Modification du registre
UAC (User Account Control) a été décrié au cours de la dernière année. La communauté réclamait une sécurité renforcée pour empêcher l'exploitation et la compromission du système d'exploitation Windows, mais Microsoft a été enterré sous les critiques de l'UAC depuis la sortie de Windows Vista. UAC a également été la cible de publicités humoristiques pour l'ordinateur Apple Mac et son système d'exploitation.
Pour la défense de l'UAC, le Dr Jesper Johansson, co-auteur de Sécurité Windows Vista (Sécurisation de Vista contre les attaques malveillantes) , a écrit un excellent article. Si vous souhaitez mieux comprendre le contrôle de compte d'utilisateur, son objectif et son utilisation, lisez l'impact à long terme du contrôle de compte d'utilisateur.
Il est possible de modifier la configuration ou de désactiver le contrôle de compte d'utilisateur à l'aide de la stratégie de groupe pour les systèmes d'un domaine réseau ou à l'aide des paramètres de la stratégie de sécurité locale pour les systèmes autonomes. Toutefois, Microsoft n’inclut pas la possibilité d’accéder à ces paramètres à partir de Windows Vista Home ou de Windows Vista Home Premium. Les utilisateurs des systèmes d'exploitation Windows Vista Home doivent modifier manuellement le registre pour modifier les paramètres du contrôle de compte d'utilisateur.
Permettez-moi de commencer par préciser que je ne recommande pas de désactiver le contrôle de compte d'utilisateur. L'article de Johansson explique clairement les avantages de l'UAC et, pour la grande majorité des utilisateurs à domicile, il est conseillé de laisser la configuration par défaut de l'UAC. Si vous êtes un utilisateur plus expérimenté ou si vous ressentez le besoin de modifier la configuration du contrôle de compte d'utilisateur, procédez comme suit:
Cliquez sur Début, puis clique Courir
02 sur 04Démarrer RegEdit
dans le
OuvrirDans la zone Exécuter, tapez "RegEdit" pour ouvrir l'utilitaire d'édition du registre. En supposant que vous n'ayez pas encore désactivé le contrôle de compte d'utilisateur, vous recevrez une invite de contrôle de compte d'utilisateur indiquant votre consentement à ouvrir l'utilitaire.
03 sur 04Trouver les clés de registre UAC
À l'aide du menu dans le volet de gauche, vous devez accéder à la section du registre contenant les clés de registre configurant le contrôle de compte d'utilisateur.
- Sélectionner HKEY_LOCAL_MACHINE
- Sélectionner LOGICIEL
- Sélectionner Microsoft
- Sélectionner les fenêtres
- Sélectionner Version actuelle
- Sélectionner Politiques
- Sélectionner Système
Éditer ConsentPromptBehaviorAdmin
Il existe diverses clés de registre associées à diverses fonctions de contrôle de compte d'utilisateur. Celui qui a l’impact le plus direct et le plus significatif pour un utilisateur à la maison fonctionnant en tant qu’administrateur sur Windows Vista Home est cependant: ConsentPromptBehaviorAdmin.
Si vous double-cliquez sur cette clé, vous pourrez modifier la valeur du DWord qui lui est associé. Vous pouvez utiliser trois valeurs possibles:
- 0 = Ne pas demander. La définition de cette valeur sur zéro désactive effectivement le contrôle de compte d'utilisateur et permet aux programmes et aux tâches de s'exécuter sans exiger au préalable un consentement pour élever les privilèges.
- 1 = Demander des informations d'identification. Lorsque cette clé est définie sur '1', le contrôle de compte d'utilisateur demandera les informations d'identification de l'utilisateur (nom d'utilisateur et mot de passe) plutôt que de demander simplement le consentement. Il s'agit d'un niveau de sécurité supérieur au consentement UAC standard car il nécessite la saisie d'un mot de passe pour un compte autorisé valide à chaque fois.
- 2 = Demander le consentement. Ce sont les paramètres par défauts. Lorsque le contrôle de compte d'utilisateur est configuré pour demander le consentement, toute action ou exécution nécessitant des privilèges d'administrateur élevés aura pour effet de rendre l'écran noir et le menu contextuel de contrôle de compte d'utilisateur afin de vérifier le consentement avant de poursuivre.
Pour plus d'explications sur les autres clés de registre UAC, vous pouvez vous reporter au blog MSDN UAC ou à Désactiver UAC sous Windows Vista Édition Familiale et Windows Vista Édition Familiale Premium sur TweakVista.
Note de l'éditeur: Cet article est un contenu hérité. Pour des informations plus récentes sur la dernière version de Microsoft Windows, visitez le site Windows de About.com: windows.about.com et consultez cet article.
