Windows 7 - Windows VISTA

Un programme que l’on exécute régulièrement et qui déclenche une demande de validation de l’UAC, afin de permettre au programme de s’exécuter en tant qu’administrateur, peut agacer, puisque Windows ne mémorise pas les validations d’UAC.
On peut donc créer un raccourci qui va directement ouvrir l’application avec élévation des privilèges sans que l’on soit obligé de valider la demande d’autorisation de l’UAC.
L’autorisation du contrôle de compte est déjà incluse dans l’exécution du raccourci.

Cette astuce fonctionne aussi bien sous Windows 7 que sous Windows Vista.

Lire le reste de cet article »

Le niveau par défaut dans Windows 7 avait été signalé comme non sécurisé, puisque ce niveau pouvait permettre à des programmes malveillants d’obtenir une élévation de privilèges.

Un article de Mark Russinovich semble indiquer que Microsoft ne corrigera pas ce niveau par défaut dans la version finale de Windows 7.

La seule alternative, sera donc d’élever manuellement le curseur de l’UAC à son niveau le plus élevé. Ce niveau 4 désactive l’auto-élévation et supprime complètement la menace.

Lire le reste de cet article »

Sous Windows 7 ou Vista, pour ceux qui désactivent et réactivent souvent le Contrôle de Compte d’Utilisateur (UAC), il est possible de créer un raccourci qui va simplifier la procédure.

Rappel important : Le contrôle de compte d’utilisateur est un nouvel ensemble de technologies d’infrastructure de cette version de Windows, qui contribue à éviter que des programmes malveillants, parfois appelés « malware », n’endommagent un système, tout en aidant également les organisations à déployer un Bureau mieux géré.

Avec le contrôle de compte d’utilisateur, les applications et les tâches sont toujours exécutées dans le contexte de sécurité d’un compte non administrateur, à moins qu’un administrateur n’autorise expressément un accès de niveau administrateur au système. Le contrôle de compte d’utilisateur interrompt l’installation automatique des applications non autorisées et empêche les modifications accidentelles des paramètres système.

D’un clic-droit sur le Bureau, sélectionner Nouveau, puis Raccourci

L’assistant Créer un raccourci s’ouvre.

Lire le reste de cet article »

Lorsque le système de contrôle UAC a été intégré dans Vista pour permettre une meilleure isolation des comptes, il fut rapidement impopulaire. Demandant régulièrement des confirmations pour des actions jugées triviales, il fut largement calmé avec le Service Pack 1. Dans une volonté de simplifier davantage le processus, Microsoft a fait certains choix pour Windows 7 qui ont récemment montré qu’un malware pouvait changer le niveau de contrôle sans être ennuyé. Toutefois, la situation vient d’évoluer brusquement.

L’UAC simplifié et ses conséquences
Lire le reste de cet article »

Décidément cet UAC (Contrôle des Comptes Utilisateurs) fait couler l’encre !

Depuis qu’un problème a été trouvé dans l’implémentation de l’UAC dans Windows 7, beaucoup de choses ont été dites, du vrai comme du beaucoup moins vrai. L’UAC est le système qui, dans Vista, permet de renforcer le cloisonnement des comptes utilisateurs. Très impopulaire à ses débuts, son comportement a été sérieusement allégé avec le Service Pack 1. Cependant, Microsoft a sans doute souhaité pousser un peu trop le désir de simplifier la vie de ses utilisateurs et a laissé des opportunités à certains développeurs malveillants.

Lire le reste de cet article »

Microsoft promet pour Windows 7 un contrôle des comptes d’utilisateurs (user account control ou UAC) moins envahissant sans toutefois porter préjudice à la sécurité. Il semblerait toutefois qu’il y ai encore du chemin à parcourir, puisque certes ces invites de confirmation sont désormais plus discrètes, mais elles sont aussi et surtout victimes d’une vulnérabilité les rendant inutiles.

Le panneau de configuration permet effectivement de paramétrer la manière dont se comporte l’UAC. Par défaut, ce dernier ne se manifeste plus lorsque l’utilisateur, ou un logiciel malveillant en l’occurrence, tente de modifier les paramètres de Windows. Il se déclenche en revanche pour ce type de modifications sous Windows Vista.
Lire le reste de cet article »

Sécurité : Plusieurs sources expliquent que Windows 7 est programmé de telle façon qu’il est très facile de créer une application qui désactive l’UAC sans l’autorisation ou même l’intervention de l’utilisateur.

Lire le reste de cet article »

Le contrôle de compte d’utilisateur (UAC) contribue à empêcher les programmes potentiellement suspects de modifier le système.

Contrairement à Windows Vista, où l’UAC ne pouvait qu’être activé ou désactivé, le contrôle de compte d’utilisateur dans Windows 7 est modulable, avec 4 niveaux de sécurité.

Dans Panneau de configuration , puis Comptes et Protection utilisateurs, cliquer sur Comptes d’Utilisateurs.

Cliquer sur Modifier les paramètres de Contrôle ce Compte d’Utilisateur

Lire le reste de cet article »