Contrôle de compte d’utilisateur et droits d’administrateur sur Windows 10
Vous êtes l’administrateur réseau de votre foyer ou des membres de votre famille ? Éventuellement, l’un de vos locaux ainsi que précieux va mettre en place quelque chose de douteux ou casser quelque chose sans le vouloir, et c’est pourquoi le type de compte utilisateur Windows utilisé fait la différence.
Si chaque personne de votre réseau utilise un compte administrateur, vous risquez fort de souffrir. Cela dit, il y a beaucoup d’informations déroutantes concernant ce que les comptes standard peuvent et ne peuvent pas faire. Voici ce que vous devez comprendre.
Qu’est-ce qu’un compte d’utilisateur Windows ?
Chaque fois que vous utilisez votre ordinateur Windows 10, vous vous connectez à un compte utilisateur. Si vous êtes le seul utilisateur de votre ordinateur, vous avez probablement un compte Administrateur . Les comptes gestionnaires sont chanceux, ce qui suggère qu’ils peuvent exécuter n’importe quel type d’activité sur le système avec très peu de limitation (généralement besoin d’un mot de passe pour la confirmation).
Les comptes standard peuvent faire usage du système informatique au sens propre : surfer sur Internet, envoyer des courriels, jouer à des jeux, utiliser des logiciels, etc. Les comptes de base peuvent de même effectuer quelques modifications du système, avec des limitations, et absolument rien qui affecte les autres utilisateurs sur le même système.
Il existe en outre une option pour un compte enfant spécialisé dans Windows 10, qui comprend une série de restrictions et également une surveillance intégrée pour superviser les mamans et les papas. Windows dispose en outre d’une série de contrôles parentaux intégrés.
Le facteur réel à prendre en compte est la combinaison du compte d’entrée avec le paramètre de contrôle de compte d’utilisateur (UAC).
Comprendre l’UAC et aussi les comptes d’utilisateurs sur Windows 10.
L’établissement par défaut pour les comptes standard ainsi que pour les comptes administrateurs est d’utiliser l’UAC. Néanmoins, c’est le tout premier point que certains individus désactivent, le jugeant inutile et également long.
Mais considérez-le d’une autre manière : chaque fois que vous devez entrer votre mot de passe, vous reconnaissez qu’un processus destructeur doit faire de même. Et si le processus destructeur ne connaît pas le mot de passe, vous vous épargnez rapidement une foule de problèmes de calcul et vous gagnez beaucoup de temps.
Prenons en considération exactement comment l’UAC traite les deux comptes.
Les comptes Standard et Administrateur accèdent tous deux aux sources ainsi qu’à l’exécution des programmes dans le contexte de sécurité d’un individu de base. Lorsque vous autorisez l’UAC, chaque application requiert le feu vert en utilisant un jeton d’accès administrateur.
Cela suggère que votre compte, Administrateur ou Standard, est protégé par les mêmes mécanismes de sécurité. Ce qui varie, ce sont les autorisations facilement disponibles par compte qui, par la suite, sont réglementées à l’aide des contrôles de compte d’utilisateur.
Comment modifier les invites de contrôle de compte d’utilisateur sur Windows 10.
Ainsi, lorsque l’UAC est rendu possible, un compte Standard obtient différents degrés de déclencheurs pour préserver la sécurité. Les déclencheurs s’assurent que l’utilisateur valide chaque modification significative du système, refusant tout ce qui est inconnu ou imprévu (en théorie, du moins).
Niveaux de l’UAC
Vous pouvez établir l’UAC à parmi 4 niveaux :
- Toujours me prévenir : Le niveau le plus élevé de l’UAC, exige la reconnaissance de chaque application, de chaque programme logiciel, ainsi que de chaque modification des paramètres de Windows.
- M’avertir uniquement lorsque les applications tentent d’effectuer des ajustements : Le niveau UAC par défaut, demande une reconnaissance pour les toutes nouvelles applications, mais pas pour les réglages de Windows.
- Notify me just when applications try to make changes : Cela coïncide avec le degré UAC par défaut, mais n’abaisse pas le bureau lorsque le ponctuel de reconnaissance apparaît.
- Ne jamais m’alerter : Le niveau UAC le moins cher, vous n’obtenez aucune notification pour tout type de modification du système, à tout moment pour le compte client spécifié.
La configuration par défaut est excellente pour la plupart des individus. Certes, cela dépend de l’individu. La distinction vient dans le type d’invite que l’utilisateur reçoit, selon le compte.
