Administrateur : on fait comment ?

Simple,


C'est que Vista ne veut pas que des programmes mechants :) s'installent sur
ton pc. Ils ont mis un service qui se nomme en francais " Controle des
Comptes d'Utilisateurs ".

Tu vas dans Panneau....Comptes d'utilisateurs...Activer ou Descativer le
controle de compte d'utilisateurs.

Voila

Maverick


"Steph" <stef328@gmail.com> a écrit dans le message de
news:mn.9bf97d72e39b9bab.70528@gmail.com...

salut,
je desespère devant Vista, qui s'est inspiré de Linux pour ce rôle
d'administrateur qui ne fonctionne pas correctement. En tant
qu'utilisateur courant de la machine (et administrateur, puisque c'est
marqué dans mon compte d'utilisateur) je n'arrive pas à lancer certains
programmes.
Par exemple : Adobe première éléments, le lecteur Windows Media 11 (!) ...
je ne comprends pas ça. Je pensais avoir tous les droits pourtant. Ceux-ci
se lancent si je fais "Executer en tant qu'administrateur" (mais c'est moi
l'admi non ? bon, alors :-@ )

Certains sont-ils confrontés à ce genre de désagrément ?

Dans le message :mn.9bf97d72e39b9bab.70528@gmail.com,
Steph <stef328@gmail.com> a pris la peine d'écrire ce qui suit :

salut,
je desespère devant Vista, qui s'est inspiré de Linux pour ce rôle
d'administrateur qui ne fonctionne pas correctement. En tant
qu'utilisateur courant de la machine (et administrateur, puisque c'est
marqué dans mon compte d'utilisateur) je n'arrive pas à lancer
certains programmes.
Par exemple : Adobe première éléments, le lecteur Windows Media 11 (!)
... je ne comprends pas ça. Je pensais avoir tous les droits pourtant.
Ceux-ci se lancent si je fais "Executer en tant qu'administrateur"
(mais c'est moi l'admi non ? bon, alors :-@ )

Certains sont-ils confrontés à ce genre de désagrément ?

Oh que oui !!!!
Des centaines de milliers !

Tu viens de découvrir les joies de l'UAC ("User Account Control"), qui fait
que sous VISTA il y a des "administrateurs moins égaux que d'autres" !
(on dirait du Coluche!)
Cela fait un an environ que je me bats contre cette "innovation" ... ;-)
Non pas que je soie opposé à cette nouvelle fonctionnalité dans son esprit,
mais dans sa réalisation PRATIQUE.

Et si tu craques, comme beaucoup d'utilisateurs (dont je fais partie!), et
bien tu le désactives !
http://www.bellamyjc.org/fr/windowsvista.html#UAC

ATTENTION : une fois UAC désactivé (NB : c'est réversible), si tu utilises
un compte admin, tu te retrouves donc avec TOUS les vrais droits d'un admin,
donc avec toute latitude pour faire des concetés !!! ;-)
Donc il faut bien être CONSCIENT et RESPONSABLE de ses actes à partir de cet
instant.
Ce n'est pas compliqué, il suffit de ne pas confondre vitesse et
précipitation, et de ne pas cliquer comme un malade, et de faire fonctionner
un quart de poil ses neurones ! ;-)


--
May the Force be with You!
La Connaissance s'accroît quand on la partage
----------------------------------------------------------
Jean-Claude BELLAMY [MVP]
http://www.bellamyjc.org ou http://jc.bellamy.free.fr

On 19 fév, 17:30, "Jean-Claude BELLAMY" <Jean-
Claude.Bell...@wanadoo.fr> wrote:

... et bien tu le désactives !http://www.bellamyjc.org/fr/windowsvista .html#UAC


Jean-Claude BELLAMY [MVP]http://www.bellamyjc.org ouhttp://jc.bellamy.fre e.fr

merci pour l'info. j'ai désactivé UAC. tous les programmes deviennent
ainsi accessible :).
Ne peut-on comme Linux inscrire une personne dans un groupe
administrateur ? ou bien déclarer une fois pour toutes que certains
programmes sont dignes de confiance ?
ca me rappelle étrangement WinXP et ses profils "foireux" : un enfant
sur un profil limité ne pouvait utiliser Adibou (installé à partir
d'un compte administrateur)...

salut,
je desespère devant Vista, qui s'est inspiré de Linux pour ce rôle
d'administrateur qui ne fonctionne pas correctement.

