Si l’utilisateur choisit le Bureau classique, l’interface Metro ne sera pas chargée.

Source : Microsoft – MSDN Blogs

Les différents niveaux du Contrôle de Compte Utilisateur (UAC) sous Windows 7

De nos jours, hélas, certains logiciels malveillants arrivent à contourner cette défense en désactivant UAC, soit parce que le Malware s’exécute avec une élévation de privilèges (exploit dans un service avec un accès administrateur) soit parce que l’utilisateur a lui-même cliqué sur Oui à la demande d’autorisation de l’UAC.

De nouvelles variantes du virus Sality, des rootkits Alureon/TDL, de rogues tel que FakePAV, des vers Autorun, des trojans bancaires Bancos, le ver Rorpian, ont cette particularité de désactiver UAC.

Les éditeurs d’antivirus ont du intégrer une surveillance des comportements de tout logiciel qui manipule les paramètres de l’UAC. C’est le cas par exemple de Microsoft Security Essentials.

Une étude du Microsoft Malware Protection Center a démontré que si certaines attaques réussissent à contourner l’UAC, d’autres ont un taux de réussite nettement diminué quand l’UAC est activé.

L’UAC représente donc une mesure supplémentaire pour améliorer la sécurité du système, le laisser activé est fortement recommandé.

Dans le cas d’une demande d’autorisation UAC imprévue apparaît, toujours vérifier quelle application la demande en cliquant sur Afficher les détails et dans le doute, cliquer sur Non

Source : Microsoft Malware Protection Center (article de Joe Faulhaber)

]]> http://www.chantal11.com/2011/08/uac-controle-de-compte-utilisateur-mesure-securite-supplementaire-contre-malwares/feed/ 1 http://www.chantal11.com/2011/07/uac-pass-autoriser-uac-pour-programme-sans-desactiver-controle-compte-utilisateur/ http://www.chantal11.com/2011/07/uac-pass-autoriser-uac-pour-programme-sans-desactiver-controle-compte-utilisateur/#comments Fri, 29 Jul 2011 15:43:32 +0000 chantal11 http://www.chantal11.com/?p=3772 UAC Pass de AvvA permet de créer un raccourci pour une application qui sera alors lancée avec les droits d’administration et sans demande de l’UAC (Contrôle de Compte Utilisateur).

Les atouts de UAC Pass :

• Le contrôle de compte d’utilisateur (UAC) reste actif

• Les demandes de l’UAC pour les programmes choisis ne sont plus à valider

• Un simple drag & drop facilite la procédure

1. Glisser une application ou un raccourci vers cette application sur uacpass.exe
2. Accepter l’UAC (une dernière fois),
3. Un raccourci est créé sur le bureau, l’application se lancera désormais avec les droits d’administration sans demande de l’UAC.

***Télécharger UAC Pass de AvvA***

Mise à jour version 1.5 – 11/11/2011

Les programmes dédouanés s’exécuteront avec tous les droits, donc avec un accès privilégié au système. Il convient alors d’éviter de dédouaner des logiciels se connectant à des services en ligne auxquels vous ne faites pas confiance.

Le site de l’auteur : UAC Pass | freeAvvArea

Il faut être dans une session Administrateur pour la procédure.

Le Transfert de fichiers et paramètres va permettre de transférer :

• Les fichiers et dossiers contenus dans les répertoires Documents, Musique, Images, Vidéos,  Téléchargements et les éléments partagés

• Les messages électroniques et contacts et leurs paramètres

• La personnalisation et les paramètres du Bureau, des connexions réseau, des écrans de veille, des options du menu Démarrer, des options de la Barre des tâches, des dossiers, des fichiers spécifiques, des imprimantes réseau et des lecteurs, ainsi que des options d’accessibilité

• Les paramètres des programmes, ce qui permettra de conserver la configuration des programmes enregistrée

• Les Favoris Internet et les paramètres de connexion Internet, des favoris et des cookies

Remarque : Le Transfert de fichiers et paramètres Windows permet de déplacer les fichiers de musique et vidéo, y compris les fichiers protégés par la gestion des droits numériques (DRM) mais il ne déplace pas les licences pour ces types de fichier. Pour obtenir à nouveau des droits pour ces fichiers, il faut contacter le fournisseur de ces fichiers.

