• Articles
• admin

Microsoft a rendu la mise en œuvre des paramètres de Contrôle de compte d’utilisateur beaucoup plus conviviale sur Windows 11/10. Après avoir reçu des commentaires indiquant que dans Windows Vista, le Contrôle de compte d’utilisateur ou l’invite UAC irriterait souvent les utilisateurs, en raison de son apparence fréquente, Microsoft a réduit l’apparence des invites UAC et a amélioré et amélioré l’expérience utilisateur UAC.

Contrôle de compte d’utilisateur (UAC) dans Windows 11/10

Le Contrôle de compte d’utilisateur vous avertit essentiellement avant que des modifications ne soient apportées à votre PC – pas toutes les modifications, mais uniquement celles qui nécessitent des autorisations de niveau administrateur. Ces modifications pourraient avoir été initiées par l’utilisateur, par le système d’exploitation, par un véritable logiciel – ou même des logiciels malveillants ! Chaque fois qu’une telle modification au niveau de l’administrateur est initiée, l’UAC Windows invite l’utilisateur à l’approuver ou à le refuser. Si l’utilisateur approuve la modification, la modification est effectuée ; en non, aucune modification n’est apportée au système. Jusqu’à ce que l’UAC apparaisse, l’écran peut s’assombrir.

D’une manière générale, voici quelques-unes des actions qui peuvent déclencher une invite UAC:

• Installation ou Désinstallation d’applications
• Modification des paramètres du Pare-feu
• Installation des pilotes & Contrôles ActiveX
• Installation/Configuration de Windows Update
• Ajout/Suppression/Modification de comptes/types d’utilisateurs
• Accès, Affichage ou Modification des fichiers d’un autre utilisateur & dossiers
• Configuration du Contrôle parental
• Exécution du Planificateur de tâches
• Restauration des fichiers système de sauvegarde
• Et même lors de la modification des paramètres UAC

Ses paramètres par défaut sont:

Prévenez-moi uniquement lorsque des applications tentent d’apporter des modifications à mon ordinateur

Chaque fois que l’invite de consentement UAC apparaît et vous demande votre permission, vous avez peut–être remarqué qu’elle assombrit l’écran et éteint temporairement l’interface Aero – et qu’elle apparaît sans transparence. C’est ce qu’on appelle Secure Desktop et c’est une fonctionnalité de sécurité dans Windows. L’invite d’informations d’identification est présentée lorsqu’un utilisateur standard tente d’exécuter une tâche nécessitant le jeton d’accès administratif d’un utilisateur.

Les invites d’élévation de l’UAC sont codées par couleur pour être spécifiques à l’application, ce qui permet d’identifier immédiatement le risque de sécurité potentiel d’une application.

Modifier les paramètres de contrôle de compte d’utilisateur

Si vous le souhaitez, vous pouvez modifier les paramètres de contrôle de compte d’utilisateur dans Windows 8. Vous pouvez changer son comportement et décider à quelle fréquence ou quand tout, l’UAC doit vous en informer.

Pour ce faire, ouvrez le Panneau de configuration et sélectionnez Comptes d’utilisateurs.

Cliquez sur Modifier les paramètres de contrôle de compte d’utilisateur. La boîte de paramètres s’ouvrira.

Utilisez le curseur vertical pour modifier les paramètres. Les modifications que vous apportez auront un impact sur vos paramètres de sécurité, donc bien qu’il soit préférable de laisser les paramètres de contrôle de compte d’utilisateur à leur valeur par défaut, vous devez savoir comment les modifications des paramètres UAC auront un impact sur la sécurité de votre PC Windows.