Où avez vous lu/vu/entendu cette information ? UAC n'est pas inspiré de
linux a ce que je sais, le compte root sous linux est le grand manitou, si
vous choisissez d'utiliser votre ordinateur sous linux vous êtes
susceptibles d'endommager votre système a tout moment. Avec UAC vous etes
administrateur mais vous évoluez la plupart du temps avec moins de
privilèges pour éviter ce genre de problèmes et pour etre conscient de
chaque fois que vous avez besoin de droits élevés.

Et c'est la ou je suis persuadé qu'UAC va faire comprendre a énormément de
monde qu'il y a trop d'applications qui demandent des droits
d'administrateurs alors qu'elles n'en ont pas besoin.

Certains sont-ils confrontés à ce genre de désagrément ?

Oh que oui !!!!
Des centaines de milliers !

Je suis sur que tu voulais dire des millions de milliards ? :)

Tu viens de découvrir les joies de l'UAC ("User Account Control"), qui
fait que sous VISTA il y a des "administrateurs moins égaux que d'autres"
!
(on dirait du Coluche!)

Ou qui tente d'apprendre a monsieur toulemonde a ne pas avoir le droit
d'endommager son système sans le savoir en lancant sa messagerie (il parait
qu'il y des utilisateurs dans le grand public qui ne font que ca, internet
explorer et windows live messenger)

ATTENTION : une fois UAC désactivé (NB : c'est réversible), si tu utilises
un compte admin, tu te retrouves donc avec TOUS les vrais droits d'un
admin, donc avec toute latitude pour faire des concetés !!! ;-)

notamment installer un joli cheval de troie, un joli spyware ou tout
simplement un vilain virus sans le savoir en ouvrant un diaporama appellé
XXX-duQ-duQ-duQ-POWERPOINT.PPS.ocx
Je le repeterai sans doute à chaque fois que tu conseilleras de desactiver
UAC, quelques boites de dialogues (parce qu'a la longue ce ne sont que
quelques boites par jour voir par semaine) c'est peu cher payé pour avoir un
système plus sécurisé.

Ce n'est pas compliqué, il suffit de ne pas confondre vitesse et
précipitation, et de ne pas cliquer comme un malade, et de faire
fonctionner un quart de poil ses neurones ! ;-)

La sécurité sur internet ca serait tellement plus simple si tout le monde
suivait ce dernier conseil, et pour avoir reçu un phishing tres bien fait ce
matin meme, je pense que malheureusement les vilains pirates trouveront
toujours un moyen de berner des gens tout a fait censés mais ...
administrateurs de leur machine :(

--
David Sebban | Microsoft Consulting Services France
This Posting is with NO WARRANTIES and confers NO RIGHTS
Ce message est SANS GARANTIES et ne confère AUCUNS DROITS

Hello,

"David Sebban [MSFT]" <dsebban@online.microsoft.com> wrote in message
news:F8D878AA-B804-4F5C-A106-95E6B441CC16@microsoft.com...

Et c'est la ou je suis persuadé qu'UAC va faire comprendre a énormément de
monde qu'il y a trop d'applications qui demandent des droits
d'administrateurs alors qu'elles n'en ont pas besoin.

Je possède un lecteur d'empreintes digitales et UAC ne
me dérange pas le moins du monde.
Par contre je possède aussi des machines sous Linux sur
lesquelles je ne me connecte qu'en root et je ne les cassent
pas pour autant.

Bye,
Jean-Louis

Où avez vous lu/vu/entendu cette information ? UAC n'est pas inspiré de
linux a ce que je sais, le compte root sous linux est le grand manitou, si
vous choisissez d'utiliser votre ordinateur sous linux vous êtes
susceptibles d'endommager votre système a tout moment. Avec UAC vous etes
administrateur mais vous évoluez la plupart du temps avec moins de
privilèges pour éviter ce genre de problèmes et pour etre conscient de
chaque fois que vous avez besoin de droits élevés.

C'est similaire sous Linux ; par exemple :

-bash-3.1$ id
uid'(mysql) gid'(mysql) groupes'(mysql)
Je ne peux qu'administrer ma base mysql avec ce compte.

Autre possibilité, style ubuntu : le sudo est imposé pour lancer une
commande administrateur. On n'est donc pas connecté en permanence root qui
par défaut, ne peut pas se connecter ; juste à la demande pour une
commande.

De même manière sous KDE, lorsque je veux lancer une application comme la
mise à jour du système, il me suffit de rentrer le mot de passe root pour
lancer l'application (c'est un sudo graphique). Je n'ai les droits que
pour cette application.

