in

Pourquoi le contrôle de compte d’utilisateur me dérange-t-il?

Microsoft a ajouté le contrôle de compte d’utilisateur à Windows dans Windows Vista, et il est toujours utilisé sur Windows 7 et 8 aujourd’hui. L’UAC restreint ce que les programmes peuvent faire sans votre permission.

L’utilisation d’un compte administrateur avec UAC est un peu comme l’utilisation d’un compte utilisateur limité. Les programmes n’obtiennent pas seulement la permission de faire tout ce qu’ils veulent sur votre système d’exploitation – ils doivent d’abord demander.

Le problème résolu par l’UAC

Windows XP avait un gros problème. La plupart des gens utilisaient un compte administrateur pour se connecter à leur PC. Cela signifiait que chaque application disposait d’autorisations d’administrateur complètes sur l’ensemble du PC. Si vous exécutiez un programme malveillant, ce programme aurait un accès complet en lecture-écriture à l’ensemble de votre système d’exploitation et pourrait infecter les fichiers système. Si votre navigateur Web ou un autre programme que vous avez utilisé était compromis, l’attaquant pourrait utiliser les autorisations d’administrateur de ce programme pour infecter l’ensemble du système d’exploitation.

Les gens pouvaient choisir d’utiliser des comptes d’utilisateurs limités à la place, mais de nombreux programmes ne fonctionnaient pas lorsqu’ils étaient exécutés en tant qu’utilisateur limité. L’installation d’une application en tant qu’utilisateur limité signifiait utiliser une fonctionnalité Exécuter en tant que maladroite et cachée.

Comment fonctionne l’UAC

En réponse, Microsoft a introduit le contrôle de compte d’utilisateur dans Windows Vista. Lorsqu’un utilisateur administrateur se connecte à Windows, Windows démarre en fait le processus de bureau explorer.exe avec des autorisations utilisateur limitées. Les applications que vous ouvrez sont lancées par explorer.exe et héritent de ses autorisations limitées. Un programme peut choisir de demander ces autorisations d’administrateur complètes – cela ouvrira l’invite UAC où vous pourrez autoriser ou refuser la demande en un seul clic. L’invite UAC se produit en fait sur un bureau restreint que les programmes ne peuvent pas interférer – c’est pourquoi il a un arrière-plan sombre différent.

Cette fonctionnalité ne fonctionnait pas très bien dans Windows Vista. De nombreux programmes n’étaient pas conçus pour s’exécuter avec des autorisations limitées et demander constamment des autorisations UAC, alors que Windows lui-même était trop bruyant. Il a été amélioré dans Windows 7 et 8 – après avoir configuré votre ordinateur et installé vos programmes préférés, vous ne devriez pas voir la boîte de dialogue UAC très souvent sur une version moderne de Windows.

Pourquoi l’UAC fait son apparition

Les programmes doivent demander l’autorisation d’administrateur et afficher la boîte de dialogue UAC lorsqu’ils ont besoin d’un accès administrateur complet. Cela se produit souvent lorsqu’une application s’installe elle-même – elle doit écrire dans le dossier Program Files et configurer le système, de sorte que vous verrez une fenêtre contextuelle UAC lors de l’installation d’un programme.

Certains programmes plus anciens – par exemple, de nombreux jeux plus anciens – n’ont jamais été conçus pour s’exécuter sans accès administrateur et doivent toujours être exécutés avec des autorisations d’administrateur. Ils peuvent demander des autorisations UAC à chaque fois que vous les lancez.

Vous devrez également accepter une invite UAC lorsque vous faites quelque chose qui nécessite des autorisations élevées. Par exemple, supposons que vous vouliez copier certains fichiers dans le dossier Program Files de l’Explorateur Windows ou de l’Explorateur de fichiers. Vous verrez une invite UAC après avoir tenté de déplacer les fichiers car l’Explorateur Windows a besoin des autorisations élevées pour effectuer votre tâche. Par défaut, le gestionnaire de fichiers s’exécute avec des autorisations restreintes.

Vous ne devez accepter les invites UAC que si vous les attendez. Si vous installez un programme ou modifiez les paramètres système, continuez et acceptez l’invite. Si vous utilisez votre ordinateur ou naviguez sur le Web et qu’une invite UAC apparaît soudainement, vous ne devriez pas l’accepter à moins que vous ne sachiez ce qu’il fait. Cela peut aider à empêcher les logiciels malveillants d’infecter votre ordinateur.

UAC vs comptes d’utilisateurs limités

L’UAC fait fonctionner les comptes d’administrateur presque comme des comptes d’utilisateurs limités. Lorsque vous souhaitez faire quelque chose qui nécessite un accès administrateur en tant qu’administrateur avec UAC activé, il vous suffit de cliquer sur le bouton Oui dans l’invite UAC pour vous accorder les autorisations. Les programmes s’exécutent normalement sans ces autorisations.

Lorsque vous devez obtenir des privilèges d’administrateur en tant que compte d’utilisateur limité – par exemple, lors de l’installation d’un logiciel – vous verrez une boîte de dialogue similaire. Cependant, vous devrez entrer le mot de passe d’un compte utilisateur avec un accès administrateur pour continuer. Quoi qu’il en soit, vous verrez une invite et devrez prendre une décision avant d’obtenir l’accès administrateur.

Les comptes d’utilisateurs limités sont toujours différents, bien sûr. Si quelqu’un ne connaît pas le mot de passe d’un compte administrateur, il ne pourra pas accéder à un accès administrateur. Le processus de saisie d’un mot de passe peut également ralentir les utilisateurs et les empêcher de cliquer immédiatement sur Oui pour accorder les autorisations.

L’UAC peut être désactivé, mais nous ne recommandons pas de le désactiver. L’écosystème logiciel Windows et l’UAC lui-même ont parcouru un long chemin depuis son introduction avec Windows Vista. C’est une fonction de sécurité importante.

Laisser un commentaire

Votre adresse de messagerie ne sera pas publiée. Les champs obligatoires sont indiqués avec *

Comment utiliser les objets intelligents Photoshop pour automatiser l'édition multi-objets

Comment utiliser les objets intelligents Photoshop pour automatiser l’édition multi-objets

Comment gérer le système Crouton Linux sur votre Chromebook

Comment gérer le système Crouton Linux sur votre Chromebook