Paramètre	Description	Impact sur la sécurité
Prévenez-moi toujours	Vous serez averti avant que les applications n’apportent des modifications à vos paramètres nécessitant des autorisations d’administrateur. Lorsque vous êtes averti, votre écran s’assombrit et vous devez approuver ou refuser la demande.	C’est le paramètre le plus sécurisé. Lorsque vous êtes averti, vous devez lire attentivement le contenu de chaque boîte de dialogue avant d’autoriser les modifications sur votre PC.
Avertissez-moi uniquement lorsque des applications tentent d’apporter des modifications à mon ordinateur (par défaut)	Vous serez averti avant que les applications n’apportent des modifications à votre PC nécessitant des autorisations d’administrateur. Vous serez averti si une application tente d’apporter des modifications à un paramètre Windows. Vous ne serez pas averti si vous essayez d’apporter des modifications aux paramètres Windows nécessitant des autorisations d’administrateur.	Il est généralement prudent d’autoriser des modifications aux paramètres Windows sans que vous soyez averti. Cependant, certaines applications fournies avec Windows peuvent recevoir des commandes ou des données, et les logiciels malveillants peuvent en profiter en utilisant ces applications pour installer des fichiers ou modifier les paramètres de votre PC.
Avertissez-moi uniquement lorsque des applications tentent d’apporter des modifications à mon ordinateur (ne pas obscurcir mon bureau)	Vous serez averti avant que les applications n’apportent des modifications à votre PC nécessitant des autorisations d’administrateur. Vous serez averti si une application tente d’apporter des modifications à un paramètre Windows. Vous ne serez pas averti si vous essayez d’apporter des modifications aux paramètres Windows nécessitant des autorisations d’administrateur.	Ce paramètre est le même que  » Notifiez-moi uniquement lorsque des applications tentent d’apporter des modifications à mon ordinateur « , mais votre bureau ne sera pas assombri. Si vous choisissez cette option, d’autres applications pourraient interférer avec l’apparence visuelle de la boîte de dialogue UAC. C’est un risque pour la sécurité, surtout s’il y a des logiciels malveillants sur votre PC.
Ne me prévenez jamais	Vous ne serez pas averti avant que des modifications ne soient apportées à votre PC. Si vous êtes connecté en tant qu’administrateur, les applications peuvent apporter des modifications à votre PC à votre insu. Si vous êtes connecté avec un compte d’utilisateur standard, toute modification nécessitant des autorisations d’administrateur sera automatiquement refusée.	C’est le paramètre le moins sécurisé. Lorsque vous définissez UAC sur ne jamais notifier, vous désactivez effectivement UAC. Cela ouvre votre PC à des risques de sécurité potentiels. Si vous définissez UAC sur ne jamais notifier, vous devez faire attention aux applications que vous exécutez, car elles auront le même accès au PC que vous. Cela inclut la lecture et la modification des zones du système protégées, de vos données personnelles, des fichiers enregistrés et de tout ce qui est stocké sur le PC. Les applications pourront également communiquer et transférer des informations vers et depuis tout ce avec quoi votre PC se connecte, y compris Internet.

Si vous utilisez un périphérique d’accessibilité, tel qu’un lecteur d’écran, Microsoft vous recommande de choisir Always notify ou Default – Notify me only when programs try to make changes to my computer UAC setting, car les technologies d’assistance fonctionnent mieux avec ces deux paramètres.

Désactivez l’UAC à l’aide du registre Windows

Pour ce faire, ouvrez regedit et accédez à la clé suivante:

HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Policies\System

Modifiez la valeur de la clé EnableLUA, de sa valeur par défaut 1 à la valeur data 0. Cela désactivera l’UAC.

Vous pouvez en savoir plus sur tous les paramètres de Stratégie de groupe UAC et les paramètres de clé de registre ici sur TechNet.

Désactiver le contrôle de compte d’utilisateur pour certaines applications uniquement

Bien que vous ne deviez pas désactiver les invites UAC pour l’ensemble de l’ordinateur, vous pouvez le désactiver pour certaines applications. En utilisant la boîte à outils de compatibilité des applications Microsoft et en suivant les étapes ci-dessous, vous pouvez désactiver les invites UAC pour une ou plusieurs applications spécifiques auxquelles vous faites confiance. Cela ne désactivera PAS la fonction de contrôle de compte d’utilisateur pour l’ensemble de l’ordinateur.

1. Créez d’abord un point de restauration du système.
2. Téléchargez et installez la boîte à outils de compatibilité des applications Microsoft 5.0.
3. Dans le menu Démarrer, recherchez le nouveau dossier. Recherchez l’icône de raccourci pour l’administrateur de compatibilité. Cliquez dessus avec le bouton droit de la souris et cliquez sur Exécuter en tant qu’administrateur.
4. Dans le volet de gauche, cliquez avec le bouton droit sur la base de données sous Bases de données personnalisées et sélectionnez Créer un nouveau, puis sélectionnez Correction d’application.
5. Entrez le nom et d’autres détails de l’application sur laquelle vous souhaitez modifier le comportement, puis accédez-y pour la sélectionner. Cliquez sur Suivant.
6. Cliquez sur Suivant jusqu’à ce que vous soyez dans l’écran Correctifs de compatibilité.
7. Sur l’écran Correctifs de compatibilité, recherchez l’élément RunAsInvoker et vérifiez-le.
8. Cliquez sur Suivant, puis sur Terminer.
9. Sélectionnez Fichier et Enregistrez sous. Enregistrez le fichier en tant que nom de fichier.Fichier de type SDB dans un répertoire, vous le trouverez facilement.
10. Copiez le < nom de fichier >.fichier sdb sur l’ordinateur Vista sur lequel vous souhaitez modifier le comportement d’invite d’élévation.
11. Ouvrez une invite de commande en tant qu’administrateur.
12. Exécutez la commande : sdbinst < path >\<filename >.sdb
13. Par exemple, si vous avez enregistré le .Fichier SDB comme abc.sdb dans le c:\Windows dossier, la commande devrait être comme ceci: sdbinst c:\windows\abc .sdb
14. Il devrait demander: L’installation de < nom > est terminée.

Bonne journée!

Cochez cette case si vous ne pouvez pas modifier les paramètres de Contrôle de compte d’utilisateur (UAC).