Contrôle de compte d'utilisateur et droits d'administrateur sur Windows 10

Contrôle de compte d'utilisateur et droits d'administrateur sur Windows 10

Êtes-vous l'administrateur réseau de votre foyer ou de votre famille ? À un moment donné, l'un de vos proches installera quelque chose d'infâme ou cassera quelque chose sans le vouloir, et c'est pourquoi le type de compte d'utilisateur Windows utilisé fait la différence.





Si tout le monde sur votre réseau utilise un compte administrateur, vous allez passer un mauvais moment. Cela dit, il y a beaucoup d'informations confuses concernant ce que les comptes Standard peuvent et ne peuvent pas faire. Voici ce que vous devez savoir.





Que sont les comptes d'utilisateurs Windows ?

Chaque fois que vous utilisez votre ordinateur Windows 10, vous vous connectez à un compte d'utilisateur. Si vous êtes le seul utilisateur de votre ordinateur , il est probable que vous ayez un Administrateur Compte. Les comptes administrateur sont privilégiés, ce qui signifie qu'ils peuvent effectuer n'importe quelle action sur le système, avec une restriction minimale (nécessitant généralement un mot de passe pour confirmation).





Standard Les comptes peuvent utiliser l'ordinateur au sens littéral : naviguer sur Internet, envoyer des e-mails, jouer à des jeux, utiliser des logiciels, etc. Les comptes standard peuvent également apporter des modifications au système, avec des restrictions, et rien qui n'affecte les autres utilisateurs du même système.

Il existe également une option pour un compte enfant dédié dans Windows 10 . Ces comptes s'accompagnent d'une série de limitations ainsi que d'un suivi intégré pour la surveillance des parents. Windows dispose également d'une gamme de contrôles parentaux intégrés.



La véritable considération est le type de compte en conjonction avec le paramètre de contrôle de compte d'utilisateur (UAC).

modèle de carte d'index 3x5 microsoft word

Comprendre l'UAC et les comptes d'utilisateurs

Le paramètre par défaut pour les comptes Standard et Administrateur consiste à utiliser UAC. C'est la première chose que certains utilisateurs désactivent, la jugeant inutile et chronophage.





Mais regardez les choses autrement : chaque fois que vous devez entrer votre mot de passe, vous savez qu'un processus malveillant doit faire de même. Et si le processus malveillant ne connaît pas le mot de passe, vous vous épargnez instantanément un monde de dégâts informatiques, en plus d'économiser beaucoup de temps dans le processus.

Examinons comment l'UAC fonctionne avec les deux comptes.





À la fois standard et Les comptes d'administrateur accèdent aux ressources et exécutent des programmes dans le contexte de sécurité d'un utilisateur standard. Lorsque vous activez l'UAC, chaque application nécessite le feu vert à l'aide d'un jeton d'accès administrateur.

Cela signifie que votre compte, Administrateur ou Standard, est protégé par les mêmes mécanismes de sécurité. Ce qui diffère, ce sont les autorisations disponibles pour chaque compte, qui à leur tour sont modérées à l'aide des contrôles de compte d'utilisateur.

Invites de contrôle de compte d'utilisateur

Ainsi, lorsque l'UAC est activé, un compte Standard reçoit différents niveaux d'invites pour maintenir la sécurité. Les invites garantissent que l'utilisateur valide chaque modification significative du système, rejetant tout ce qui est inconnu ou inattendu (en théorie, du moins).

Niveaux UAC

Vous pouvez définir l'UAC sur l'un des quatre niveaux :

  • Prévenez-moi toujours : Le niveau UAC le plus élevé, demande la validation pour chaque application, chaque logiciel et chaque modification des paramètres Windows.
  • M'avertir uniquement lorsque les applications tentent d'apporter des modifications : Le niveau UAC par défaut demande la validation des nouvelles applications, mais pas les paramètres Windows.
  • M'avertir uniquement lorsque les applications tentent d'apporter des modifications : C'est le même que le niveau UAC par défaut mais n'assombrit pas le bureau lorsque l'invite de validation s'affiche.
  • Ne m'avisez jamais : Le niveau UAC le plus bas, vous ne recevez aucune notification pour les modifications du système, à tout moment pour le compte d'utilisateur spécifié.

