OVH Cloud OVH Cloud

contrôle des comptes d'utilisateur

25 réponses
Avatar
ben
bonjour à tous,
j'ai désactivé le contrôle des comptes d'utilisateur (pas besoin)
mais souvent vista me rappelle à l'ordre en bas de l'écran avec une fenêtre
me signalant le fait. Rien de très gênant, mais j'aimerais faire disparaître
ce signalement. Que modifier ? Où aller voir dans la base de registre ? ?
? Merci d'avance
BEN

10 réponses

1 2 3
Avatar
MCI \(ex do ré Mi chel la si do\) [MVP]
Salut !

Perso, j'utilise plusieurs logiciels qui ne fonctionnent pas, avec l'UAC
activé.
Le plus courant (pour moi) étant Paradox, qui me sert, chez une centaine
de clients, et plusieurs centaines de postes.
Ça ne fonctionne pas, simplement parce que :
- les .ini de paradox sont dans Program Files ; et l'UAC bloque
l'écriture dans ce répertoire.
- Paradox utilise le BDE, qui a besoin d'écrire dans le registre, à
des endroits verrouillés par l'UAC

Sinon, je pense que l'UAC aurait été considéré comme un excellent outil,
si, à l'installation de Vista, la question avait été posée :
"Voulez-vous installer l'UAC ?". La manière de faire qui consiste à
l'imposer dévalorise l'outil.

Il reste que l'UAC ne protège pas grand chose. Car :
- les utilisateurs peu doués en informatique vont se faire avoir par
des propos les avertissant qu'ils auront à autoriser "dans la fenêtre
suivante". Suivant les termes employés, ils sont incapables de juger.
C'est du "social engineering" typique).
- les utilisateurs avancés sont assez aguerris et responsables, pour
savoir ce qui est bon ou pas, pour leur ordinateur. Et, comme le dit Le
Claude (ou JCB), ils vont se sentir frustrés qu'on leur "vole" la
maîtrise de leur machine. Et ils vont dénigrer l'UAC.
- l'UAC protège mal un ordinateur. Par exemple, dans le cas d'une
machine virtuelle scriptable (Java, Python, Ruby, cmd, etc.) l'UAC
demandera confirmation une seule fois, sans possibilité de faire le tri
entre les milliers de scripts pouvant utiliser la MV.
- dans un genre proche, il y a les logiciels partiellement mauvais,
mais essentiellement utiles.
- il devrait y avoir un moyen, pour un (super ?) administrateur,
d'indiquer certains logiciels comme devant être "hors UAC". Imaginez un
poste, en entreprise, ou il faut valider deux fois par jour la
facturation ou la comptabilité. C'est indéfendable. Et, le cryptage, ou
les .manifest ne sont pas de bonnes solutions, car limités au
développement statique. Or, le développement dynamique est de plus en
plus présent.
- on peut contourner l'UAC. Voir, par exemple, RunPlus
(http://www.mclaveau.com/vista/outils.html#506) (Pierre Torris utilise
une technique proche). Certes, cela répond au problème précédent. Mais
ça dévalorise encore un peu plus l'UAC.


@-salutations
--
Michel Claveau
Avatar
Azo4
mais cher Michel, pas besoin d'une tit'mousse pour voir que tu n'es pas un
utilisateur lambda et que tu n'as pas besoin d'un Usage Abusif des
Contrôles!!

--
--
Serge CENCI
MVP MS Windows
https://mvp.support.microsoft.com/profile/Serge.Cenci
http://www.communautes-numeriques.net/

"MCI (ex do ré Mi chel la si do) [MVP]" a
écrit dans le message de news:
Salut !