Créer un nouveau compte Utilisateur :

Créer un nouveau compte Administrateur ou Utilisateur standard

Il faut bien entendu créer un compte du même type que le compte à dupliquer :

• Administrateur -> Administrateur

• Standard -> Standard

Dans cet exemple, le compte Administrateur Chantal va être dupliqué vers le compte Administrateur chantal11

Export des fichiers et paramètres :

Créer un dossier nommé Transfert à l’endroit où la sauvegarde du compte va être enregistrée (support externe, autre partition ou tout autre endroit accessible pour l’import)

Dans cet exemple, le dossier Transfert est créé sur une autre partition

Dans Démarrer -> Rechercher, taper Transfert de fichiers et sélectionner le programme Transfert de fichiers et paramètres Windows ou taper migwiz et valider

L’utilitaire Transfert de fichiers et paramètres s’ouvre. Cliquer sur Suivant

Choisir le support utilisé pour le transfert. Dans cet exemple Un disque dur externe ou un disque mémoire Flash USB

Cliquer sur Il s’agit de mon ancien ordinateur

L’utilitaire analyse les fichiers transférables

Après analyse, ne laisser sélectionné que ce qui doit être exporté. Dans cet exemple, uniquement le compte Chantal.

Cliquer sur Suivant

Note : On peut personnaliser les éléments à transférés en cliquant sur Personnaliser

Puis sur Avancé

Renseigner au besoin un mot de passe pour protéger la sauvegarde de ses données personnelles et cliquer sur Enregistrer

Pointer le dossier Transfert créé sur le support choisi. Dans cet exemple, le dossier Transfert est sur la partition Données.

Cliquer sur Enregistrer

L’enregistrement des fichiers et paramètres débute.

Ne pas utiliser l’ordinateur pendant la sauvegarde

Un message de réussite apparaît, cliquer sur Suivant

Le fichier de transfert a été créé, cliquer sur Suivant

Le transfert est terminé, cliquer sur Fermer

Le fichier Transfert de fichiers et paramètres Windows – Eléments de l’ancien ordinateur.MIG est bien là où on l’a enregistré

Import des fichiers et paramètres :

On peut rester dans la même session Administrateur pour importer les fichiers et paramètres vers l’autre compte. Dans cet exemple, vers chantal11.

Dans Démarrer -> Rechercher, taper Transfert de fichiers et sélectionner le programme Transfert de fichiers et paramètres Windows ou taper migwiz et valider

L’utilitaire Transfert de fichiers et paramètres s’ouvre. Cliquer sur Suivant

Choisir le support utilisé pour le transfert. Dans cet exemple Un disque dur externe ou un disque mémoire Flash USB

Cliquer sur Il s’agit de mon nouvel ordinateur

L’utilitaire demande si un fichier Transfert a été enregistré. Cliquer sur Oui

Pointer vers le fichier Transfert de fichiers et paramètres Windows – Eléments de l’ancien ordinateur.MIG et cliquer sur ce fichier pour l’ouvrir

L’utilitaire ouvre le fichier

Dans la fenêtre des éléments à transférer, cliquer sur Options avancées

Le compte Utilisateur ancien ordinateur est listé. Chantal dans cet exemple.

Sélectionner dans le menu déroulant le compte Utilisateur nouvel ordinateur. chantal11 dans cet exemple.

Cliquer sur Enregistrer, puis sur Transférer

Le transfert est terminé.

On peut vérifier ce qui a été transféré vers le nouveau compte en cliquant sur Voir ce qui a été transféré.

On peut aussi consulter le rapport ultérieurement dans Démarrer -> Rechercher -> taper Rapport Transfert de fichiers et paramètres Windows.

Cliquer sur Fermer

Valider le redémarrage pour terminer le transfert

Après redémarrage, le nouveau compte chantal11 est à l’identique du Compte origine Chantal.

Après vérification, se connecter sous ce nouveau compte et supprimer l’ancien compte

Supprimer un compte Administrateur ou Utilisateur standard

Voir aussi :

• Récupérer les fichiers et dossiers d’un compte utilisateur Standard ou Administrateur par copier-coller

• Créer un nouveau compte Administrateur en mode sans échec

Il faut être dans une session Administrateur pour la procédure.

Créer un nouveau compte Utilisateur :

Créer un nouveau compte Administrateur ou Utilisateur standard

Se connecter sous une session Administrateur :

Il faut tout d’abord Afficher les fichiers et dossiers cachés

Afficher les fichiers cachés et fichiers système -Windows 7 – Vista

Dans l’explorateur, déployer C:\Users

Cliquer sur le compte à copier (dans mon exemple, c’est le compte chantal11).

