Compte administrateur Windows : tout ce que vous devez savoir

Compte administrateur Windows : tout ce que vous devez savoir

À partir de Windows Vista, le compte Administrateur Windows intégré est désactivé par défaut. Ce compte est distinct des comptes d'utilisateur de niveau administrateur, bien que les deux aient les mêmes privilèges. Puisque c'est le cas, vaut-il mieux ignorer le compte Administrateur Windows ?





Eh bien, oui et non. Windows fonctionne bien sans cela et la plupart des gens n'auront jamais vraiment besoin d'utiliser ce compte. Cependant, il offre un peu plus de puissance et de flexibilité qu'un compte utilisateur ordinaire --- au risque d'une sécurité réduite.





Jetons un coup d'œil au compte administrateur Windows afin que vous puissiez bien comprendre à quoi il sert.





Qu'est-ce que le compte administrateur Windows ?

Dans Windows XP et les versions antérieures, chaque installation de Windows avait un compte spécial appelé Administrateur activé par défaut. Ce compte possède les autorisations les plus élevées de tous les profils sur l'ordinateur et peut donc faire n'importe quoi avec des privilèges d'administrateur élevés sans nécessiter de confirmation. Cela s'apparente aux comptes « root » ou « superutilisateur » dans d'autres systèmes d'exploitation.

Le compte Administrateur posait un problème de sécurité dans les versions précédentes de Windows. Par défaut, le mot de passe correspondant était vide. Cela signifiait qu'à moins que vous ne définissiez un mot de passe pour le compte, toute personne ayant un peu de savoir-faire pouvait se connecter au compte administrateur et obtenir un accès complet au système.



Et comme le compte Administrateur n'a aucune protection, son utilisation quotidienne est dangereuse. Si vous installiez par erreur un logiciel malveillant, rien ne l'empêcherait d'infecter tout sur votre ordinateur. Ceci, combiné à l'introduction d'options de sécurité de compte plus flexibles, est la raison pour laquelle Microsoft a désactivé le compte Administrateur par défaut à partir de Windows Vista.

Le compte administrateur Windows et l'UAC

Sous Windows Vista et au-delà, chaque compte d'utilisateur normal doit gérer le contrôle de compte d'utilisateur (UAC). L'UAC affiche une fenêtre avec une invite de sécurité chaque fois que vous souhaitez effectuer une action nécessitant des privilèges élevés. Ces actions incluent l'installation d'un programme pour tous les utilisateurs, la modification du registre, l'ouverture d'une invite de commande en tant qu'administrateur, etc.





Lorsque vous y êtes invité par l'UAC, les comptes d'utilisateurs standard doivent saisir les informations d'identification d'un compte administrateur (nom d'utilisateur et mot de passe) pour continuer. D'autre part, les comptes d'utilisateurs de niveau administrateur n'ont qu'à cliquer sur un bouton de confirmation pour continuer.

Même en tant qu'administrateur, cela peut devenir ennuyeux, surtout si vous devez confirmer des dizaines d'invites UAC chaque jour.





Le compte administrateur Windows contourne toutes les protections UAC, car il n'a aucune limitation ni limite. Il existe d'autres moyens de contourner les invites UAC dans Windows sans recourir au compte administrateur intégré, mais ils ne sont pas particulièrement pratiques (puisque la fonctionnalité est conçue pour protéger votre PC).

Devriez-vous utiliser le compte administrateur Windows ?

Comme mentionné, Windows 10 et d'autres versions modernes maintiennent le compte administrateur désactivé par défaut. Cependant, il est toujours là ; vous devez l'activer manuellement avant de pouvoir commencer à utiliser Administrator dans les versions modernes de Windows.

Cependant, nous ne le recommandons pas dans la plupart des cas. L'utilisation du compte Administrateur peut entraîner plusieurs risques de sécurité sur votre système. Non seulement les logiciels malveillants auront libre cours si vous les exécutez sous ce compte, mais vous n'aurez pas non plus une couche de protection contre les erreurs.

Par exemple, disons que vous avez mal saisi quelque chose dans l'invite de commande et que vous entrez par erreur une commande qui finirait par supprimer de nombreux fichiers. Vous ne recevrez pas d'avertissement sous le compte Administrateur - la commande s'exécutera telle que saisie.

Ainsi, vous ne devez activer le compte Administrateur que si vous savez ce que vous faites et pouvez accepter les conséquences potentielles. Cela peut être nécessaire pour résoudre des problèmes profonds au niveau du système dans certains cas, mais si vous activez le compte, il est judicieux de désactiver à nouveau le compte administrateur dès que vous en avez terminé.