Perso, j'utilise plusieurs logiciels qui ne fonctionnent pas, avec l'UAC
activé.
Le plus courant (pour moi) étant Paradox, qui me sert, chez une centaine
de clients, et plusieurs centaines de postes.
Ça ne fonctionne pas, simplement parce que :
- les .ini de paradox sont dans Program Files ; et l'UAC bloque
l'écriture dans ce répertoire.
- Paradox utilise le BDE, qui a besoin d'écrire dans le registre, à des
endroits verrouillés par l'UAC

Sinon, je pense que l'UAC aurait été considéré comme un excellent outil,
si, à l'installation de Vista, la question avait été posée : "Voulez-vous
installer l'UAC ?". La manière de faire qui consiste à l'imposer
dévalorise l'outil.

Il reste que l'UAC ne protège pas grand chose. Car :
- les utilisateurs peu doués en informatique vont se faire avoir par
des propos les avertissant qu'ils auront à autoriser "dans la fenêtre
suivante". Suivant les termes employés, ils sont incapables de juger.
C'est du "social engineering" typique).
- les utilisateurs avancés sont assez aguerris et responsables, pour
savoir ce qui est bon ou pas, pour leur ordinateur. Et, comme le dit Le
Claude (ou JCB), ils vont se sentir frustrés qu'on leur "vole" la maîtrise
de leur machine. Et ils vont dénigrer l'UAC.
- l'UAC protège mal un ordinateur. Par exemple, dans le cas d'une
machine virtuelle scriptable (Java, Python, Ruby, cmd, etc.) l'UAC
demandera confirmation une seule fois, sans possibilité de faire le tri
entre les milliers de scripts pouvant utiliser la MV.
- dans un genre proche, il y a les logiciels partiellement mauvais,
mais essentiellement utiles.
- il devrait y avoir un moyen, pour un (super ?) administrateur,
d'indiquer certains logiciels comme devant être "hors UAC". Imaginez un
poste, en entreprise, ou il faut valider deux fois par jour la facturation
ou la comptabilité. C'est indéfendable. Et, le cryptage, ou les .manifest
ne sont pas de bonnes solutions, car limités au développement statique.
Or, le développement dynamique est de plus en plus présent.
- on peut contourner l'UAC. Voir, par exemple, RunPlus
(http://www.mclaveau.com/vista/outils.html#506) (Pierre Torris utilise une
technique proche). Certes, cela répond au problème précédent. Mais ça
dévalorise encore un peu plus l'UAC.


@-salutations
--
Michel Claveau






Avatar
MCI \(ex do ré Mi chel la si do\) [MVP]
...
J'ajoute que l'UAC ne protège pas contre les verres de bière renversés
sur le clavier.
Avatar
Jean-Claude BELLAMY
"MCI (ex do ré Mi chel la si do) [MVP]" a
écrit dans le message de news:
[...]
Sinon, je pense que l'UAC aurait été considéré comme un excellent outil,
si, à l'installation de Vista, la question avait été posée : "Voulez-vous
installer l'UAC ?". La manière de faire qui consiste à l'imposer
dévalorise l'outil.



Entièrement d'accord avec Michel.

Ce fut (et est toujours) mon attitude vis à vis de cette glute dès les
bêta-tests de VISTA.

Je persiste et signe à dire haut et fort que UAC était une EXCELLENTE idée
sur le fond, mais dont la forme (installation, ergononomie, ...) s'est
révélée DÉSASTREUSE à l'usage!


Il reste que l'UAC ne protège pas grand chose. Car :
- les utilisateurs peu doués en informatique vont se faire avoir par
des propos les avertissant qu'ils auront à autoriser "dans la fenêtre
suivante". Suivant les termes employés, ils sont incapables de juger.
C'est du "social engineering" typique).
- les utilisateurs avancés sont assez aguerris et responsables, pour
savoir ce qui est bon ou pas, pour leur ordinateur. Et, comme le dit Le
Claude (ou JCB), ils vont se sentir frustrés qu'on leur "vole" la maîtrise
de leur machine. Et ils vont dénigrer l'UAC.


Exact !

Cette attitude ultra-sécuritaire est insupportable car IMPOSÉE sans le
moindre avertissement auprès de l'utilisateur.
C'est hélas une habitude que je qualifierais presque de "culturelle" chez MS
...

