Lumières sur la sécurité

81% des vulnérabilités critiques des bulletins de sécurité Microsoft pour 2019 pourraient être éliminées en désactivant les droits administrateur sur la machine.

Source

Un compte utilisateur Windows permet un accès à des dossiers et fichiers, autorise l’utilisateur à apporter certaines modifications au fonctionnement de l'ordinateur et lui octroie des paramètres personnalisés tels que le fond d'écran du bureau ou l’économiseur d'écran.

Les comptes Windows varient en fonction des fonctionnalités fournies dans le cadre de la gestion de l'ordinateur :

• les comptes utilisateurs standard sont destinés à un usage quotidien,
• le compte administrateur fournit un contrôle complet sur l’ordinateur, ce type de compte n'est pas recommandé pour un usage quotidien, il ne doit être utilisé que lorsque cela est nécessaire,
• le compte Invité sert à fournir un accès temporaire à l'ordinateur.

Le compte Administrateur permet de réaliser les fonctions suivantes :

• installer des logiciels et de l'équipement
• apporter des modifications au niveau système
• avoir un accès en lecture à tous les fichiers partagés
• créer et supprimer des comptes utilisateurs
• modifier d'autres comptes d'utilisateurs
• modifier le nom et le type du compte
• modifier l'image associée au compte
• créer, modifier et supprimer le mot de passe

Source

• impossible de vérifier les données concernant l'OS,
• impossible de mettre à jour des logiciels tiers,
• impossible d'effectuer une installation personnalisée des mises à jour Windows.

Pour accéder à certaines fonctions, l'utilisateur devra à chaque fois utiliser l'option « Exécuter en tant qu'administrateur » ou lancer l'utilitaire runas.exe et saisir à plusieurs reprises le mot de passe administrateur, sinon, il devra, pour chaque opération qui le nécessite, se connecter en tant qu’administrateur.

Les outils permettant de gérer les comptes sous Windows 10, ainsi que dans Windows 8.1, sont répartis en deux types de paramètres système - dans le Panneau de configuration et dans Metro-app " Paramètres ". Le panneau de configuration Windows 10 offre les fonctionnalités pour modifier le mot de passe, le nom d'utilisateur, le type de compte. Il existe une fonction permettant de supprimer ces éléments. La prérogative de création appartient exclusivement aux fonctionnalités Metro du système.

Ainsi, la plupart des fonctions liées aux comptes se trouvent dans l’app Métro " Options", dans la section " Comptes ".

Dans la section Metro du système, vous pouvez connecter et déconnecter des comptes Microsoft, créer et supprimer de nouveaux comptes, modifier les mots de passe et codes PIN, configurer la synchronisation, vous connecter à des ressources souhaitées de votre lieu de travail etc.

Vous pouvez basculer entre les comptes de votre ordinateur via le menu " Démarrer ". Un utilisateur peut quitter sa session et un autre utilisateur peut s'authentifier à sa place en utilisant l'écran de verrouillage. Il est également possible de se connecter à un compte sans utiliser l'écran de verrouillage, dans ce cas, un autre utilisateur peut être sélectionné directement depuis le menu " Démarrer ". Dans ce cas, le compte de l'utilisateur actuel sera bloqué en sorte que personne d'autre ne puisse y entrer.

Source