Comment activer ou désactiver le compte administrateur Windows

Sous Windows 10, 8.1 et 7, il existe jusqu'à trois façons d'activer (et de désactiver) le compte administrateur Windows. Ils sont tous aussi efficaces, mais la méthode d'invite de commande est la seule qui fonctionne dans les versions Windows Home. C'est aussi rapide, alors essayez-le à moins que vous n'en préfériez vraiment un autre.

Une fois le compte activé par n'importe quelle méthode, vous pouvez vous connecter au compte administrateur Windows comme vous le feriez avec n'importe quel autre compte. Choisissez-le dans l'écran de sélection de compte lorsque vous démarrez Windows, ou cliquez dessus dans la liste qui apparaît lorsque vous cliquez sur votre photo de profil dans le menu Démarrer.

Méthode 1 : Invite de commandes

Tout d'abord, vous devez ouvrir l'interface d'invite de commande (CMD). Une fenêtre CMD normale n'a pas de privilèges d'administrateur, ce qui est requis pour cette tâche. Ainsi, vous devrez exécuter l'invite de commande en tant qu'administrateur.

Ce type de fenêtre de terminal s'appelle élevé . Voir notre introduction à l'invite de commande pour plus de bases.

L'élévation de l'invite de commande est facile. Ouvrez le Le menu Démarrer et tapez cmd dans la barre de recherche. Lorsque les résultats s'affichent, faites un clic droit sur Invite de commandes et choisissez Exécuter en tant qu'administrateur . Si une invite UAC s'affiche, cliquez sur Oui .

Maintenant que l'invite est ouverte, tapez ou copiez/collez la commande suivante et appuyez sur Entrer :

net user administrator /active:yes

Pour désactiver le compte Administrateur ultérieurement, il suffit d'échanger le Oui partie pour non :

net user administrator /active:no

Méthode 2 : Utilisateurs et groupes locaux

Si vous n'aimez pas l'invite de commande, vous pouvez activer ou désactiver le compte Administrateur avec une méthode graphique : la fenêtre Utilisateurs et groupes locaux. C'est pratique pour les administrateurs système dans un environnement professionnel, mais vous ne l'avez probablement jamais traité en tant qu'utilisateur à domicile. Ne vous inquiétez pas, ce n'est pas difficile à comprendre.

Gardez à l'esprit que cela ne fonctionne que dans les versions professionnelles (et supérieures) de Windows. Si vous avez Windows 10 Home ou une autre version Home, vous ne pouvez pas ouvrir ce panneau. Utilisez plutôt la méthode d'invite de commande ci-dessus.

Lire la suite: Windows 10 Home vs Pro : avez-vous besoin d'une mise à niveau ?

Pour commencer, ouvrez la fenêtre Exécuter en appuyant sur Gagner + R . Dans la case qui apparaît, tapez lusrmgr.msc dans le champ et cliquez d'accord ou frapper Entrer . Cela ouvre les utilisateurs et groupes locaux.

Dans cette fenêtre, cliquez sur Utilisateurs dans le volet de gauche, puis faites un clic droit sur Administrateur et sélectionnez Propriétés . Sous le général onglet, vous devriez voir une case intitulée Le compte est désactivé . Désélectionnez cette option, cliquez sur d'accord , puis fermez la fenêtre.

Le compte administrateur est maintenant prêt à être utilisé. Pour le désactiver plus tard, répétez ces étapes et vérifiez les Le compte est désactivé boîte à nouveau.

Méthode 3 : Politique de sécurité locale

Une autre approche pour activer le compte Administrateur, si vous n'aimez pas les deux premiers pour une raison quelconque, consiste à utiliser l'éditeur de stratégie de sécurité locale. C'est l'option la plus compliquée des trois, mais elle reste assez simple.

Comme l'option mentionnée ci-dessus, cela ne fonctionne que dans au moins Windows Pro. Si vous avez Windows Home, vous ne pouvez pas accéder à ce menu.

Commencez par ouvrir à nouveau l'invite Exécuter, en utilisant Gagner + R . Taper secpol.msc dans la boîte de dialogue qui s'affiche, ce qui ouvrira l'interface de la politique de sécurité locale.

Ici, développez Politiques locales dans le volet de gauche, puis sélectionnez Options de sécurité dans la hiérarchie en dessous. Dans le volet de droite, recherchez Comptes : statut du compte administrateur et double-cliquez dessus.

Cela affichera une nouvelle fenêtre. Sur le Paramètre de sécurité locale onglet, passer à Activée , puis clique d'accord .

Le compte administrateur est maintenant prêt à être utilisé. Pour l'éteindre à l'avenir, répétez simplement ceci et choisissez Désactivée au lieu.

Ajouter un mot de passe au compte administrateur Windows

Une fois que vous avez activé le compte Administrateur, il est judicieux d'y ajouter un mot de passe. Par défaut, le compte administrateur n'a pas de mot de passe, donc toute personne ayant accès à votre PC peut l'utiliser pour obtenir un contrôle total.

