L'un des aspects les plus déroutants de l'utilisation d'une version moderne de Windows est la distinction entre le compte administrateur et un compte doté de privilèges d'administrateur. À partir de Windows Vista et sous Windows 7, le système d'exploitation gère l'exécution des applications en tant qu'administrateur d'une manière très différente de celle des versions précédentes.
L'un des problèmes de Windows XP était que les utilisateurs standard avaient les mains liées quand il s'agissait de faire des choses réservées aux administrateurs. Les comptes dotés de privilèges d’administration avaient toutefois un accès illimité à tout ce qui se trouvait sur le PC. Cela a créé deux problèmes de sécurité.
Premièrement, le compte d'utilisateur standard était si restreint que la plupart des utilisateurs ont configuré tous leurs comptes sur un ordinateur XP doté de privilèges d'administrateur. Deuxièmement, un compte piraté doté de privilèges administratifs ne disposait d'aucun moyen de se protéger contre l'exécution de programmes non autorisés ou l'accès à des dossiers privés. Cependant, avec Windows Vista et 7, Microsoft a fait un compromis ingénieux entre trop et trop peu de restrictions.
Mode d'approbation administrateur
Pour lutter contre le problème de privilège des systèmes d'exploitation antérieurs, le géant du logiciel n'a accordé au compte administrateur que des droits d'accès complets et illimités à tous les aspects du PC. Un compte doté de privilèges d'administrateur fonctionne techniquement comme un compte d'utilisateur standard jusqu'à ce qu'une action nécessitant une autorisation d'administrateur soit nécessaire. À ce moment-là, le compte entre temporairement en mode d'approbation administrateur et revient en mode utilisateur standard une fois l'action terminée.
Cette méthode utilisateur standard par opposition à un utilisateur disposant de privilèges administratifs augmente la sécurité et empêche le lancement d'applications non autorisées. Malheureusement, Microsoft est allé un peu trop loin dans Windows Vista en exigeant à peu près tout d'avoir une autorisation administrative. Avec Windows 7, Microsoft a protégé les messages gênants et créé une expérience équilibrée pour les utilisateurs de comptes dotés de privilèges administratifs.
Toutefois, si la sécurité n’est pas un problème pour votre PC, vous pouvez désactiver le mode Approbation Administrateur et permettre à vos comptes dotés de privilèges d’administrateur de fonctionner comme s’ils étaient le compte d’administrateur. En sacrifiant la sécurité pour plus de commodité, vous pouvez faire en sorte qu'un compte administratif de Windows 7 fonctionne aussi librement que sous Windows XP.
Comment désactiver le mode d'approbation administrateur
Connectez-vous à Windows en utilisant un compte disposant de privilèges d'administrateur. Cliquez ensuite sur Démarrer> Tous les programmes> Outils d’administration> Stratégie de sécurité locale .
Cela ouvrira la fenêtre d'options de la stratégie de sécurité locale dans laquelle vous pourrez modifier de nombreuses fonctionnalités du fonctionnement de Windows.
Dans le volet de gauche de la fenêtre Stratégie de sécurité locale, cliquez sur le dossier Stratégies locales, puis sur le dossier Options de sécurité . Maintenant, vous devriez voir de nombreuses options disponibles dans le volet de droite.
Dans le volet de droite, recherchez une option intitulée Contrôle de compte d'utilisateur: Exécuter tous les administrateurs en mode d'approbation administrateur .
Faites un clic droit sur cette option et sélectionnez Propriétés dans le menu. Notez que le paramètre par défaut est Enabled . Choisissez l'option Désactivé, puis cliquez sur OK .
Windows 7 vous informera que vous devez redémarrer votre ordinateur pour que les modifications prennent effet. Redémarrez votre PC et la prochaine fois que vous vous connecterez avec un compte administratif, le mode d'approbation administrateur sera désactivé.
En ce qui concerne les comptes d’administration, le compromis entre sécurité et facilité d’utilisation de Microsoft est bien meilleur sous Windows 7 que dans les versions précédentes du système d’exploitation. Toutefois, en désactivant le mode d'approbation administrateur, vous pouvez obliger Windows 7 à maintenir tous les comptes appartenant au groupe d'administration au niveau administratif.
Ils ne seront plus en mode utilisateur standard, ce qui obligera l'administrateur à approuver toutes les actions nécessitant des autorisations de niveau supérieur.
