Administrateur Intégré PDF

Administrateur intgr limit dans Windows 8 - Microsoft Community
1 sur 18
http://answers.microsoft.com/fr-fr/windows/forum/windows_8-security/...
En utilisant ce site, vous marquez votre accord avec l'utilisation de cookies
En savoir plus
des fins d'analyse, de personnalisation de contenu et de publicit.

Se connecter
Community
Accueil
Catgories
Participer
Avez-vous encore des

questions?
Question
S'applique Windows | Windows8
| Scurit, confidentialit et comptes
16616consultations
Demander la communaut
Administrateur intgr limit

dans Windows 8
SM
Smallbigben pose le novembre 20, 2012
Contenu li
Afficher plus de contenus
similaires
Bonjour
Y-a-t'il une raison pour laquelle le compte Administrateur intgr
Windows 8 ne peut pas "lancer" directement les tuiles comme "Internet explorer", "Windows store"... ? Il n'y a que l'explorateur de fichiers qui fonctionne, sinon, j'ai par exemple le message "Impossible
d'ouvrir Internet explorer l'aide du compte Administrateur intgr.
Veuillez utiliser un autre compte".
Je ne voudrais pas multiplier le nombre de comptes administrateurs
de mon poste et je ne vois pas l'intrt de laisser dsactiv le
compte administrateur prsent par dfaut.
Merci pour vosrponses, explications et solutions !
28personnes avaient pos cette question

J'en ai galement besoin
Rpondre
S'inscrire
Rponse
Jean-Claude BELLAMY rpondu le novembre 20, 2012
28/11/2016 12:19
2 sur 18
Rponse
Le mardi 20/11/2012 15:20:24, Smallbigben a crit dans le message

<news:*** Adresse lectronique supprime pour cause de confidentialit ***> ce qui suit :
Bonjour
Y-a-t'il une raison pour laquelle le compte Administrateur
intgr Windows 8 ne peut pas "lancer" directement les
tuiles comme "Internet explorer", "Windows store"... ?
OUI !
La raison est que (par dfaut) ce compte N'EST PAS SOUMIS UAC
(User Account Control)!
cf. http://www.bellamyjc.fr/technique/uac
C'est--dire que par dfaut quand il ouvre une session, il dtient en
permanence son SEUL jeton de scurit d'administrateur avec
TOUS les privilges associs, la diffrence d'un compte administrateur classique qui se voit dot de DEUX jetons, l'un administrateur, l'autre compte lambda, et c'est ce dernier jeton qui est actif par
dfaut.
L'administrateur intgr n'a donc JAMAIS demander une lvation de privilges.
Or sous Windows 8 les "paranos" de Redmond (;-) ) ont estim
qu'une telle situation tait intenable et incompatible avec la scurit.
Donc si par hasard UAC n'est pas prsent :
soit parce que c'est le compte "Administrateur" qui a ouvert
la session,
soit parce qu'on a volontairement dsactiv totalement UAC
dans la BDR, en mettant dans la clef :
HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\System\
l'entre "EnableLUA" 0 (au lieu de 1 par dfaut)
et bien l'accs toutes les tuiles "rseau" (= qui accdent Internet : IE, Mto, Messagerie, CA, Windows Store, ..) est interdit!
(encore un dlire de "cosaques" !!)
Il n'y a que l'explorateur de fichiers qui fonctionne,

NORMAL : ce n'est pas une appli "rseau"
> sinon, j'ai par exemple le message "Impossible d'ouvrir Internet
explorer
28/11/2016 12:19
3 sur 18
l'aide du compte Administrateur intgr. Veuillez utiliser un