Avec le compte Admin ouvert, ouvrez l'application Paramètres avec Gagner + je et dirigez-vous vers Comptes > Options de connexion . Sélectionner Mot de passe > Modifier pour ajouter un mot de passe approprié au compte.

Pour plus de commodité, vous souhaiterez peut-être changer le mot de passe du compte à l'aide de l'invite de commande au lieu. Une fois que vous l'avez modifié, ne perdez pas le mot de passe. Si vous avez besoin du compte Administrateur à l'avenir, vous rencontrerez des problèmes si vous n'avez pas le mot de passe.

Renommer le compte administrateur Windows

Maintenant que le compte administrateur est activé et sécurisé avec un mot de passe, il y a un autre point à considérer. Les pirates et les distributeurs de logiciels malveillants trouvent toujours de nouvelles façons d'accéder au compte Administrateur, car il est si puissant. Lorsqu'il est activé, vous courez un plus grand risque.

puis-je voir qui m'a bloqué sur facebook

Pour réduire votre surface vulnérable, nous vous recommandons de désactiver le compte Administrateur dès que vous avez fini de l'utiliser. Si vous ressentez le besoin de le garder activé pendant de longues périodes, vous pouvez changer le nom du compte en quelque chose qui ne dépasse pas autant.

Cela ne fournira aucune protection réelle contre les attaques conçues pour exploiter le compte Administrateur. Mais dans le cas où une attaque ne recherche qu'un compte appelé « Administrateur » ou si vous craignez qu'une personne disposant d'un accès local le remarque, cela peut aider. Vous voudrez peut-être aussi le changer juste pour le plaisir.

Pour renommer le compte administrateur, lancez à nouveau une invite de commande élevée comme ci-dessus. Ensuite, tapez ou copiez/collez ce qui suit, en remplaçant Nouveau nom d'utilisateur avec le nom que vous souhaitez utiliser :

wmic useraccount where name='Administrator' rename 'NewUserName'

Le compte Administrateur sera renommé selon ce que vous avez entré. Cette méthode devrait fonctionner sous Windows 10, 8.1 et 7. Et si vous ne souhaitez pas utiliser l'invite de commande, il existe des méthodes de renommage graphique à utiliser à la place.

Si vous utilisez une version professionnelle ou supérieure de Windows, suivez les étapes de la section 2 ci-dessus pour ouvrir le panneau Utilisateurs et groupes locaux. Là, faites un clic droit sur le Administrateur entrée et choisissez Renommer , qui vous permettra de saisir un nouveau nom pour le compte.

Sous Windows Home, vous pouvez renommer le compte Administrateur avec une autre méthode graphique, tant que vous avez déjà activé le compte. Ouvrez la boîte de dialogue Exécuter ( Gagner + R ) et entrez netplwiz . Dans la liste des comptes, double-cliquez sur Administrateur et vous pouvez changer le Nom d'utilisateur là (ainsi que le Nom et prénom si tu veux).

Maîtriser le compte administrateur Windows

Vous savez maintenant tout ce qu'il y a à comprendre sur le compte Administrateur par défaut dans Windows. Et bien que nous l'ayons dit à plusieurs reprises, il est important de le souligner : à moins que vous n'ayez absolument besoin du compte Administrateur Windows dans un but bien précis, ne l'utilisez pas.

Il y a une raison pour laquelle Microsoft a implémenté l'UAC dans chaque version moderne de Windows. Il est plus sécurisé, tout en offrant une commodité pour la plupart des tâches d'administration. Et si jamais vous oubliez votre mot de passe administrateur sous Windows, il est heureusement possible de le récupérer.

Partager Partager Tweeter E-mail Vous avez perdu votre mot de passe administrateur Windows ? Comment le réinitialiser

Besoin du mot de passe administrateur par défaut sous Windows ? Besoin de récupérer le mot de passe de votre compte ? Voici comment procéder.

Lire la suite
Rubriques connexes
  • les fenêtres
  • Contrôle de compte d'utilisateur
  • Windows 10
  • Sécurité informatique
  • Conseils Windows
  • L'administration du système
A propos de l'auteur Ben Stegner(1735 articles publiés)

Ben est rédacteur en chef adjoint et responsable de l'intégration chez MakeUseOf. Il a quitté son travail informatique pour écrire à temps plein en 2016 et n'a jamais regardé en arrière. Il couvre des tutoriels techniques, des recommandations de jeux vidéo et plus encore en tant qu'écrivain professionnel depuis plus de sept ans.

Plus de Ben Stegner

Abonnez-vous à notre newsletter

Rejoignez notre newsletter pour des conseils techniques, des critiques, des ebooks gratuits et des offres exclusives !

Cliquez ici pour vous abonner