L'utilisation d'un compte administrateur avec le contrôle de compte d'utilisateur ressemble beaucoup à l'utilisation d'un compte utilisateur limité. Les programmes n’obtiennent pas seulement la permission de faire tout ce qu’ils veulent sur votre système d’exploitation - ils doivent le demander au préalable.
Le problème résolu par l'UAC
Windows XP avait un gros problème. La plupart des gens utilisaient un compte administrateur pour se connecter à leur PC. Cela signifiait que chaque application disposait d'autorisations d'administrateur complètes sur l'ensemble du PC. Si vous exécutiez un programme malveillant, ce programme aurait un accès complet en lecture-écriture à l’ensemble du système d’exploitation et pourrait infecter les fichiers système. Si votre navigateur Web ou un autre programme que vous avez utilisé était compromis, l’attaquant pourrait utiliser les autorisations d’administrateur de ce programme pour infecter l’ensemble du système d’exploitation.
Les utilisateurs pouvaient choisir d'utiliser des comptes utilisateur limités, mais de nombreux programmes ne fonctionnaient pas lorsqu'ils étaient exécutés en tant qu'utilisateur limité. Installer une application en tant qu'utilisateur limité signifiait utiliser une fonctionnalité Run As encombrante et cachée.
Comment fonctionne le UAC
En réponse, Microsoft a introduit le contrôle de compte d'utilisateur dans Windows Vista. Lorsqu'un utilisateur administrateur se connecte à Windows, Windows démarre en réalité le processus de bureau explorer.exe avec des autorisations utilisateur limitées. Les applications que vous ouvrez sont lancées par explorer.exe et héritent de ses autorisations limitées. Un programme peut choisir de demander ces autorisations d’administrateur complètes. Ceci ouvrira l’invite UAC dans laquelle vous pourrez autoriser ou refuser la demande d’un simple clic. L’invite de l’UAC se produit réellement sur un ordinateur de bureau restreint. Les programmes ne peuvent pas interférer - c’est pourquoi il a un arrière-plan sombre et différent.
Cette fonctionnalité ne fonctionnait pas très bien sous Windows Vista. De nombreux programmes n’étaient pas conçus pour fonctionner avec des autorisations limitées et demandaient constamment des autorisations UAC, alors que Windows était trop bruyant. Elle a été améliorée dans Windows 7 et 8 - après avoir configuré votre ordinateur et vos programmes préférés, vous ne devriez pas voir la boîte de dialogue UAC très souvent dans une version moderne de Windows.
Pourquoi UAC fait son apparition
Les programmes doivent demander l'autorisation de l'administrateur et afficher la boîte de dialogue UAC lorsqu'ils ont besoin d'un accès administrateur complet. Cela se produit souvent lorsqu’une application s’installe elle-même. Elle doit écrire dans le dossier Program Files et configurer le système. Une fenêtre contextuelle UAC s’affiche lors de l’installation du programme.
Certains programmes plus anciens - par exemple de nombreux jeux plus anciens - n'ont jamais été conçus pour s'exécuter sans accès administrateur et doivent toujours être exécutés avec des autorisations d'administrateur. Ils peuvent demander des autorisations UAC chaque fois que vous les lancez.
Vous devez également accepter une invite UAC lorsque vous effectuez une opération nécessitant des autorisations élevées. Par exemple, supposons que vous souhaitiez copier certains fichiers dans le dossier Program Files de l’explorateur Windows ou de l’explorateur de fichiers. Une invite de contrôle de compte d'utilisateur s'affiche après une tentative de déplacement des fichiers, car l'Explorateur Windows a besoin des autorisations élevées pour effectuer votre tâche. Par défaut, le gestionnaire de fichiers s'exécute avec des autorisations restreintes.
Vous ne devez accepter les invites UAC que si vous les attendez. Si vous installez un programme ou modifiez les paramètres du système, acceptez l’invite. Si vous utilisez votre ordinateur ou naviguez sur le Web et qu'une invite de contrôle de compte d'utilisateur s'affiche soudainement, vous ne devez pas l'accepter sauf si vous savez ce qu'il fait. Cela peut aider à empêcher les logiciels malveillants d'infecter votre ordinateur.
UAC vs comptes d'utilisateurs limités
UAC permet aux comptes d’administrateur de fonctionner presque comme des comptes d’utilisateurs limités. Lorsque vous souhaitez effectuer quelque chose qui nécessite un accès administrateur en tant qu'administrateur avec le contrôle de compte d'utilisateur activé, il vous suffit de cliquer sur le bouton Oui dans l'invite du compte de compte d'utilisateur pour vous accorder les autorisations. Les programmes s'exécutent normalement sans ces autorisations.
Lorsque vous devez obtenir des privilèges d’administrateur en tant que compte utilisateur limité, par exemple lors de l’installation de logiciels, une boîte de dialogue similaire s’affiche. Cependant, vous devrez entrer le mot de passe d’un compte utilisateur disposant d’un accès administrateur pour continuer. Dans les deux cas, vous verrez une invite et devrez prendre une décision avant d’obtenir un accès administrateur.
Les comptes d'utilisateurs limités sont toujours différents, bien sûr. Si quelqu'un ne connaît pas le mot de passe d'un compte d'administrateur, il ne pourra pas obtenir un accès administrateur. Le processus de saisie d'un mot de passe peut également ralentir les personnes et les empêcher de cliquer immédiatement sur Oui pour accorder les autorisations.
Le contrôle de compte d'utilisateur peut être désactivé, mais nous ne recommandons pas de le désactiver. L'écosystème logiciel Windows et le contrôle de compte d'utilisateur lui-même ont parcouru un long chemin depuis son introduction avec Windows Vista. C’est un élément de sécurité important.