autre compte".
Je ne voudrais pas multiplier le nombre de comptes administrateurs de mon poste et je ne vois pas l'intrt de laisser
dsactiv le compte administrateur prsent par dfaut.
Personnellement, j'ai TOUJOURS (depuis que je pratique NT, c'est-dire NT3.1 en 1992) PLUSIEURS comptes administrateurs!
On ne sait jamais ce qui peut arriver, une corruption de profil utilisateur, cela arrive mme des gens "trs biens" (moi p.ex. ;-) ), et
donc on est bien content de pouvoir s'en sortir en utilisant un autre
compte admin!!!
(chacune de mes machines possde au moins 4 5 comptes admin)
Et si tu tiens utiliser LE compte "administrateur" pour ouvrir des
tuiles "rseau", il suffit de le SOUMETTRE UAC!
C'est prvu depuis que UAC existe (apparu en 2006, avec VISTA))
Pour cela il y a 2 mthodes :
1. Mthode "accro BDR" :
dans la clef bien connue (cf. ci-dessus)
dfinir l'entre "FilterAdministratorToken"
1 (au lieu de 0)
2. Mthode "bourgeoise" :
Ouvrir la MMC (Microsoft Management Console)"SECPOL.MSC"
Paramtres de scurit
Stratgies locales
Options de scurit
Contrle de compte dutilisateur
activer la stratgie :
"utiliser le mode Approbation administrateur pour le
compte Administrateur intgr"
NB: il faut fermer puis rouvrir la session pour que ce soit pris en
compte.
Et partir de ce moment-l :
1. LE compte "Administrateur" pourra ouvrir toutes les tuiles
qu'il veut.
2. toute action ncessitant une lvation de privilges se soldera par une demande de confirmation, comme pour un
compte admin habituel.
May the Force be with You!

La Connaissance s'accrot quand on la partage
http://www.bellamyjc.fr
32personnes ont trouv ceci utile
28/11/2016 12:19
4 sur 18
Utile
SM
Rpondre
Smallbigben rpondu le novembre 20, 2012
En rponse la publication de Jean-Claude BELLAMY date

du novembre 20, 2012
Merci beaucoup. Trs complet, trs clair (et trs rapide !!)
Sacre UAC !!! Toujours l o on l'attend le moins... Je vais donc
mettre plusieurs administrateurs, c'est vrai qu'une corruption est si
vite arrive ! Je pensais que c'tait "plus propre" d'en n'avoir qu'un
mais l, je suis convaincu. Et donc je ne vais pas tenter de mthode
"accro BDR" ni "bourgeoise" mais un grand merci pour ces explications.

Utile
LI
Rpondre
lionTPC rpondu le novembre 23, 2012

Bonjour et merci de l'astuce car j'tait vraiment embt...
une question quand mme, comment faire pour cre un second

VRAIS compte administrateur sous Windows 8 ?
Pour viter d'avoir des problmes un jour sur le seul VRAIS compte
administrateur qui existe(comme effectivement un profil HS...)
Je ne comprend pas pour quel raison Microsoft ne donne pas l'accs complet a un OS qu'on achte ?
1personne a trouv ceci utile
28/11/2016 12:19
5 sur 18
Utile
Rpondre
28/11/2016 12:19
6 sur 18
En rponse la publication de lionTPC date du novembre

23, 2012
une question quand mme, comment faire pour cre un second VRAIS compte administrateur sous Windows 8 ?
Pour viter d'avoir des problmes un jour sur le seul VRAIS
compte administrateur qui existe(comme effectivement un
profil HS...)
Je ne comprends pas ta question!

Le 1er compte utilisateur qui est cr, que ce soit un compte Microsoft ou un compte local, appartient systmatiquement au groupe
des administrateurs!
Et c'est un VRAI compte admin!
D'ailleurs, il n'existe pas de FAUX comptes admin, et pas plus de
"Super administrateur" comme on le lire dans de mauvais sites!
La seule diffrence entre LE compte Administrateur et n 'importe
quelautre, c'est que le 1er, par dfaut, n'est pas soumis UAC.
(mais il n'a pas davantage de privilges)
Tous les autres comptes admin(existants ou futurs) sont soumis
UAC, sans exception (sauf si on dsactive compltement UAC)
> Je ne comprend pas pour quel raison Microsoft ne donne pas l'accs
complet
> a un OS qu'on achte ?
a, c'est essentiellement culturel aussi trange que cela puisse paratre!!!!
N'oublie pas que MS est une entreprise nord-amricaine.
Gnralement la mentalit franaise fait qu'on aime bien dcider
par soi-mme, au risque de se "planter".
Par contre la mentalit outre-atlantique est telle qu'onaime bien
tre encadr, et qu'une entit extrieure (pub, religion, grandes entreprises, "l'establishment" ou ordre tabli...)dicte ce qu'il faut faire,
penser, manger, boire, voter, ... (ce qui au passage est assez contradictoire et paradoxal dansun pays de la libre entreprise et de l'ultralibralisme!)
Etsi les rsultats ne sont pas la hauteur, ou si une prescription
manquante a entran des dgts, on se retourne contre le prescripteur grce un arsenal juridique et procdural absolument dlirant!
Donc en ce qui concerne le domaine deWindows, depuis Vista, Microsoft a dcid de "brider" tous les faits et gestes de l'utilisateur
afin de l'empcher de faire des btises, mme si en thorie le dit
utilisateur a tous les droits!
C'est une version moderne du"Dormez en paix braves gens" profr
28/11/2016 12:19
7 sur 18
par les "chevaliers du gut" au Moyen-Age!


