Si vous avez un réseau dordinateurs chez vous ou sur votre lieu de travail, lune des choses que vous devez contrôler est de savoir quels utilisateurs ou applications peuvent changer choses dans ce système.
Une façon dempêcher les modifications non autorisées est davoir une personne comme administrateur réseau. Cependant, il ne suffit pas davoir une seule personne pour tout gérer, cest là que la fonctionnalité de contrôle daccès utilisateur (UAC) entre en jeu.
Ce guide explique ce quest lUAC et comment vous pouvez le désactiver dans Windows 10.
Quest-ce que lUAC?
LUAC est une fonctionnalité de sécurité de Windows 10 qui empêche les modifications non autorisées ou involontaires du système dexploitation. Cette fonctionnalité faisait dabord partie du système de sécurité Windows Vista et a depuis été améliorée avec chaque nouvelle version de Windows.
De telles modifications peuvent être initiées par des utilisateurs, des virus, des logiciels malveillants ou des applications. Mais si ladministrateur napprouve pas les modifications, elles ne seront pas exécutées.
Parmi les modifications nécessitant des privilèges administratifs, citons:
- Exécution du planificateur de tâches
- Apporter des modifications à Paramètres UAC
- Configurations Windows Update
- Ajout ou suppression de comptes utilisateur
- Modification de fichiers ou de paramètres à léchelle du système dans le fichier programme ou les dossiers Windows
- Affichage ou modification des fichiers ou des dossiers dautres utilisateurs
- Exécution dapplications en tant quadministrateur
- Installation ou désinstallation dapplications et de pilotes
- Modification des paramètres de date et dheure du pare-feu Windows ou du système
- Configuration de la sécurité familiale ou du contrôle parental
- Modification du type de compte des utilisateurs
Chaque fois que vous exécutez une application de bureau nécessitant des autorisations dadministrateur, lUAC saute vers le haut. Vous le verrez également lorsque vous souhaitez modifier des paramètres système importants nécessitant lapprobation de ladministrateur.
Tous les utilisateurs de votre réseau peuvent se connecter à leur ordinateur à laide dun compte utilisateur standard, mais tous les processus quils lancent seront exécutés en utilisant les droits daccès accordés à un utilisateur standard.
Par exemple, toutes les applications démarrées à laide de lExplorateur Windows sexécuteront avec des autorisations de niveau utilisateur standard. Cela inclut les applications incluses avec Windows 10 lui-même.
Pour les anciennes applications, qui ne sont pas conçues avec la sécurité à lesprit, des autorisations supplémentaires sont souvent nécessaires pour fonctionner correctement. Des autorisations supplémentaires sont nécessaires pour des actions telles que linstallation de nouveaux logiciels et la modification des configurations du pare-feu Windows, car cela nécessite des autorisations au niveau du compte administrateur.
Si vous devez exécuter une application qui nécessite plus que les droits dutilisateur de compte standard, vous pouvez restaurer davantage de groupes dutilisateurs sur le jeton afin de gérer les applications qui apportent des modifications au niveau du système à vos ordinateurs ou appareils.
Pour les familles, il existe une option permettant de créer un compte Enfant dédié, assorti de diverses limitations et dun contrôle parental et dune surveillance intégrés. Pour en savoir plus, consultez notre compte Famille Microsoft et comment ajouter un membre de la famille à vos guides de compte Microsoft.
Niveaux du curseur UAC dans Windows 10 et ce qu’ils signifient
Sous Windows Vista, il y avait seulement deux options UAC: On ou Off. Cependant, dans Windows 10, vous avez le choix entre quatre niveaux UAC:
- Toujours notifier: vous avertit avant que les utilisateurs et les applications apportent des modifications nécessitant des autorisations dadministrateur. Il gèle également dautres tâches jusquà ce que vous répondiez, et est recommandé si vous visitez souvent des sites Web inconnus ou installez de nouveaux logiciels.
- Mavertir uniquement lorsque des programmes / applications essaient dapporter des modifications à mon ordinateur: vous avertit lorsque des programmes essaient pour apporter des modifications à votre ordinateur ou installer un logiciel. Ce niveau gèle également dautres tâches jusquà ce que vous répondiez, mais il ne vous avertira pas lorsque vous apporterez des modifications aux paramètres Windows.