1 -Par Shift + ↓, sélectionner tous les fichiers et dossiers sauf les fichiers :

• Ntuser.dat
• Ntuser.dat.log
• Ntuser.ini

2 – Puis d’un clic-droit sur la sélection -> Copier

3 – Cliquer ensuite sur le compte destinataire (dans mon exemple Test) -> Coller

Confirmer le remplacement de tous les fichiers et dossiers existants en cochant le case Faire ceci pour tous les éléments actuels et en cliquant sur Oui

Confirmer le déplacement en cochant la case Faire ceci pour tous les éléments actuels et en cliquant sur OK

Cliquer sur Copier et Remplacer pour le fichier Desktop.ini (cocher la case Appliquer mon choix pour les prochains conflits)

Cliquer sur Continuer sur la fenêtre qui s’ouvre Accès refusé (cocher la case Faire ceci pour tous les éléments actuels)

La copie s’effectue.

Tous les fichiers et dossiers personnels du compte origine sont bien maintenant dans le compte destinataire.

Attention : vérifier au niveau des messages électroniques qui se trouvent dans C:\Users\Chantal\AppData\Local\Microsoft -> Windows Mail ou Windows Live Mail (pour ces messageries).

Si les mails n’ont pas été copiés, procéder par une importation de ces derniers depuis Windows Mail ou Windows Live Mail.

Après avoir vérifié que toutes ses données personnelles ont bien été récupérées et que la nouvelle session est bien fonctionnelle, supprimer l’ancien compte :

Supprimer un compte Administrateur ou Utilisateur standard

Important : Ne pas oublier de recocher la case Masquer les fichiers protégés du système d’exploitation dans Options des dossiers

Voir aussi :

• Dupliquer un compte Utilisateur par Transfert de fichiers et paramètres – Windows 7

• Créer un nouveau compte Administrateur en mode sans échec

Il faut toutefois veiller à ce qu’un compte Administrateur soit toujours disponible, au risque d’une perte totale de droits.

Supprimer un compte :

Se connecter depuis un compte Administrateur, différent du compte qui doit être supprimé.

Sauvegarder tous les fichiers et dossiers personnels enregistrés dans le compte à supprimer en les récupérant dans C:\Users\Nom_Utilisateur_à_supprimer

Dans le Panneau de Configuration, sélectionner Comptes et protection des utilisateurs, puis Comptes d’utilisateurs

Cliquer sur le lien Gérer un autre compte

Cliquer sur le compte à supprimer (Nouveau-compte dans notre exemple)

Cliquer sur le lien Supprimer le compte

Si on est sûr d’avoir bien sauvegardé tous les fichiers et dossiers personnels enregistrés sous ce compte, cliquer sur Supprimer les fichiers

Valider l’avertissement en cliquant sur Supprimer le compte

Le compte est immédiatement supprimé et n’apparaît plus

Refermer le Panneau de configuration.

Voir aussi :

• Créer un nouveau compte Administrateur ou Utilisateur standard

• Créer un nouveau compte Administrateur en mode sans échec

• Récupérer les fichiers et dossiers d’un compte utilisateur Standard ou Administrateur par copier-coller

• Dupliquer un compte Utilisateur par Transfert de fichiers et paramètres – Windows 7

Créer un nouveau compte :

Dans le Panneau de Configuration, sélectionner Comptes et protection des utilisateurs, puis Comptes d’utilisateurs

Cliquer sur le lien Gérer un autre compte

Puis sur le lien Créer un nouveau compte

Attribuer le nom de son choix pour ce nouveau compte et cocher la case correspondante au type de compte voulu :

• Utilisateur Standard
• Administrateur

Puis cliquer sur Créer un compte

Le nouveau compte est créé

Refermer le Panneau de configuration.

Se connecter sur ce nouveau compte :

Dans Démarrer, cliquer sur la flèche à côté de Arrêter, puis sélectionner Fermer la session

L’écran de choix des différents comptes utilisateurs créés apparaît.

Cliquer sur le nouveau compte créé

Laisser le Bureau de ce nouveau compte se préparer

Le nouveau compte est prêt

Voir aussi :

• Supprimer un compte Administrateur ou Utilisateur standard

• Créer un nouveau compte Administrateur en mode sans échec

• Récupérer les fichiers et dossiers d’un compte utilisateur Standard ou Administrateur par copier-coller

• Dupliquer un compte Utilisateur par Transfert de fichiers et paramètres – Windows 7

Cette procédure ne s’applique que sur l’édition Familiale de Windows 7.