Utile
Rpondre
28/11/2016 12:19
8 sur 18
LI
lionTPC rpondu le novembre 23, 2012

Merci de ta rponse Jean-Claude,
une question me brule la langue :), dans le panneau de config je
dsactive
bien ce que j'appel " L'UAC", mais effectivement aprs avoir fait la
manip que tu nous a donner Windows 8 me demande de rebooter
(pas tout le temps car sur un des postes ou
j'ai effectu la manipulation Windows ne m'a rien demander, aprs
le reboot c'tait niquel)
Donc tous va bien.
Pardonne moi la navet de la question mais, quel est la diffrence entre le fait de dsactiver l'UAC dans le panneau de
config et la manip dans la base de registre que tu nous a donner
?
J'tait embt car je suis un revendeur de logiciel mdicaux, et nous

devons crire et/ou modifier un fichier "INI" dans le rep WINDOWS.
Notre logiciel ce mets aussi automatiquement a jour via un petit utilitaire, et jusqu' present rien ne fonctionner, car il tait impossible
de modifier un fichier "ini" dans Windows ni que l'installation de la
MAJ se fasse automatiquement...
Le logiciel et dvelopper en WINDEV 16.
j'ai donc demander a notre dveloppeur d'interroger lors de l'installation la version de WINDOWS et le cas ou il dtecte un WINDOWS
8 de faire la modification de la base de registre en la vol.
Pense tu que cela est une bonne ide ?

Lors des prochaines MAJ WINDOWS 8, a t'on un risque de voir
ce paramtrage chang ?
Merci beaucoup pour ton coup de main.
Soyez la premire personne marquer ceci comme utile

Utile
Rpondre
28/11/2016 12:19
9 sur 18
En rponse la publication de lionTPC date du novembre

23, 2012
Le vendredi 23/11/2012 15:44:40, lionTPC a crit dans le message
Merci de ta rponse Jean-Claude,

une question me brule la langue :), dans le panneau de
config je dsactive bien ce que j'appel " L'UAC", mais effectivement aprs avoir fait la manip que tu nous a donner
Windows 8 me demande de rebooter (pas tout le temps car
sur un des postes ou
j'ai effectu la manipulation Windows ne m'a rien demander, aprs le reboot c'tait niquel)
[...]
Pardonne moi la navet de la question mais, quel est la

diffrence entre le fait de dsactiver l'UAC dans le panneau de config et la manip dans la base de registre que
tu nous a donner ?
1) Sous Windows 7 et Vista : c'est ma mme chose
2) Sous Windows 8 ; c'est diffrent !
Mme si on met le curseur 0, l'entre "EnableLUA" RESTE gale
1, ce qui signifie que UAC est toujours activ!
Sous Windows 7, la mise 0 du curseur modifie "EnableLUA" et la
rend gale 0, -> UAC dsactiv.
> J'tait embt car je suis un revendeur de logiciel mdicaux, et
nous devons
crire et/ou modifier un fichier "INI" dans le rep WINDOWS.

