Quelques topics de la KB Microsoft, d'autres suivront.
Pour les personnes qui arriver sur Vista, il existe dans ce nouveau Windows deux niveaux d’utilisateurs: les utilisateurs standard et les administrateurs:
Les utilisateurs standard sont membres du groupe Utilisateurs et les administrateurs sont membres du groupe Administrateurs.
Le compte d'utilisateur "administrateur" est celui créé à la première installation de Vista.
Contrairement aux versions précédentes de Windows, les utilisateurs administrateurs accèdent aux ressources et exécutent les applications dans le contexte de sécurité des utilisateurs standard par défaut.
Lorsqu'un administrateur ouvre une session, deux jetons d’accès distincts sont créés: un jeton d’accès utilisateur standard et un jeton d’accès administrateur. Le jeton d’accès utilisateur standard contient les mêmes informations propres à l’utilisateur que le jeton d’accès administrateur, mais les privilèges d’administration Windows et les identificateurs de sécurité [SID] ont été supprimés.
Le jeton d’accès utilisateur standard sert à démarrer les applications qui n’exécutent pas de tâches d’administration.
Par conséquent, quand l’administrateur doit exécuter des applications impliquant des tâches d’administration, il est invité à changer ou élever son contexte de sécurité du niveau utilisateur standard vers le niveau Administrateur complet [élévation de privilège via le contrôle de compte utilisateur CCU].
D'où les pop-ups et alertes sonores qui se manifestent pour solliciter l'autorisation spécifique d'exécuter une application au même niveau d'accès qu’un Administrateur complet.
Ces conditions particulières étant ce qu'elles sont, il y a trois façons de s'y prendre:
- désactiver purement et simplement le contrôle de compte CCU tout en conservant le titre d'utilisateur administrateur, et assumer les risques,
- modifier les modalités d'interaction du CCU pour l'administrateur utilisateur en mode d’approbation d’Administrateur par suppression de la demande de consentement [uniquement sur les version Pro et Intégrale],
- se logguer en session Administrateur complet, et là c'est l'interface chaise-clavier qui mène le bal à tous les niveaux.
.