J'y ai déjà été confronté quand j'ai commencé à utiliser IIS6 (serveur Web)
fourni avec Windows 2003.

Alors que dans les versions précédentes (IIS5) la règle était : "Tout est
permis, sauf ...", sous IIS6 c'est devenu "Tout est interdit, sauf ..."

Je ne conteste pas le bien-fondé de cette dernière règle, mais encore eût-il
fallu être AVERTI du changement!
Car je n'ai pas compris, au début, pourquoi TOUS mes scripts PHP s'étaient
subitement arrêtés de fonctionner quand je suis passé de W2K SRV à W2K3!
Là aussi j'ai râlé un max!
Si MS avait eu la délicate mais élémentaire attention de me prévenir (par un
simple message du style "Attention, tous les scripts externes sont
désactivés par défaut"), j'aurais très bien accepté la chose.

C'est CE genre de communication qui serait réellement UTILE!

Au lieu de çà, les marketteux nous infligent une communication aussi stupide
que "bling-bling", en nous bassinant avec Flavie Flament (au lancement de
Vista en France) ou Jerry SeinFeld (dernièrement) qui veulent nous persuader
que "VISTA c'est bien" (ce genre de pub, çà me fait plutôt fuir !)
http://www.youtube.com/watch?v=9RFXoupKDko
http://www.koreus.com/video/pub-microsoft-gates-seinfeld-shoe-circus.html



OUI, je partage l'avis de Claude quand il dit que MS prend ses clients pour
des débiles !


[...]
- il devrait y avoir un moyen, pour un (super ?) administrateur,
d'indiquer certains logiciels comme devant être "hors UAC". Imaginez un
poste, en entreprise, ou il faut valider deux fois par jour la facturation
ou la comptabilité. C'est indéfendable. Et, le cryptage, ou les .manifest
ne sont pas de bonnes solutions, car limités au développement statique.
Or, le développement dynamique est de plus en plus présent.
- on peut contourner l'UAC. Voir, par exemple, RunPlus
(http://www.mclaveau.com/vista/outils.html#506) (Pierre Torris utilise une
technique proche).



Et je fais de même avec "SuperExec" ...

Certes, cela répond au problème précédent. Mais ça dévalorise encore un
peu plus l'UAC.


Eh oui !!!!

Très perfidement, je ne peux m'empêcher de reciter cet article de la revue
"01-Informatique" du 24 avril 2008 - N° 1946 :

"Cette semaine, la rédaction a élucidé un des
grands mystères de Vista.
La procédure de contrôle du compte utilisateur UAC
(User Account Control) provoque un déluge d'alertes
du type "Windows a besoin de votre permission pour
continuer" à la moindre manipulation.

Selon David Cross, de Microsoft, "UAC a été conçu
pour ennuyer les utilisateurs" et encourager les
développeurs à écrire des programmes qui ne nécessitent
pas d'élévation de privilèges.

Nous sommes au regret de le dire: c'est un fiasco!"


--
May the Force be with You!
La Connaissance s'accroît quand on la partage
----------------------------------------------------------
Jean-Claude BELLAMY [MVP] - http://www.bellamyjc.org
Avatar
Le Claude
Re...

Pour moi c'est plus simple, je n'ai pas le caractère à supporter qu'on m'impose ou
qu'on ait réfléchi pour moi !
Je pense que les gens dont parle David ne sont dangereux que pour eux mêmes, quand on
a attrapé une fois une merde parce que l'on a cliquouillé sur un site à la c..., je suis
persuadé que la prochaine fois l'utilisateur ne recommencera pas et n'aura pas besoin que
l'UAC ne le dise. Alors se prétendre comme le fait MS responsable de ces gens est une
attitude de main mise morale intolérable : "ne réfléchissez pas, on l'a fait pour vous".
J'aime bien allé tripoter le Registre, même si ON me dit de ne pas le faire. C'est ma
bécane j'en fais ce que je veux.