Notre logiciel ce mets aussi automatiquement a jour via un
petit utilitaire, et jusqu' present rien ne fonctionner, car il
tait impossible de modifier un fichier "ini" dans Windows ni
que l'installation de la MAJ se fasse automatiquement...
Indpendamment de la version de Windows de UAC, ..., ce n'est pas
trs "bon" d'crire quoi que ce soit dans %systemroot% !
Il faut viter de le faire, que l'on soit sous Windows 2000, XP, Vista,
ou autre.
Qu'est-ce qui vous oblige faire cela ?
Je dveloppe sous Windows depuis une vingtaine d'annne, je n'ai
jamsi eu le faire.
28/11/2016 12:19
10 sur 18
Je privilgie, au choix :
- le dossier (ou sous-dossier) de l'application
- le dossier %APPDATA%
- le dossier %PROGRAMDATA%
Le logiciel et dvelopper en WINDEV 16.
j'ai donc demander a notre dveloppeur d'interroger lors de

l'installation la version de WINDOWS et le cas ou il dtecte
un WINDOWS 8 de faire la modification de la base de registre en la vol.
Pense tu que cela est une bonne ide ?

C'est un peu "lourd" !
De plus, la dsactivation/ractivation de UAc ncessite un redmarrage.
Lors des prochaines MAJ WINDOWS 8, a t'on un risque

de voir ce paramtrage chang ?
Vu ce que fait MS avec UAC et le rseau (p.ex. la distinction public/priv/domestique/bureau est diffrente dans VISTA, WiNdows
7, WIndows 8 - je suis en train de l'tudier, et j'en dcouvre des pas
tristes!!!), oui, je suis pessimiste quant la prennit de certains paramtres!

---------------------------------------------------------Jean-Claude BELLAMY [MVP]
http://www.bellamyjc.fr ou http://www.bellamyjc.org

1personne a trouv ceci utile

Utile
Rpondre
28/11/2016 12:19
SE
Seb974 rpondu le novembre 25, 2012

Bonjour Jean-Claude,
J'ai effectu la Mthode "Bourgeoise" depuis mon compte administrateur pour pouvoir utiliser les tuiles.
Une fois effectuer, j'ai redmarr le pc comme dcrit et du coup
mon compte administrateur a disparu.
Comment puis-je faire pour le rcuprer ?
Merci.

Utile
11 sur 18
Rpondre
28/11/2016 12:19
12 sur 18
En rponse la publication de Seb974 date du novembre

25, 2012
J'ai effectu la Mthode "Bourgeoise" depuis mon compte
administrateur pour pouvoir utiliser les tuiles.
Une fois effectuer, j'ai redmarr le pc comme dcrit et du
coup mon compte administrateur a disparu.
Merci.
Pourrais-tu prciserce que tu as voulu dire dans "mon compte administrateur a disparu" :
- LE compte Administrateur
ou
- ton compte habituel apprtenat au groupe des admins?
la disparition concerne-t-elle uniquement l'cran de
connexion ou le systme?
Qu'affiche la commande
NET USER
?
As-tu ouvert une sessionsous LE compte "Administrateur" ?


Utile
Rpondre
28/11/2016 12:19
SE
Seb974 rpondu le novembre 26, 2012

13 sur 18
28/11/2016 12:19
14 sur 18
J'ai effectu la Mthode "Bourgeoise" depuis mon
compte administrateur pour pouvoir utiliser les tuiles.
Une fois effectuer, j'ai redmarr le pc comme dcrit et
du coup mon compte administrateur a disparu.
Merci.
Pourrais-tu prciserce que tu as voulu dire dans "mon

compte administrateur a disparu" :
- LE compte Administrateur
ou
- ton compte habituel apprtenat au groupe des admins?
la disparition concerne-t-elle uniquement l'cran de
connexion ou le systme?
Qu'affiche la commande
NET USER
?
As-tu ouvert une sessionsous LE compte "Administrateur" ?

J'avais windows 7 pro avant de faire la mise jour vers windows 8.
Sur windows 7 j'tais uniquement sur le compte administrateur.
Donc une fois sur windows 8 il y avait que "mon compte administrateur" d'activer, mais du coup il m'tais impossible
d'utiliser les tuiles. Windows m'indiquant que ce n'tait pas
possible via le compte administrateur.
Alors j'ai cr un compte "normal" pour pourvoir utiliser les
tuiles mais du coup je devais "surfer" entre les deux
comptes. Un pour les tuiles, l'autre pour mes travaux.
Voulant "dbrider" mon compte administrateur, je suis tomb sur ce thread et donc j'ai fais la mthode "bourgeoise"
comme dcrit et quand j'ai redmarr le pc, il c'est connecter directement sur mon compte "normale". Maintenant
quand je dconnect ce second compte, le compte administrateur n'apparat plus.
Merci de ton aide.
28/11/2016 12:19
15 sur 18
Utile
NE
Rpondre
Ne0tuX rpondu le juin 26, 2013
En rponse la publication de Seb974 date du novembre

