Il est toutefois possible de procéder à une mise à niveau, en suivant cette procédure.

Cette procédure n’est valable que pour la mise à niveau d’une même édition de Windows 7 : RC Intégrale vers version finale Intégrale

Copier l’ensemble des fichiers du DVD Windows 7 vers un dossier sur la partition qui supporte Windows 7 RC.

Si Windows 7 RTM a été téléchargée sur un site officiel Microsoft, l’image ISO a été gravée sur un DVD.

Ouvrir le répertoire sources

Cliquer sur le fichier cversion.ini qui va s’ouvrir avec le Bloc-notes

C’est la valeur indiquée pour le numéro de Build de MinClient (7233) qui bloque la procédure de mise à niveau, puisque la RC (Release Candidate) est la Build 7100

Il faut donc indiquer une valeur inférieure ou égale à 7100 pour MinClient et enregistrer le fichier cversion.ini

Lancer la mise à niveau depuis ce dossier Windows 7 copié sur la partition, en exécutant le fichier setup.exe

La modification effectuée sur MinClient permettra de valider la vérification de la version et la mise à niveau pourra s’effectuer.

Le niveau par défaut dans Windows 7 avait été signalé comme non sécurisé, puisque ce niveau pouvait permettre à des programmes malveillants d’obtenir une élévation de privilèges.

Un article de Mark Russinovich semble indiquer que Microsoft ne corrigera pas ce niveau par défaut dans la version finale de Windows 7.

La seule alternative, sera donc d’élever manuellement le curseur de l’UAC à son niveau le plus élevé. Ce niveau 4 désactive l’auto-élévation et supprime complètement la menace.

Mark Russinovich explique que même avec l’UAC réglé sur le niveau par défaut, Windows 7 reste très sécurisé :

Windows a beaucoup de défense en profondeur, notamment les Data Execution Prevention (DEP), Address Space Load Randomization (ASLR), le mode protégé d’IE, IE 8 SmartScreen Filter, Windows Defender et qui aident à empêcher les logiciels malveillants de pénétrer sur le système et en cours d’exécution.

Il ajoute que auto-élévation ou pas, un programme malveillant peut s’introduire en utilisant la technique d’injection de code :

Plusieurs personnes ont fait observer qu’il est possible pour les logiciels tiers fonctionnant dans un compte à la norme PA droits de l’utilisateur de prendre avantage de l’auto-élévation à acquérir des droits d’administration. Par exemple, le logiciel peut utiliser l’API WriteProcessMemory pour injecter un code dans l’explorateur et l’API CreateRemoteThread pour exécuter ce code, une technique d’injection de DLL.

Étant donné que le code s’exécute dans Explorer, qui est un exécutable Windows, il peut atteindre les objets COM qui sont en auto-élévation, comme le Copier / Déplacer / renommer / supprimer / Object Link, pour modifier les clés de registre ou de répertoires et de donner au logiciel l’administration des droits.

Toutefois, ces étapes, qui exigent une intention délibérée, ne sont pas négligeables, et ne sont donc pas quelque chose que nous estimons légitimes, les développeurs optant, pour la fixation de leur opposition à fonctionner avec le logiciel standard de droits d’utilisateur. En fait, nous recommandons à tout développeur d’applications de prendre une dépendance à l’égard de l’élévation de comportement dans le système et de tester leurs logiciels en mode utilisateur standard.

Le suivi de l’observation est que les logiciels malveillants pourraient acquérir des droits d’administration en utilisant les mêmes techniques. Encore une fois, c’est vrai, mais comme je l’ai souligné précédemment, les logiciels malveillants peuvent compromettre le système via une invitation d’élévations ainsi.

Du point de vue des logiciels malveillants, le niveau par défaut de l’UAC dans Windows 7 n’est pas plus ou moins sûr que le mode de l’UAC sous Vista, et les logiciels malveillants qui supposent des droits d’administration seront aussi bloqués par le niveau par défaut sous Windows 7.