Alors on rétorque : "Voui mais dans les entreprises, etc..." Je répondrais qu'une
chose : la personne que l'on met derrière un clavier est censée savoir se servir d'un ordi
et en connaître les précautions minimales à prendre pour un bon usage ? Si non, sa place
n'est pas là !
Quand on met un 38 T dans les mains d'un conducteur, il est censé savoir ce qu'il doit
faire, s'il ne le sait pas il aura de gros ennuis... On pourrait imaginer la même chose
pour l'usage d'un ordi : "tu as une bécane entre les mains, tu as dit savoir t'en servir,
nul n'est besoin que quelqu'un soit derrière toi pour réfléchir à ta place."
--
Amicalement, Claude.

Claude CHARNEAU MVP-Windows Desktop Experience.

La fé sens òbras, mòrta es.


"ben" a écrit dans le message de groupe de discussion :
gaqlce$nd5$
bonjour à tous,
j'ai désactivé le contrôle des comptes d'utilisateur (pas besoin)
mais souvent vista me rappelle à l'ordre en bas de l'écran avec une fenêtre me signalant
le fait. Rien de très gênant, mais j'aimerais faire disparaître ce signalement. Que
modifier ? Où aller voir dans la base de registre ? ? ? Merci d'avance
BEN


Avatar
David Sebban [MSFT]
l'immense majorité des utlisateurs (grand public ET entreprise) n'ont pas de
connaissance de l'OS sur lequel ils travaillent, par contre ils sont formés
pour l'utilisation d'une ou plusieurs applications métier qui caractérise
leur fonction. Si je continue dans ta métaphore de 38T ... le conducteur
sait utiliser son application métier composée de 3 fonctions :
* tourner le volant
* passer les vitesses
* accelerer/freiner
mais il n'est pas obligé de connaitre le fonctionnement du moteur

MS ne pense pas pour vous, puisque vous avez la possibilité de desactiver
cette fonctionnalité, j'ai du mal a comprendre cet argument :(

--
David Sebban | Microsoft Services France
MCTS Vista & BDD | MCITP Enterprise & Consumer Support
http://blogs.msdn.com/dsebban

"Le Claude" a écrit dans le message
de groupe de discussion :
Re...

Pour moi c'est plus simple, je n'ai pas le caractère à supporter qu'on
m'impose ou qu'on ait réfléchi pour moi !
Je pense que les gens dont parle David ne sont dangereux que pour eux
mêmes, quand on a attrapé une fois une merde parce que l'on a cliquouillé
sur un site à la c..., je suis persuadé que la prochaine fois
l'utilisateur ne recommencera pas et n'aura pas besoin que l'UAC ne le
dise. Alors se prétendre comme le fait MS responsable de ces gens est une
attitude de main mise morale intolérable : "ne réfléchissez pas, on l'a
fait pour vous".
J'aime bien allé tripoter le Registre, même si ON me dit de ne pas le
faire. C'est ma bécane j'en fais ce que je veux.

Alors on rétorque : "Voui mais dans les entreprises, etc..." Je
répondrais qu'une chose : la personne que l'on met derrière un clavier est
censée savoir se servir d'un ordi et en connaître les précautions
minimales à prendre pour un bon usage ? Si non, sa place n'est pas là !
Quand on met un 38 T dans les mains d'un conducteur, il est censé savoir
ce qu'il doit faire, s'il ne le sait pas il aura de gros ennuis... On
pourrait imaginer la même chose pour l'usage d'un ordi : "tu as une bécane
entre les mains, tu as dit savoir t'en servir, nul n'est besoin que
quelqu'un soit derrière toi pour réfléchir à ta place."
--
Amicalement, Claude.

Claude CHARNEAU MVP-Windows Desktop Experience.

La fé sens òbras, mòrta es.