26, 2012
Bonjour.
Tout d'abord un norme merci pour le partage de ces informations.
En suivant justement les tapes dtailles plus haut, j'avais dans
l'ide d'utiliser les "tuiles" via le compte administrateur. Je pense
avoir bien suivi les tapes, mais une fois l'accs ces tuiles autoris,
je peux cliquer dessus sans obtenir de message d'erreur, mais les
applications se ferment aussi sec, et me remette sur la page d'accueil.
Quelqu'un a dj observ ce symptome ?
Quelqu'un a une solution ?
Par avance merci pour vos rponses et @bientt,
NeO'

Utile
Rpondre
Toutes les rponses (16)
28/11/2016 12:19
16 sur 18
Le mardi 20/11/2012 15:20:24, Smallbigben a crit dans le message

Bonjour
Y-a-t'il une raison pour laquelle le compte Administrateur
intgr Windows 8 ne peut pas "lancer" directement les
tuiles comme "Internet explorer", "Windows store"... ?
OUI !
La raison est que (par dfaut) ce compte N'EST PAS SOUMIS UAC
(User Account Control)!
cf. http://www.bellamyjc.fr/technique/uac
C'est--dire que par dfaut quand il ouvre une session, il dtient en
permanence son SEUL jeton de scurit d'administrateur avec
TOUS les privilges associs, la diffrence d'un compte administrateur classique qui se voit dot de DEUX jetons, l'un administrateur, l'autre compte lambda, et c'est ce dernier jeton qui est actif par
dfaut.
L'administrateur intgr n'a donc JAMAIS demander une lvation de privilges.
Or sous Windows 8 les "paranos" de Redmond (;-) ) ont estim
qu'une telle situation tait intenable et incompatible avec la scurit.
Donc si par hasard UAC n'est pas prsent :
soit parce que c'est le compte "Administrateur" qui a ouvert
la session,
soit parce qu'on a volontairement dsactiv totalement UAC
dans la BDR, en mettant dans la clef :
l'entre "EnableLUA" 0 (au lieu de 1 par dfaut)
et bien l'accs toutes les tuiles "rseau" (= qui accdent Internet : IE, Mto, Messagerie, CA, Windows Store, ..) est interdit!
(encore un dlire de "cosaques" !!)
Il n'y a que l'explorateur de fichiers qui fonctionne,

NORMAL : ce n'est pas une appli "rseau"
> sinon, j'ai par exemple le message "Impossible d'ouvrir Internet
explorer
l'aide du compte Administrateur intgr. Veuillez utiliser un

autre compte".
Je ne voudrais pas multiplier le nombre de comptes administrateurs de mon poste et je ne vois pas l'intrt de laisser
dsactiv le compte administrateur prsent par dfaut.
Personnellement, j'ai TOUJOURS (depuis que je pratique NT, c'est-dire NT3.1 en 1992) PLUSIEURS comptes administrateurs!
On ne sait jamais ce qui peut arriver, une corruption de profil utili-
28/11/2016 12:19
17 sur 18
sateur, cela arrive mme des gens "trs biens" (moi p.ex. ;-) ), et
donc on est bien content de pouvoir s'en sortir en utilisant un autre
compte admin!!!
(chacune de mes machines possde au moins 4 5 comptes admin)
Et si tu tiens utiliser LE compte "administrateur" pour ouvrir des
tuiles "rseau", il suffit de le SOUMETTRE UAC!
C'est prvu depuis que UAC existe (apparu en 2006, avec VISTA))
Pour cela il y a 2 mthodes :
1. Mthode "accro BDR" :
dans la clef bien connue (cf. ci-dessus)
dfinir l'entre "FilterAdministratorToken"
1 (au lieu de 0)
2. Mthode "bourgeoise" :
Ouvrir la MMC (Microsoft Management Console)"SECPOL.MSC"
Paramtres de scurit
Stratgies locales
Options de scurit
Contrle de compte dutilisateur
activer la stratgie :
"utiliser le mode Approbation administrateur pour le
compte Administrateur intgr"
NB: il faut fermer puis rouvrir la session pour que ce soit pris en
compte.
Et partir de ce moment-l :
1. LE compte "Administrateur" pourra ouvrir toutes les tuiles
qu'il veut.
2. toute action ncessitant une lvation de privilges se soldera par une demande de confirmation, comme pour un
compte admin habituel.