- Mavertir uniquement lorsque des programmes / applications essaient dapporter des modifications à mon ordinateur (ne pas atténuer mon bureau): vous avertit lorsquun programme tente dapporter des modifications ou dinstaller un logiciel sur votre ordinateur. Il ne vous avertit pas lorsque vous modifiez les paramètres Windows et ne gèle pas les tâches tant que vous n’avez pas répondu. Choisissez ce niveau uniquement si la luminosité du bureau de votre ordinateur prend du temps.
- Ne jamais notifier: ne vous avertit pas lorsquun programme tente dapporter des modifications, dinstaller un logiciel ou lorsque vous modifiez les paramètres Windows. Ce paramètre nest pas recommandé, surtout si vous ne disposez pas dune bonne suite de sécurité, car il est beaucoup plus facile pour les virus et les logiciels malveillants dinfecter votre ordinateur lorsque lUAC est désactivé.
Comment désactiver lUAC dans Windows 10
Remarque: nous ne recommandons pas de désactiver lUAC sur votre ordinateur, car cela permet aux programmes malveillants dinfecter et de gérer plus facilement votre ordinateur.Sil y a des applications qui continuent de déclencher lUAC, utilisez le Planificateur de tâches Windows pour exécuter dabord ces applications sans droits dadministrateur et sans invites UAC, au lieu de désactiver complètement lUAC.
Si vous souhaitez toujours désactiver lUAC, vous pouvez le faire via le Panneau de configuration, la stratégie de groupe, léditeur de registre ou en utilisant une ligne de commande.
Comment désactiver lUAC à laide du panneau de configuration
- Ouvrez le panneau de configuration et sélectionnez Comptes dutilisateurs.
- Sélectionnez à nouveau les comptes utilisateurs.
- Ensuite, sélectionnez Modifier les paramètres de contrôle de compte dutilisateur.
- Si vous souhaitez désactiver complètement lUAC, faites glisser le curseur vers Ne jamais notifier pour activer lUAC désactivée, puis cliquez sur OK.
Pour réactiver lUAC, faites glisser le curseur jusquau niveau de sécurité souhaité, puis cliquez sur OK. Confirmez votre sélection ou entrez votre mot de passe administrateur si vous y êtes invité, puis redémarrez votre ordinateur pour conserver les modifications.
Comment désactiver lUAC à laide dune ligne de commande
- Pour ce faire , saisissez CMD dans la zone de recherche et sélectionnez Exécuter en tant quadministrateur.
Dans la zone Invite de commandes, entrez cette commande et appuyez sur Entrée:
reg.exe ADD HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\System /v EnableLUA /t REG_DWORD /d 0 /f
- Redémarrez votre ordinateur pour les modifications prennent effet.
Si vous souhaitez activer ou réactiver lUAC, entrez cette commande:
reg.exe ADD HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\System /v EnableLUA /t REG_DWORD /d 1 /f
Comment désactiver lUAC à laide de léditeur de stratégie de groupe
- Pour ce faire, saisissez Editeur de stratégie dans la zone de recherche et sélectionnez Modifier la stratégie de groupe.
- Sélectionnez la configuration de lordinateur sur > Paramètres Windows, puis sélectionnez Paramètres de sécurité.
- Ensuite, sélectionnez Stratégies locales > Options de sécurité.
- Faites défiler vers le bas et double-cliquez sur Contrôle de compte dutilisateur: exécutez tous les administrateurs en mode dapprobation administrateur.
- Sélectionnez Désactivé > OK.
Comment désactiver lUAC à laide du registre Windows
Vous pouvez également désactiver lUAC via le registre Windows. Cependant, avant de faire cela, assurez-vous de sauvegarder le registre pour éviter tout problème système.
- Pour désactiver lUAC via le registre Windows, cliquez avec le bouton droit sur Démarrer > Exécutez, entrez regedit.exe et appuyez sur Entrée sur votre clavier.
- Suivez le chemin: HKEY_LOCAL_MACHINE \ SOFTWARE \ Microsoft \ Windows \ CurrentVersion \ Policies \ System
- Ensuite, double -cliquez sur la clé EnableLUA et changez la valeur des données en 0.
- Enregistrez les modifications et redémarrez votre ordinateur.
Prenez le contrôle de vos comptes
UAC fait toute la différence entre les comptes utilisateurs standard et les comptes administrateurs. Avec cette fonctionnalité, vous disposez dun niveau de sécurité système de base qui aide à sauver votre système des processus malveillants, même avec une suite de sécurité en place.