Fiche Pratique - AIVM

Fiche Pratique
MAJ le 22/03/2013
Présentation du problème
Depuis Vista, Windows 7 et Windows 8, il existe un niveau de contrôle de l’utilisateur dont le
nombre de niveaux dépend de la version de Windows. Avec Windows 8, au niveau 0, vous
faîtes ce que vous voulez sans que Windows ne vous pose des questions. Au niveau 3, vous ne
pouvez plus bouger un doigt « est-ce vous qui voulez… » « Êtes-vous l’auteur de … », « Souhaitez-vous installer le logiciel », bref une suite de questions généralement stupides, sauf le
jour ou un virus ou un malware est en train de s’installer. Dans ce cas la question n’est pas
idiote mais utile. Je pense cependant que lorsque vous avez de l’expérience le niveau 0, convient très bien en faisant attention de ne pas prendre de risque sur Internet et ne contrôlant régulièrement son PC avec les anti-malwares et son anti-virus.
Comment arrive-t-on à régler ce niveau avec Windows 8 ?
La solution simple :
Ouvrez le panneau de configuration, puis cliquez sur l’icône « centre de maintenance »
La fenêtre de suivante va s’ouvrir :
Jean THIOU
http://aivm.free.fr
Page 1
Fiche Pratique
Cliquez sur « Modifier les paramètres de contrôle du compte utilisateur »
Choisissez le niveau.
Cette solution est proposée par une vidéo en anglais sur le site de Microsoft (bon courage):
http://windows.microsoft.com/en-us/windows7/turn-user-account-control-on-or-off
La solution douce
La suppression pure et simple depuis la base de registre.
Vous trouverez sur les forums, la clé qu’il faut modifier pour supprimer ce contrôle. Je suis un peu septique
sur cette méthode en ce sens ou la clé signalée n’est pas la celle que l’on doit normalement modifier.
Je vais m’appuyer sur deux cas, le niveau 0 et le niveau 3, pour voir les différences :
Au niveau 0
Voici la clé telle que je la trouve dans Windows Registry Editor Version 5.00, vous ouvrez la clé ci-dessous
en jaune.
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\System]
"EnableVirtualization"=dword:00000001
"EnableInstallerDetection"=dword:00000001
"PromptOnSecureDesktop"=dword:00000000
"EnableLUA"=dword:00000001
"EnableSecureUIAPaths"=dword:00000001
"ConsentPromptBehaviorAdmin"=dword:00000000
"ValidateAdminCodeSignatures"=dword:00000000
"EnableUIADesktopToggle"=dword:00000000
"EnableCursorSuppression"=dword:00000001
"ConsentPromptBehaviorUser"=dword:00000003
Jean THIOU
http://aivm.free.fr
Page 2
Fiche Pratique
"dontdisplaylastusername"=dword:00000000
"legalnoticecaption"=""
"legalnoticetext"=""
"scforceoption"=dword:00000000
"shutdownwithoutlogon"=dword:00000001
"undockwithoutlogon"=dword:00000001
"FilterAdministratorToken"=dword:00000000
"EnableLinkedConnections"=dword:00000001
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\System\UIPI]
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\System\UIPI\Clip
board]
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\System\UIPI\Clip
board\ExceptionFormats]
"CF_UNICODETEXT"=dword:0000000d
"CF_DIBV5"=dword:00000011
"CF_PALETTE"=dword:00000009
"CF_BITMAP"=dword:00000002
"CF_TEXT"=dword:00000001
"CF_DIB"=dword:00000008
"CF_OEMTEXT"=dword:00000007
Au niveau 3, la même clé et les variables correspondantes.
Windows Registry Editor Version 5.00
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\System]
"EnableVirtualization"=dword:00000001
"EnableInstallerDetection"=dword:00000001
"PromptOnSecureDesktop"=dword:00000001
"EnableLUA"=dword:00000001
"EnableSecureUIAPaths"=dword:00000001
"ConsentPromptBehaviorAdmin"=dword:00000002
"ValidateAdminCodeSignatures"=dword:00000000
"EnableUIADesktopToggle"=dword:00000000
"EnableCursorSuppression"=dword:00000001
"ConsentPromptBehaviorUser"=dword:00000003
"dontdisplaylastusername"=dword:00000000
"legalnoticecaption"=""
"legalnoticetext"=""
"scforceoption"=dword:00000000
"shutdownwithoutlogon"=dword:00000001
"undockwithoutlogon"=dword:00000001
"FilterAdministratorToken"=dword:00000000
"EnableLinkedConnections"=dword:00000001
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\System\UIPI]
Jean THIOU
http://aivm.free.fr
Page 3
Fiche Pratique
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\System\UIPI\Clip
board]
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\System\UIPI\Clip
board\ExceptionFormats]
"CF_UNICODETEXT"=dword:0000000d
"CF_DIBV5"=dword:00000011
"CF_PALETTE"=dword:00000009
"CF_BITMAP"=dword:00000002
"CF_TEXT"=dword:00000001
"CF_DIB"=dword:00000008
"CF_OEMTEXT"=dword:00000007
Une seule clé a été modifiée
La solution radicale.
Personnellement j’évite…
Avec la méthode douce c’est la sous clé "ConsentPromptBehaviorAdmin" qui subit une modification. Ce
n’est pas ce que disent les forums en général. En effet, les forums proposent de mettre la clé EnableLUA à 0
ce qui me paraît très violent. En effet, il n’est pas utile de supprimer totalement l’UAC pour avoir la paix
avec les questions inutiles. La méthode que je vous propose ci-dessus est moins violente.
Vous pouvez vérifier ce que je vous signale sur les sites suivants qui prennent le risque :
http://www.windows8facile.fr
ou encore
http://www.gamespot.com/forums/topic/29309528/windows-8-disable-uac-and-keep-metro-appsfunctioning
ou encore
http://www.eightforums.com/system-security/2434-disable-uac-completely.html
Voilà, vous en savez autant que moi, il ne vous reste plus qu’à choisir en fonction de ce que vous estimez
savoir faire et du petit risque que vous acceptez de prendre. J’en reste personnellement à la méthode douce,
soit par le panneau, soit par la BDR en prenant le niveau 0..
Jean THIOU
http://aivm.free.fr
Page 4