Invitation à consentir
Un compte administrateur recevra une prompt de consentement . Cette invite correspond aux 3 degrés de l’UAC qui demandent une validation. L’administrateur n’a qu’à cliquer sur le motif de consentement pour confirmer les ajustements du système.
Invite pour les justificatifs
Un compte Standard obtient plutôt un credential punctual . Contrairement au ponctuel de consentement du compte Administrateur connecté, un ponctuel de créance nécessite le mot de passe de l’administrateur pour vérifier les modifications du système.
Codes de couleur
Les invites de confirmation UAC sont également codées par couleur. Cela permet aux comptes Standard et aussi Administrateur de comprendre immédiatement la menace posée au système.
- Histoire rouge (avec un symbole de garde rouge) : L’app est obstruée par la politique de groupe ou provient d’un auteur qui est bloqué.
- Historique bleu (avec une icône de bouclier bleu et aussi or) : L’application est une application de gestion de Windows 10, comme un produit du Panneau de configuration.
- Historique bleu (avec une icône de garde bleue) : L’application est autorisée en utilisant Authenticode et est de confiance pour l’ordinateur local.
- Fond jaune (avec un symbole de garde jaune) : L’application n’est pas signée ou autorisée mais n’est pas encore digne de confiance par le système informatique local.
Veuillez noter que l’icône de garde n’est pas toujours présente, cependant la coloration de l’historique suggère le niveau de confirmation de l’UAC demandé. Comme pour la plupart des choses, lorsque vous voyez l’avertissement rouge de l’UAC, vous comprenez que quelque chose d’important est en train de se passer.
Icône de bouclier
Tout au long de Windows 10, il y a des paramètres qui nécessitent un mélange d’avantages Standard ainsi qu’Administrateur. Un archétype est l’option du panneau de configuration de la date ainsi que de l’heure. Alors que les clients du compte Standard peuvent regarder l’horloge et également modifier la zone horaire, seuls les comptes Administrateur peuvent régler l’horloge du système.
Les paramètres qui ne peuvent être modifiés qu’à l’aide d’un compte Administrateur s’affichent avec un symbole de bouclier bleu et jaune, comme dans l’image ci-dessus. Un client Standard rencontrera certainement le déclencheur d’accréditation lorsqu’il essaiera de transformer ces paramétrages.
Faut-il utiliser un compte administrateur ?
Un compte administrateur est très important. Chaque système en possède un, car vous seriez certainement incapable de configurer une application logicielle ainsi que d’effectuer diverses autres modifications sans lui. Mais votre compte clé doit-il être un compte Administrateur ?
La solution dépend en fait des individus de votre système.
Par exemple, je suis la seule personne qui utilise ce système. Pour cette raison, j’exécute un compte Administrateur protégé par un mot de passe. Cependant, sur l’ordinateur portable du ménage, j’ai un compte Administrateur protégé par un mot de passe (avec UAC), et aussi un compte Standard avec UAC activé. L’UAC est ce qui fait la différence pour les comptes standard et administrateur.
En cela, vous n’avez pas toujours besoin de faire usage d’un compte Administrateur par défaut. Certes, il accélère certaines choses, mais la saisie de votre mot de passe ne prend qu’une seconde. Je n’irais pas jusqu’à désactiver totalement le compte Administrateur, comme le suggèrent certains autres aperçus.
Mais une fois de plus, cela dépend de la personne qui utilise le système. Il est possible de dissimuler un compte plutôt que de le désactiver complètement, de même qu’il existe une fonction de secours intégrée à l’Administrateur . De plus, la transformation des alertes UAC n’est pas une excellente suggestion. Il supprime simplement un degré standard de sécurité du système qui, parfois, sauvera votre système d’une procédure nuisible.
Et même si vous désactivez les avis, l’UAC fonctionne toujours. Cela signifie simplement que chaque demande de validation est immédiatement autorisée. Pour les comptes standard, néanmoins, cela signifie que toutes les demandes de reconnaissance sont immédiatement rejetées.
TL ; DR : Un compte Standard avec les bons paramètres UAC est tout aussi utile qu’un compte Administrateur et aussi peut-être un peu beaucoup plus sécurisé.
Gérer les comptes d’utilisateurs et aussi les contrôles de comptes d’utilisateurs pour une expérience plus sûre de Windows 10.
Il est séduisant de continuer à faire usage de l’Administrateur représente chaque petite chose. Pour beaucoup de gens, le compte Admin est le choix le plus rapide ainsi que le plus pratique pour gérer votre système informatique. Cependant, dans les situations où l’individu a besoin d’un peu plus de surveillance, le compte utilisateur Standard avec des configurations appropriées de contrôle de compte d’utilisateur est le très meilleur choix.