Utile
Rpondre
Suivant
Franais
28/11/2016 12:19
18 sur 18
Code de conduite de Microsoft Community Centre de participation de la

communaut
2016 Microsoft
Marques Confidentialit et cookies Mentions Lgales
28/11/2016 12:19

Administrateur Intégré PDF

Uploaded by

Document Information

Original Title

Copyright

Available Formats

Share this document

Share or Embed Document

Sharing Options

Did you find this document useful?

Is this content inappropriate?

Copyright:

Available Formats

Administrateur Intégré PDF

Uploaded by

Copyright:

Available Formats

Administrateur intgr limit dans Windows 8 - Microsoft Community

En utilisant ce site, vous marquez votre accord avec l'utilisation de cookies

des fins d'analyse, de personnalisation de contenu et de publicit.

Avez-vous encore des

Administrateur intgr limit

Smallbigben pose le novembre 20, 2012

28personnes avaient pos cette question

Administrateur intgr limit dans Windows 8 - Microsoft Community

Le mardi 20/11/2012 15:20:24, Smallbigben a crit dans le message

Il n'y a que l'explorateur de fichiers qui fonctionne,

Administrateur intgr limit dans Windows 8 - Microsoft Community

l'aide du compte Administrateur intgr. Veuillez utiliser un

May the Force be with You!

32personnes ont trouv ceci utile

Administrateur intgr limit dans Windows 8 - Microsoft Community

Smallbigben rpondu le novembre 20, 2012

En rponse la publication de Jean-Claude BELLAMY date

2personnes ont trouv ceci utile

lionTPC rpondu le novembre 23, 2012

En rponse la publication de Jean-Claude BELLAMY date

une question quand mme, comment faire pour cre un second

1personne a trouv ceci utile

Administrateur intgr limit dans Windows 8 - Microsoft Community

Administrateur intgr limit dans Windows 8 - Microsoft Community

Jean-Claude BELLAMY rpondu le novembre 23, 2012

En rponse la publication de lionTPC date du novembre

Je ne comprends pas ta question!

Administrateur intgr limit dans Windows 8 - Microsoft Community

par les "chevaliers du gut" au Moyen-Age!

May the Force be with You!

4personnes ont trouv ceci utile

Administrateur intgr limit dans Windows 8 - Microsoft Community

lionTPC rpondu le novembre 23, 2012

En rponse la publication de Jean-Claude BELLAMY date

Donc tous va bien.

J'tait embt car je suis un revendeur de logiciel mdicaux, et nous

Le logiciel et dvelopper en WINDEV 16.

Pense tu que cela est une bonne ide ?

Merci beaucoup pour ton coup de main.

Soyez la premire personne marquer ceci comme utile

Administrateur intgr limit dans Windows 8 - Microsoft Community

Jean-Claude BELLAMY rpondu le novembre 23, 2012

En rponse la publication de lionTPC date du novembre

Merci de ta rponse Jean-Claude,

Pardonne moi la navet de la question mais, quel est la

crire et/ou modifier un fichier "INI" dans le rep WINDOWS.

Administrateur intgr limit dans Windows 8 - Microsoft Community

Le logiciel et dvelopper en WINDEV 16.

j'ai donc demander a notre dveloppeur d'interroger lors de

Pense tu que cela est une bonne ide ?

Lors des prochaines MAJ WINDOWS 8, a t'on un risque

May the Force be with You!

May the Force be with You!

1personne a trouv ceci utile

Administrateur intgr limit dans Windows 8 - Microsoft Community

Seb974 rpondu le novembre 25, 2012

En rponse la publication de Jean-Claude BELLAMY date

Soyez la premire personne marquer ceci comme utile

Administrateur intgr limit dans Windows 8 - Microsoft Community

Jean-Claude BELLAMY rpondu le novembre 26, 2012

En rponse la publication de Seb974 date du novembre

May the Force be with You!

Soyez la premire personne marquer ceci comme utile