Intégrer le fichier tsdiscon.exe dans C:\Windows\System32

Télécharger le fichier tsdiscon.exe provenant d’une édition Intégrale de Windows 7 et l’enregistrer dans son dossier Téléchargements.

D’un clic-droit sur tsdiscon.exe, sélectionner Propriétés.

Dans l’onglet Général, la mention de Sécurité « Ce fichier provient d’un autre ordinateur et peut éventuellement être bloqué pour protéger cet ordinateur » apparaît.

Il faut donc débloquer ce fichier en cliquant sur le bouton Débloquer

Glisser-Déposer ce fichier tsdiscon.exe dans C:\Windows\System32

Un message Accès refusé apparaît, cliquer sur Continuer

Le déplacement s’opère.

Vérifier que le fichier tsdiscon.exe est bien dans C:\Windows\System32

Créer le raccourci Changer Utilisateur

D’un clic-droit sur le Bureau, sélectionner Nouveau, puis Raccourci

Taper ou copier-coller l’emplacement de l’élément

C:\Windows\System32\tsdiscon.exe

puis cliquer sur Suivant

Nommer le raccourci comme on le désire, par exemple Changer Utilisateur, puis cliquer sur Terminer

Le nouveau raccourci Changer Utilisateur s’est créé sur le Bureau.

D’un clic-droit sur le raccourci, sélectionner Propriétés

Dans l’onglet Raccourci, cliquer sur Changer d’icônes

Valider le message pour choisir une icône.

Choisir une icône adaptée dans le dossier qui s’ouvre par défaut %SystemRoot%\system32\SHELL32.dll

ou cliquer sur Parcourir et pointer vers le dossier C:\Windows\System32\imageres.dll et choisir une icône.

Puis cliquer sur OK

Valider par Appliquer dans la fenêtre de l’onglet Raccourci.

Le raccourci Changer Utilisateur avec sa nouvelle icône

Le raccourci Changer Utilisateur peut être épinglé dans la Barre des tâches ou dans le menu Démarrer.

Un simple clic sur Changer Utilisateur pour obtenir immédiatement l’écran de choix d’utilisateurs.

La 1ère fois, que l’on clique sur le raccourci, un avertissement de sécurité apparaît.

Afin de ne pas avoir à valider à chaque fois, décocher la case Toujours demander avant d’ouvrir ce fichier, puis cliquer sur Exécuter

Le service de profil utilisateur a échoué à l’ouverture de session – Le  profil d’utilisateur ne peut pas être chargé

et Windows démarre sur un profil temporaire.

Correction automatique en appliquant le Fix it Microsoft

Cliquer sur le lien Résoudre le problème de l’image, puis cliquer sur Exécuter ou Enregistrer dans la boîte de dialogue et suivre les étapes de cet Assistant

Cet Assistant peut être en anglais uniquement, toutefois, la correction automatique fonctionne également pour les autres versions linguistiques de Windows.

Si vous n’êtes pas sur l’ordinateur qui rencontre le problème, vous pouvez enregistrer la correction automatique sur un lecteur flash ou sur un CD, et qu’ensuite vous pouvez l’exécuter sur l’ordinateur qui a le problème.

Microsoft – KB947215

Cette procédure ne s’applique que sur les éditions Professionnelle et Intégrale de Windows 7.

D’un clic-droit sur le Bureau, sélectionner Nouveau, puis Raccourci

Taper ou copier-coller l’emplacement de l’élément

C:\Windows\System32\tsdiscon.exe

puis cliquer sur Suivant

Nommer le raccourci comme on le désire, par exemple Changer Utilisateur, puis cliquer sur Terminer

Le nouveau raccourci Changer Utilisateur s’est créé sur le Bureau.

D’un clic-droit sur le raccourci, sélectionner Propriétés

Dans l’onglet Raccourci, cliquer sur Changer d’icônes

Valider le message pour choisir une icône.

Choisir une icône adaptée dans le dossier qui s’ouvre par défaut %SystemRoot%\system32\SHELL32.dll

ou cliquer sur Parcourir et pointer vers le dossier C:\Windows\System32\imageres.dll et choisir une icône.

Puis cliquer sur OK

Valider par Appliquer dans la fenêtre de l’onglet Raccourci.

Le raccourci Changer Utilisateur avec sa nouvelle icône

Le raccourci Changer Utilisateur peut être épinglé dans la Barre des tâches ou dans le menu Démarrer.

Un simple clic sur Changer Utilisateur pour obtenir immédiatement l’écran de choix d’utilisateurs.