Après et c'est vrai pour tous les systèmes, à chacun de faire bon usage
des droits qu'il a sur sa machine.

Par contre, en dehors de l'administration du système, je n'ai pas besoin
des droits root ou autre administrateur pour utiliser mon système Linux.
D'ailleurs ma femme et mon gamin n'ont pas les droits administrateurs sur
leur machine et l'utilisent sans problème (mais ne l'administrent pas). Ce
peut être l'avantage de l'UAC comme tu le disais de forcer à enlever à
terme, les droits administrateur là où ils ne sont pas nécessaires.

En tous cas je lis avec intérêt ce forum sans être utilisateur de Vista
pour les informations pertinentes et/ou bien argumentées et documentées
que l'on y trouve.

Bon, je vais me remettre en lecture :-)

--
Stéphan Peccini
<URL:http://photonature.fr>

"David Sebban [MSFT]" <dsebban@online.microsoft.com> a écrit dans le message
de news:F8D878AA-B804-4F5C-A106-95E6B441CC16@microsoft.com...

salut,
je desespère devant Vista, qui s'est inspiré de Linux pour ce rôle
d'administrateur qui ne fonctionne pas correctement.
....

notamment installer un joli cheval de troie, un joli spyware ou tout

simplement un vilain virus sans le savoir en ouvrant un diaporama appellé
XXX-duQ-duQ-duQ-POWERPOINT.PPS.ocx
Je le repeterai sans doute à chaque fois que tu conseilleras de desactiver
UAC, quelques boites de dialogues (parce qu'a la longue ce ne sont que
quelques boites par jour voir par semaine) c'est peu cher payé pour avoir
un système plus sécurisé.

Pas tout a fait d'accord avec la simplification :

UAC ce n'est pas que des boites de dialogues, c'est aussi la virtualisation
de certains répertoires (program files pour le plus visible) et de certaines
parties de la registre.
Ce que je reproche à UAC c'est :
_ les nuisances qu'il cause à l'utilisateur qui loin d'être inoportunes ,
n'en restent pas moins des nuisances (vous connaissez vous des utilisateurs
qui disent non lorsque il y a un avertissement du genre "Attention
l'application que vous aimez bien et que vous venez de lancer va peut être
eventuellement endommager votre PC, voulez vous la lancer quand meme - on
vous aura prévenu !!!") ?
_ la difficulté de prévision de comportement :
comme je l'ai dit pour la première fois depuis que je fait de l'informatique
les ACLs en sont pas exactes : c.a.d si je lance un programme ou teste mes
droits dans un répertoire je ne peux pas savoir si je peux écrire, même en
consultant les ACL !!! Pour moi c'est un paradoxe !

La sécurité sur internet ca serait tellement plus simple si tout le monde
suivait ce dernier conseil, et pour avoir reçu un phishing tres bien fait
ce matin meme, je pense que malheureusement les vilains pirates trouveront
toujours un moyen de berner des gens tout a fait censés mais ...
administrateurs de leur machine :(

Mais est ce qu'en affichant un message de plus on limite les risques ?

Pour moi, les ACL suffisent à protéger les utilisateurs, UAC est
principalement une facade juridique : bientôt on pourra entendre Microsoft
dire :
_ un ver / trojan a infecté les PC sous Vista, mais Microsoft ne considère
pas que Vista soit en cause car 100% des personnes infectés ont enlevé UAC
!!!

PS : je ne désactive pas UAC sur mes PC, mais c'est dur pour faire du
support !!! Est ce que les employés de Microsoft en font autant ?

--
David Sebban | Microsoft Consulting Services France
This Posting is with NO WARRANTIES and confers NO RIGHTS
Ce message est SANS GARANTIES et ne confère AUCUNS DROITS

Si vous voulez en savoir plus sur UAC c'est ici :
http://www.toutwindows.com/vista_uac.shtml


--
Laurent Gébeau (MToo)
[MVP Windows]

** http://www.toutwindows.com **
Tout sur Windows Server, Windows XP, Windows Vista, (FAQ XPSP2, FAQ AD et
FAQ UAC). Consultez mon blog : http://mtoo.spaces.live.com/

** http://www.mtoo.net **
Photos, météo, climato et conseils pour surfer sur le net. Nouvelles photos
toutes les semaines sur http://photomtoo.spaces.live.com

On 19 fév, 22:18, Laurent Gébeau [MToo]
<nospam.m...@nospamdutout.mtoo.net> wrote:

Si vous voulez en savoir plus sur UAC c'est ici :http://www.toutwindows.c om/vista_uac.shtml

Laurent Gébeau (MToo)
[MVP Windows]

merci pour le lien.