Mark Russinovich continue en affirmant que l’UAC ne devrait pas être considéré comme une barrière de sécurité.

Affirmation qui a amené Rafael Rivera, à poser, dans son Blog, une question à un million de dollars  :

Si, en fin de compte, l’UAC n’a pas été conçu pour nous protéger de quelque chose, pourquoi est-ce que l’icône ressemble à un damné bouclier?

La rédaction de PCInpact a interrogé quelques constructeurs sur les modalités de mise en place de cette opération sur le marché français.

MSI a donc confirmé l’opération et donne quelques détails supplémentaires :

• L’opération débutera le 26 juin et prendra fin le 31 janvier 2010

• Les coupons de mise à niveau pourront être utilisés jusqu’au 30 avril 2010. A partir de cette date, aucun DVD ne pourra être délivré.

La firme MSI précise que tous les modèles de leur gamme ne proposeront pas ces coupons. Les modèles concernés seront mis en ligne sur le site MSI, dans la rubrique Mise à jour vers Windows 7, qui sera opérationnelle dans le courant de la semaine prochaine.

Le site Best Buy a édité une note sur les mises à niveau Windows 7 avec une indication sur les prix :

• 49.99 $ pour une mise à niveau Windows 7 Home Premium

• 99.99 $ pour une mise à niveau Windows 7 Professional

En comparaison, lorsque Windows Vista est sorti en novembre 2006, les options de mises à niveau étaient à :

• 129.95 $ pour une mise à niveau Windows Vista Home Premium

• 199.95 $ pour une mise à niveau Windows Vista Professional

Même si l’offre Best Buy est une promotion du 26 juin au 11 juillet, cette indication de prix laisse présager une baisse des prix pour Windows 7, du moins en ce qui concerne les mises à niveau depuis Windows Vista.

Contrairement à Windows Vista, où l’UAC ne pouvait qu’être activé ou désactivé, le contrôle de compte d’utilisateur dans Windows 7 est modulable, avec 4 niveaux de sécurité.

Dans Panneau de configuration , puis Comptes et Protection utilisateurs, cliquer sur Comptes d’Utilisateurs.

Cliquer sur Modifier les paramètres de Contrôle ce Compte d’Utilisateur

◊ Par défaut, le niveau de contrôle de compte d’utilisateur est réglé au niveau 3, niveau de sécurité moyen

Des notifications quand des programmes entraînent des modifications au système, mais pas de notifications pour des modifications faites par l’utilisateur Administrateur.

Niveau recommandé pour l’utilisation de programmes et la visite de sites web que l’on connaît.

Le Bureau est sécurisé, on n’a que le choix d’accepter ou refuser la notification, mais on ne peut rien faire d’autre, tout est figé.

◊ Le niveau 2 : les mêmes notifications qu’au niveau 3, mais moins sécurisé

Le Bureau n’est absolument pas protégé.Quand la fenêtre de la notification apparaît, tout est accessible, le Bureau ne se fige pas, et un programme malveillant pourrait alors interférer.

◊ Le niveau 1 : le moins sécurisé, aucune notification n’apparaîtra

Tout programme quelqu’il soit aura accès au coeur du système, avec les mêmes droits que l’utilisateur (Lecture et Ecriture) et pourra communiquer et transférer des informations …. le système est à la merci de tout programme malveillant.

◊ Le niveau 4 : sécurité maximum

Les notifications apparaissent pour chaque modification faite sur le système par un programme ou l’utilisateur.

Niveau recommandé pour un utilisateur qui teste souvent des nouveaux programmes et qui visite des sites qu’il ne connaît pas.

Le système est totalement sécurisé, aucun programme malveillant ne pourra interférer sur le système sans l’accord de l’utilisateur.

pour lancer un programme en mode Administrateur dans la Barre des tâches :Ctrl + Maj tout en cliquant dessus