"ben" a écrit dans le message de groupe de discussion :
gaqlce$nd5$
bonjour à tous,
j'ai désactivé le contrôle des comptes d'utilisateur (pas besoin)
mais souvent vista me rappelle à l'ordre en bas de l'écran avec une
fenêtre me signalant le fait. Rien de très gênant, mais j'aimerais faire
disparaître ce signalement. Que modifier ? Où aller voir dans la base
de registre ? ? ? Merci d'avance
BEN





Avatar
Le Claude
Salut David,

Tu nous dis :
Si je continue dans ta métaphore de 38T ... le conducteur sait utiliser son application
métier composée de 3 fonctions...


On voit bien que tu n'as jamais eu à travailler avec de tels engins, là tu caricaturises
injustement un métier autrement plus difficile et plus responsabilisé que d'être assis
devant un écran.
--
Amicalement, Claude.

Claude CHARNEAU MVP-Windows Desktop Experience.

La fé sens òbras, mòrta es.


"David Sebban [MSFT]" a écrit dans le message de groupe de
discussion : #IO88#
l'immense majorité des utlisateurs (grand public ET entreprise) n'ont pas de
connaissance de l'OS sur lequel ils travaillent, par contre ils sont formés pour
l'utilisation d'une ou plusieurs applications métier qui caractérise leur fonction. Si
je continue dans ta métaphore de 38T ... le conducteur sait utiliser son application
métier composée de 3 fonctions :
* tourner le volant
* passer les vitesses
* accelerer/freiner
mais il n'est pas obligé de connaitre le fonctionnement du moteur

MS ne pense pas pour vous, puisque vous avez la possibilité de desactiver cette
fonctionnalité, j'ai du mal a comprendre cet argument :(

--
David Sebban | Microsoft Services France
MCTS Vista & BDD | MCITP Enterprise & Consumer Support
http://blogs.msdn.com/dsebban

"Le Claude" a écrit dans le message de groupe de
discussion :
Re...

Pour moi c'est plus simple, je n'ai pas le caractère à supporter qu'on m'impose ou
qu'on ait réfléchi pour moi !
Je pense que les gens dont parle David ne sont dangereux que pour eux mêmes, quand
on a attrapé une fois une merde parce que l'on a cliquouillé sur un site à la c..., je
suis persuadé que la prochaine fois l'utilisateur ne recommencera pas et n'aura pas
besoin que l'UAC ne le dise. Alors se prétendre comme le fait MS responsable de ces
gens est une attitude de main mise morale intolérable : "ne réfléchissez pas, on l'a
fait pour vous".
J'aime bien allé tripoter le Registre, même si ON me dit de ne pas le faire. C'est
ma bécane j'en fais ce que je veux.

Alors on rétorque : "Voui mais dans les entreprises, etc..." Je répondrais qu'une
chose : la personne que l'on met derrière un clavier est censée savoir se servir d'un
ordi et en connaître les précautions minimales à prendre pour un bon usage ? Si non, sa
place n'est pas là !
Quand on met un 38 T dans les mains d'un conducteur, il est censé savoir ce qu'il doit
faire, s'il ne le sait pas il aura de gros ennuis... On pourrait imaginer la même chose
pour l'usage d'un ordi : "tu as une bécane entre les mains, tu as dit savoir t'en
servir, nul n'est besoin que quelqu'un soit derrière toi pour réfléchir à ta place."
--
Amicalement, Claude.

Claude CHARNEAU MVP-Windows Desktop Experience.

La fé sens òbras, mòrta es.


"ben" a écrit dans le message de groupe de discussion :
gaqlce$nd5$
bonjour à tous,
j'ai désactivé le contrôle des comptes d'utilisateur (pas besoin)
mais souvent vista me rappelle à l'ordre en bas de l'écran avec une fenêtre me
signalant le fait. Rien de très gênant, mais j'aimerais faire disparaître ce
signalement. Que modifier ? Où aller voir dans la base de registre ? ? ? Merci
d'avance
BEN







Avatar
MCI \(ex do ré Mi chel la si do\) [MVP]
Bonsoir !