Ma comparaison avec le monde linux vaut ce que ça vaut, étant simple
utilisateur de cet OS. Mais j'avais bien compris l'utilité de ce mode
"administrateur".
Ce qui parait incomprehensible c'est par exemple de virer UAC pour
pouvoir se servir du lecteur W media 11, alors qu'il fonctionnait
très bien la veille.... je l'avais remplacé par VLC sinon.
Ce que je n'arrive pas, même en étant administrateur, c'est de dire
que Firefox est mon navigateur par défaut.Il refuse tout net,
m'ouvrant à chaque fois IE 7.

Pas tout a fait d'accord avec la simplification :
UAC ce n'est pas que des boites de dialogues, c'est aussi la
virtualisation de certains répertoires (program files pour le plus
visible) et de certaines parties de la registre.

Il faudra que je vérifie mais je crois que Virtual Store est indépendant
d'UAC.

Ce que je reproche à UAC c'est :
_ les nuisances qu'il cause à l'utilisateur qui loin d'être inoportunes ,
n'en restent pas moins des nuisances (vous connaissez vous des
utilisateurs qui disent non lorsque il y a un avertissement du genre
"Attention l'application que vous aimez bien et que vous venez de lancer
va peut être eventuellement endommager votre PC, voulez vous la lancer
quand meme - on vous aura prévenu !!!") ?

Vous répondrez non le jour ou un programme aura besoin de privilèges alors
que vous n'avez rien lancé.
Et entre nous l'application que vous aimez bien et que vous etes en train de
lancer ... pourquoi aurait elle besoin de privilèges ? Certaines application
en ont besoin et c'est légitime, mais la majorité n'en ont pas besoin.

_ la difficulté de prévision de comportement :
comme je l'ai dit pour la première fois depuis que je fait de
l'informatique les ACLs en sont pas exactes : c.a.d si je lance un
programme ou teste mes droits dans un répertoire je ne peux pas savoir si
je peux écrire, même en consultant les ACL !!! Pour moi c'est un paradoxe
!

FAUX !!!
en plus des ACLs il y a maintenant la notion d'Integrity Level (IL) et vous
pouvez totalement savoir dans quel répertoire vous pouvez écrire. le seul
paradoxe c'est que vous essayez de vous appuyez sur un système qui était
valable dans XP mais qui n'est plus suffisant dans Vista

allez lire les articles de Johana Rutkowska et de Mark Russinovtich qui
expliquent ca beaucoup mieux que moi.
http://blogs.technet.com/markrussinovich/archive/2007/02/12/638372.aspx et
http://theinvisiblethings.blogspot.com/.

La sécurité sur internet ca serait tellement plus simple si tout le monde
suivait ce dernier conseil, et pour avoir reçu un phishing tres bien fait
ce matin meme, je pense que malheureusement les vilains pirates
trouveront toujours un moyen de berner des gens tout a fait censés mais
... administrateurs de leur machine :(

Mais est ce qu'en affichant un message de plus on limite les risques ?

Non on limite les risques en apprenant aux utilisateurs a fonctionner avec
moins de privilèges et en apprenant aux éditeurs de logiciels a ne pas
demander de droits élevés pour lancer leurs création
Par exemple, mon jeu de poker (winamax pour ne pas le citer) qui me demande
des droits d'admin ... j'ai beaucoup de mal à comprendre ! et ce n'est pas
la faute de Vista, c'est l'appli est mal conçue pour moi.

PS : je ne désactive pas UAC sur mes PC, mais c'est dur pour faire du
support !!! Est ce que les employés de Microsoft en font autant ?

UAC est activé sur mon poste je ne prends pas mon cas pour une généralité
mais je pense que beaucoup de microsoftees en font autant.

--
David Sebban | Microsoft Consulting Services France
This Posting is with NO WARRANTIES and confers NO RIGHTS
Ce message est SANS GARANTIES et ne confère AUCUNS DROITS

http://blogs.technet.com/markrussinovich/archive/2007/02/12/638372.aspx et
http://theinvisiblethings.blogspot.com/.

Merci pour les liens. Je réponds ici car je ne vois pas sous mon
lecteur de news la réponse que j'ai vue sous google.

--
Stéphan Peccini
<URL:http://photonature.fr>