22Aug
Microsoft a ajouté le contrôle de compte d'utilisateur à Windows dans Windows Vista, et il est toujours utilisé sur Windows 7 et 8 aujourd'hui. L'UAC restreint ce que les programmes peuvent faire sans votre permission.
L'utilisation d'un compte administrateur avec UAC ressemble beaucoup à l'utilisation d'un compte utilisateur limité.Les programmes n'obtiennent pas seulement l'autorisation de faire ce qu'ils veulent sur votre système d'exploitation - ils doivent d'abord demander.
Le problème UAC résout
Windows XP a eu un gros problème. La plupart des gens utilisaient un compte administrateur pour se connecter à leur PC.Cela signifiait que chaque application avait des permissions d'administrateur complètes sur l'ensemble du PC.Si vous exécutiez un programme malveillant, ce programme aurait un accès en lecture-écriture complet à l'ensemble de votre système d'exploitation et pourrait infecter les fichiers système. Si votre navigateur Web ou un autre programme que vous avez utilisé était compromis, l'attaquant pourrait utiliser les autorisations d'administrateur de ce programme pour infecter l'ensemble du système d'exploitation.
Les utilisateurs pouvaient choisir d'utiliser des comptes utilisateur limités, mais de nombreux programmes ne fonctionnaient pas lorsqu'ils étaient exécutés en tant qu'utilisateur limité.L'installation d'une application en tant qu'utilisateur limité impliquait l'utilisation d'une fonctionnalité Run As masquée et cachée.
Fonctionnement de l'UAC
En réponse, Microsoft a introduit le contrôle de compte d'utilisateur dans Windows Vista. Lorsqu'un utilisateur administrateur se connecte à Windows, Windows démarre en fait le processus de bureau explorer.exe avec des autorisations utilisateur limitées. Les applications que vous ouvrez sont lancées par explorer.exe et héritent de ses autorisations limitées. Un programme peut choisir de demander ces autorisations d'administrateur complètes - cela ouvrira l'invite UAC où vous pouvez autoriser ou refuser la demande en un seul clic. L'invite UAC se produit réellement sur un programme de bureau restreint ne peut pas interférer avec - c'est pourquoi il a un fond sombre différent.
Cette fonctionnalité ne fonctionnait pas très bien sous Windows Vista. De nombreux programmes n'étaient pas conçus pour fonctionner avec des autorisations limitées et demandaient constamment des autorisations UAC, alors que Windows lui-même était trop bruyant. Il a été amélioré dans Windows 7 et 8 - après la configuration de votre ordinateur et l'installation de vos programmes favoris, vous ne devriez pas voir la boîte de dialogue UAC très souvent sur une version moderne de Windows.
Pourquoi l'UAC est en train d'apparaître
Les programmes doivent demander l'autorisation d'administrateur et afficher la boîte de dialogue UAC lorsqu'ils ont besoin d'un accès administrateur complet. Cela se produit souvent lorsqu'une application s'installe elle-même - elle doit écrire dans le dossier Program Files et configurer le système, de sorte que vous verrez une fenêtre contextuelle UAC lors de l'installation d'un programme.
Certains programmes plus anciens - par exemple, de nombreux anciens jeux - n'ont jamais été conçus pour fonctionner sans accès administrateur et doivent toujours être exécutés avec des autorisations d'administrateur. Ils peuvent demander des autorisations UAC chaque fois que vous les lancez.
Vous devrez également accepter une invite UAC lorsque vous faites quelque chose qui nécessite des autorisations élevées. Par exemple, supposons que vous souhaitiez copier certains fichiers dans le dossier Program Files de l'Explorateur Windows ou de l'Explorateur de fichiers. Vous verriez une invite UAC après avoir tenté de déplacer les fichiers car l'Explorateur Windows a besoin des autorisations élevées pour effectuer votre tâche. Par défaut, le gestionnaire de fichiers s'exécute avec des autorisations restreintes.
Vous ne devez accepter les invites UAC que si vous les attendez. Si vous installez un programme ou modifiez les paramètres du système, allez-y et acceptez l'invite. Si vous utilisez votre ordinateur ou naviguez sur le Web et qu'une invite UAC s'affiche soudainement, vous ne devez pas l'accepter à moins que vous ne sachiez ce qu'il fait. Cela peut aider à empêcher les logiciels malveillants d'infecter votre ordinateur.
UAC ou comptes utilisateur limités
UAC fait fonctionner les comptes administrateur presque comme des comptes utilisateur limités. Lorsque vous voulez faire quelque chose qui nécessite un accès administrateur en tant qu'administrateur avec UAC activé, il vous suffit de cliquer sur le bouton Oui dans l'invite UAC pour vous accorder les autorisations. Les programmes s'exécutent normalement sans ces autorisations.
Lorsque vous devez obtenir des privilèges d'administrateur en tant que compte d'utilisateur limité( par exemple, lors de l'installation d'un logiciel), une boîte de dialogue similaire s'affiche. Cependant, vous devrez entrer le mot de passe d'un compte d'utilisateur avec un accès administrateur pour continuer. De toute façon, vous verrez une invite et devrez prendre une décision avant d'avoir accès à l'administrateur.
Les comptes d'utilisateurs limités sont toujours différents, bien sûr. Si quelqu'un ne connaît pas le mot de passe d'un compte administrateur, il ne pourra pas obtenir l'accès administrateur. Le processus de saisie d'un mot de passe peut également ralentir les utilisateurs et les empêcher de cliquer immédiatement sur Oui pour accorder les autorisations.
UAC peut être désactivé, mais nous ne recommandons pas de le désactiver. L'écosystème logiciel Windows et l'UAC lui-même ont parcouru un long chemin depuis qu'il a été introduit avec Windows Vista. C'est une caractéristique de sécurité importante.