Le paramètre par défaut convient à la majorité des utilisateurs. Bien sûr, cela dépend de l'utilisateur. La différence réside dans le type d'invite que l'utilisateur reçoit, qui dépend du compte.

Un compte Administrateur recevra un invite de consentement . Cette invite apparaît pour les trois niveaux d'UAC qui nécessitent une validation. L'administrateur n'a qu'à cliquer sur l'invite de consentement pour confirmer les modifications apportées au système.

Demande d'informations d'identification

Un compte Standard reçoit à la place un invite d'identification . Contrairement à l'invite de consentement du compte administrateur connecté, une invite d'informations d'identification nécessite le mot de passe administrateur pour valider les modifications du système.

Codes de couleur

Les invites de vérification UAC sont également codées par couleur. Cela permet aux comptes Standard et Administrateur de comprendre immédiatement le risque posé au système.

  • Fond rouge avec une icône de bouclier rouge : Les l'application est bloquée par la stratégie de groupe ou provient d'un éditeur bloqué.
  • Fond bleu avec une icône de bouclier bleu et or : L'application est une application d'administration Windows 10, telle qu'un élément du Panneau de configuration.
  • Fond bleu avec une icône de bouclier bleu : L'application est signée à l'aide d'Authenticode et est approuvée par l'ordinateur local.
  • Fond jaune avec une icône de bouclier jaune : L'application n'est pas signée ou signée mais n'est pas encore approuvée par l'ordinateur local.

Dois-je utiliser un compte administrateur ?

Un compte administrateur est important. Chaque système en a un, car vous ne pourriez pas installer de logiciel et apporter d'autres modifications sans un. Mais votre compte principal doit-il être un administrateur ?

La réponse réside en fait dans les utilisateurs de votre système.

Par exemple, je suis la seule personne qui utilise ce système. Par conséquent, je lance un compte administrateur protégé par mot de passe. Mais sur l'ordinateur portable familial, j'ai un compte administrateur protégé par mot de passe et un compte standard avec UAC activé. L'UAC est ce qui fait la différence, pour les comptes Standard et Administrateur.

En cela, vous n'avez pas nécessairement besoin d'utiliser un compte administrateur par défaut. Bien sûr, cela accélère certaines choses, mais la saisie de votre mot de passe ne prend qu'une seconde. Je n'irais pas jusqu'à désactiver complètement le compte Administrateur, comme le suggèrent d'autres guides.

Mais encore une fois, cela dépend de qui utilise le système. Il est possible de masquer un compte, plutôt que de le désactiver complètement ( Windows a un compte Administrateur masqué à usage technique ).

De plus, désactiver les notifications UAC n'est pas une bonne idée. Il supprime simplement un niveau de base de sécurité du système qui parfois sauvera votre système d'un processus malveillant.

Et même si vous désactivez les notifications, l'UAC est toujours en cours d'exécution. Cela signifie simplement que chaque demande de validation est immédiatement approuvée. Pour les comptes Standard, cependant, cela signifie que toutes les demandes de validation sont immédiatement refusées.

TL ; DR : Un compte standard avec les paramètres UAC corrects est tout aussi utile qu'un compte administrateur, et peut-être même un peu plus sécurisé.

Partager Partager Tweeter E-mail Comment nettoyer votre PC Windows à l'aide de l'invite de commande

Si votre PC Windows manque d'espace de stockage, nettoyez les fichiers indésirables à l'aide de ces utilitaires d'invite de commande rapides.

Lire la suite
Rubriques connexes
  • les fenêtres
  • Sécurité
  • Contrôle de compte d'utilisateur
  • Windows 10
A propos de l'auteur Gavin Phillips(945 articles publiés)

Gavin est l'éditeur junior pour Windows et Technology Explained, un contributeur régulier au podcast Really Useful et un critique de produit régulier. Il possède un BA (Hons) en écriture contemporaine avec des pratiques d'art numérique pillées dans les collines du Devon, ainsi que plus d'une décennie d'expérience en écriture professionnelle. Il aime beaucoup le thé, les jeux de société et le football.

Plus de Gavin Phillips

Abonnez-vous à notre newsletter

Rejoignez notre newsletter pour des conseils techniques, des critiques, des ebooks gratuits et des offres exclusives !

Cliquez ici pour vous abonner