonctionnement du mode d'approbation administrateur sur un ordinateur Windows 7/8/10, commencez par vous connecter au système d'exploitation à l'aide d'un compte disposant de privilèges d'administrateur. Cliquer sur Démarrer - Tous les programmes - Outils d'administration (Windows) - Stratégie de sécurité locale.
Vous devriez maintenant regarder le Stratégie de sécurité locale fenêtre d'options.
Dans le volet de gauche, cliquez sur le dossier intitulé Politiques locales puis sur le dossier intitulé Options de sécurité. Recherchez une option dans le volet de droite intitulée Contrôle de compte d'utilisateur: comportement de l'invite d'élévation pour les administrateurs en mode d'approbation administrateur.
Faites un clic droit sur cette option et choisissez Propriétés du menu.
Vous remarquerez que vous avez six options dans le menu déroulant de la fenêtre des propriétés..
Vous trouverez ci-dessous une description de chaque option d'élévation du mode d'approbation administrateur..
Six options du mode d'approbation administrateur
Chacune des six options du mode d'approbation administrateur oblige Windows à fonctionner différemment lorsqu'il s'agit d'élever l'approbation pour des applications et des fonctions nécessitant une approbation pour s'exécuter dans le système d'exploitation..
Notez que le Bureau sécurisé est défini lorsque la totalité de l'écran s'assombrit jusqu'à ce que vous acceptiez ou refusiez la demande à l'invite UAC. Consultez mon autre article pour comprendre le fonctionnement de l'UAC..
Elevate sans invite
C'est l'option la plus pratique, mais aussi la moins sécurisée. Chaque fois qu'une application ou une fonction essayant de s'exécuter nécessiterait normalement l'approbation de l'administrateur, l'application ou la fonction s'exécutera automatiquement comme si les autorisations lui étaient déjà accordées..
À moins que votre ordinateur ne se trouve dans un emplacement extrêmement sécurisé, isolé des réseaux, ce n’est pas un choix judicieux..
Demander des informations d'identification sur le bureau sécurisé
Cette option est plus sécurisée que le paramètre par défaut. Chaque fois qu'une action apparaît nécessitant l'approbation d'un administrateur, Windows invite l'utilisateur à entrer un nom d'utilisateur et un mot de passe sur le bureau sécurisé..
Demander le consentement sur le bureau sécurisé
Plutôt que de demander un nom d'utilisateur et un mot de passe comme dans l'option ci-dessus, Windows demandera simplement à l'utilisateur d'approuver l'action sur le bureau sécurisé..
Demander des informations d'identification
Cette option fonctionne de la même manière que l’option ci-dessus intitulée Demander des informations d'identification sur le bureau sécurisé, sauf que l'utilisateur tape le nom d'utilisateur et le mot de passe sans la sécurité supplémentaire du bureau sécurisé.
Demander le consentement
Comme l'option ci-dessus intitulée Demander le consentement sur le bureau sécurisép, cette option demande simplement à l'utilisateur d'approuver l'action mais le fait sans la sécurité supplémentaire du bureau sécurisé.
Demander le consentement pour les fichiers binaires non Windows
Il s'agit de l'option Mode d'approbation administrateur par défaut. Avec cette option, les utilisateurs ne doivent consentir à une action que si celle-ci nécessite une approbation et qu'il ne s'agit ni d'une action Windows vérifiée ni d'un exécutable..
Les fichiers binaires sont simplement un code exécutable compilé, synonyme d'applications ou de programmes. Deuxième seulement à la Elevate sans invite Option ci-dessus, il s'agit de l'une des options de mode d'approbation d'administrateur les plus libérales..
Windows établit un bon équilibre entre la sécurité et une expérience informatique ininterrompue, tout en vous permettant de personnaliser davantage votre consentement aux actions nécessitant l'approbation de l'administrateur..
En modifiant les options du mode d'approbation administrateur, vous pouvez créer un environnement de système d'exploitation personnalisé vous permettant d'augmenter ou de diminuer la sécurité en fonction de vos besoins personnels en matière de sécurité administrative..