Une anecdote, sur le sujet.

Un jour, un 38 tonnes gênait. Il fallait le déplacer. Et, nous avions
les clefs de l'engin.
Je me suis porté volontaire. "Déplacer un camion de 10 m., ça ne doit
pas être bien difficile" ai-je pensé.
Certes, mettre en route le machin a été facile.
Passer une vitesse a été plus délicat (s'il n'y avait qu'un levier, ça
irait).
Enlever le frein "à main" a été plus difficile. Il a fallu se mettre à
plusieurs. Heureusement, quelqu'un connaissait le truc.
Ensuite, facile.
Mais...
Une fois le camion déplacé, il a fallu arrêter le moteur.
Et, là, ben, ça ne marchait pas.
On pouvait tourner la clef comme on voulait, ce satané moteur
fonctionnait toujours. Et, bien sûr, impossible d'enlever la clef.
Il a fallu une heure, et de nombreux appels téléphoniques, pour savoir
comment faire.

Tout ça pour dire qu'il n'y a pas de métier facile (sinon, tout le monde
le ferait).

@+

Michel Claveau
Avatar
MCI \(ex do ré Mi chel la si do\) [MVP]
Bonsoir !


puisque vous avez la possibilité de désactiver cette fonctionnalité



Mais, MS se garde bien de le dire et de l'expliquer.
Lorsque je rencontre de nouveaux utilisateurs / utilisatrices de Vista,
tous me disent être gênés, et fortement embêtés, par ces "demandes
perpétuelles de confirmation". AUCUN ne sait que ça peut se désactiver.
Et, ils en veulent beaucoup à Vista pour ces contraintes pénalisantes.

Mais, à chaque fois que je leur dis que c'est désactivable, et comment,
ils se mettent à apprécier à nouveau Vista.


MS ne pense pas pour vous



Ben si. Si MS avait posé la question aux utilisateurs, il aurait
pleinement respecté leur liberté de choix (de penser)
En imposant l'UAC, sans rien demander, avec juste une possibilité de
désactivation dans un coin, et sans communiquer dessus, MS n'a fait que
se couvrir contre d'éventuelles critiques, en ignorant l'opinion des
utilisateurs.
Ce qui est dommage, c'est que cette erreur d'approche a fait beaucoup de
dégâts à l'image de Vista.


@-salutations
--
Michel Claveau
Avatar
David Sebban [MSFT]
ce sujet est en train de déraper ...

--
David Sebban | Microsoft Services France
MCTS Vista & BDD | MCITP Enterprise & Consumer Support
http://blogs.msdn.com/dsebban

"MCI (ex do ré Mi chel la si do) [MVP]" a
écrit dans le message de groupe de discussion :

Bonsoir !

Une anecdote, sur le sujet.

Un jour, un 38 tonnes gênait. Il fallait le déplacer. Et, nous avions les
clefs de l'engin.
Je me suis porté volontaire. "Déplacer un camion de 10 m., ça ne doit pas
être bien difficile" ai-je pensé.
Certes, mettre en route le machin a été facile.
Passer une vitesse a été plus délicat (s'il n'y avait qu'un levier, ça
irait).
Enlever le frein "à main" a été plus difficile. Il a fallu se mettre à
plusieurs. Heureusement, quelqu'un connaissait le truc.
Ensuite, facile.
Mais...
Une fois le camion déplacé, il a fallu arrêter le moteur.
Et, là, ben, ça ne marchait pas.
On pouvait tourner la clef comme on voulait, ce satané moteur fonctionnait
toujours. Et, bien sûr, impossible d'enlever la clef.
Il a fallu une heure, et de nombreux appels téléphoniques, pour savoir
comment faire.

Tout ça pour dire qu'il n'y a pas de métier facile (sinon, tout le monde
le ferait).

@+

Michel Claveau








1 2 3