Pourquoi vous ne devriez pas désactiver le contrôle de compte d'utilisateur (UAC) dans Windows

Le contrôle de compte d'utilisateur est une fonctionnalité de sécurité importante dans les dernières versions de Windows. Alors que nous avons expliqué comment désactiver UAC dans le passé, vous ne devriez pas le désactiver-il aide à garder votre ordinateur sécurisé.

Si vous réflexe désactiver UAC lors de la configuration d'un ordinateur, vous devriez lui donner un autre essai-UAC et l'écosystème de logiciel de Windows ont fait un long chemin de quand UAC a été introduit avec Windows Vista.

Administrateurs et comptes d'utilisateurs standard

Historiquement, les utilisateurs de Windows utilisaient des comptes d'administrateur pour les activités quotidiennes de l'ordinateur. Bien sûr, dans Windows XP, vous pouvez créer un compte d'utilisateur standard, avec moins d'autorisations pour l'utilisation quotidienne, mais presque personne ne. Lors de l'utilisation d'un compte d'utilisateur standard a été possible, de nombreuses applications ne fonctionnerait pas correctement dans un. Les applications Windows ont généralement supposé qu'ils avaient des privilèges d'administrateur.

C'était mauvais-ce n'est pas une bonne idée d'exécuter chaque application unique sur votre ordinateur en tant qu'administrateur. Les applications malveillantes peuvent modifier les paramètres système importants derrière votre dos. Les failles de sécurité dans les applications (même les applications intégrées à Windows, comme Internet Explorer) pourraient permettre aux logiciels malveillants de prendre en charge l'ensemble de l'ordinateur.

L'utilisation d'un compte d'utilisateur standard était également plus complexe – au lieu d'avoir un seul compte d'utilisateur, vous auriez deux comptes d'utilisateur. Pour exécuter une application avec des privilèges maximums (par exemple, pour installer un nouveau programme sur votre système), vous devez cliquer avec le bouton droit sur son fichier exe et sélectionner exécuter en tant qu'administrateur. Une fois que vous avez cliqué sur ceci, vous devez taper le mot de passe du compte d'administrateur-ce serait un mot de passe complètement séparé de votre principal, compte d'utilisateur standard.

A quoi sert un contrôle de compte d'utilisateur

Le contrôle de compte d'utilisateur aide à résoudre les problèmes d'architecture de sécurité des versions antérieures de Windows. Les utilisateurs peuvent utiliser des comptes d'administrateur pour l'informatique au jour le jour, mais toutes les applications s'exécutant sous le compte administrateur ne s'exécutent pas avec l'accès administrateur complet. Par exemple, lors de l'utilisation de l'UAC, Internet Explorer et d'autres navigateurs Web ne s'exécutent pas avec des privilèges d'administrateur-cela aide à vous protéger contre les vulnérabilités dans votre navigateur et d'autres applications.

Le seul prix que vous payez pour l'utilisation de l'UAC est de voir une boîte occasionnelle que vous devez cliquer sur Oui (ou sur non si vous n'attendiez pas une invite.) Cela est plus facile que d'utiliser un compte d'utilisateur standard-vous n'avez pas à lancer manuellement des applications en tant qu'administrateur, ils vont simplement présenter une invite UAC quand ils nécessitent un accès administrateur. Vous n'avez pas à taper un mot de passe, soit-il suffit de cliquer sur un bouton. La boîte de dialogue UAC est présentée sur un ordinateur de bureau sécurisé spécial que les programmes ne peuvent pas accéder, c'est pourquoi l'écran apparaît grisé quand une invite UAC apparaît.

L'UAC rend l'utilisation d'un compte moins privilégié plus commode

UAC a également quelques astuces jusqu'à sa manche que vous ne pouvez pas être au courant. Par exemple, certaines applications ne peuvent jamais s'exécuter sous des comptes d'utilisateurs standard parce qu'elles souhaitent écrire des fichiers dans le dossier Program Files, qui est un emplacement protégé. UAC détecte cela et fournit un dossier virtualisé-quand une application veut écrire dans son dossier Program Files, il écrit en fait dans un dossier spécial VirtualStore. L'UAC dupe l'application en pensant qu'il écrit aux dossiers de programme, lui permettant d'exécuter sans des privilèges d'administrateur.

D'autres réglages effectués lorsque l'UAC a été introduit également rendre plus commode d'utiliser un ordinateur sans privilèges d'administrateur-par exemple, les comptes d'utilisateurs standard sont autorisés à modifier les paramètres d'alimentation, de modifier le fuseau horaire, et d'effectuer d'autres tâches du système, sans Invites. Auparavant, seuls les comptes d'utilisateurs administrateur pouvaient effectuer ces modifications.

UAC n'est pas aussi ennuyeux qu'il semble

En dépit de tout cela, il ya beaucoup de gens qui maintenant désactiver l'UAC comme un réflexe, sans penser aux implications. Cependant, si vous avez essayé UAC quand Windows Vista était nouveau et les applications n'étaient pas préparées pour elle, vous constaterez que c'est beaucoup moins ennuyeux à employer aujourd'hui.

• UAC est plus poli dans Windows 7-Windows 7 a un système plus raffiné de UAC avec moins d'invites d'UAC que Windows Vista avait.
• Les applications sont devenues plus compatibles – les développeurs d'applications ne supposent plus que leurs applications disposent de privilèges d'administrateur complets. Vous ne verrez pas autant de messages d'UAC dans l'utilisation quotidienne. (en fait, il se peut que vous ne voyiez pas d'invites UAC dans l'utilisation de l'ordinateur au jour le jour si vous utilisez un logiciel bien conçu-uniquement lors de l'installation de nouvelles applications et la modification des paramètres du système.)
• UAC est plus ennuyeux lors de la mise en place d'un ordinateur-lorsque vous installez Windows ou obtenir un nouvel ordinateur, UAC semble pire qu'il ne l'est réellement. Lorsque vous installez toutes vos applications préférées et peaufiner les paramètres Windows, vous êtes lié à voir UAC prompt après UAC prompt. Vous pouvez être tenté de désactiver l'UAC à ce stade, mais ne vous inquiétez pas-UAC ne vous invitera pas n'importe où près autant quand vous avez terminé la configuration de votre ordinateur.

Si vous utilisez une application qui vous montre un UAC prompt chaque fois que vous le démarrez, il ya des façons de contourner l'invite UAC-c'est mieux que la désactivation de l'UAC entièrement