Ce que cette fenêtre fait réellement
Depuis Windows Vista, même un compte administrateur lance les programmes avec un jeton filtré : les processus du quotidien n'ont pas le droit d'écrire dans Windows, dans Program Files ou dans la ruche HKLM du Registre. Quand un programme réclame ce pouvoir, Windows met tout en pause, assombrit l'écran et demande le consentement ; cet état assombri et figé s'appelle le bureau sécurisé — une surface sur laquelle rien d'autre ne peut dessiner, et c'est précisément ce qui rend le faux dialogue si difficile.
L'effet pratique : le malware arrivé par le navigateur peut s'exécuter, mais il ne peut pas s'installer silencieusement dans le système, charger un pilote ou créer un service sans une élévation que vous verriez. L'UAC n'a pas rendu Windows invulnérable, mais il a déplacé la barre de « tu as cliqué, tu es piraté » vers « il doit d'abord te demander ».
Les quatre niveaux — et le seul qui compte
Le curseur des paramètres du Contrôle des comptes d'utilisateur propose quatre positions, et leurs différences sont plus petites que leur réputation. Le niveau par défaut est le point d'équilibre ; seule la position du bas change réellement votre exposition.
- Toujours m'avertir — une confirmation pour chaque changement, y compris vos propres réglages ; friction maximale
- Par défaut — m'avertir quand une application veut modifier le système, avec assombrissement ; ce que 99% des machines devraient utiliser
- M'avertir sans assombrir — les mêmes demandes, sans bureau sécurisé ; protection un peu plus faible contre l'usurpation
- Ne jamais m'avertir — l'élévation est approuvée instantanément pour les administrateurs : le malware de votre session n'a alors plus personne à qui demander
Vraies fenêtres, fausses fenêtres, et ce qu'il ne faut pas faire
Une vraie demande d'élévation n'apparaît que sur le bureau sécurisé assombri, fige le reste de l'écran et nomme le programme et son éditeur : bleu pour les composants Windows signés, jaune pour les non signés. Si une fenêtre « ressemblant à l'UAC » surgit sur le bureau normal, non assombri, ou si une application vous demande de « ressaisir votre mot de passe » à l'intérieur d'elle-même, ce n'est pas l'UAC : c'est un dessin.
Désactiver l'UAC entièrement ouvre grande la porte et, sous Windows 11, casse une pile d'applications qui partent du principe que l'élévation existe. Si les demandes vous agacent pour un seul outil de confiance, utilisez « Exécuter en tant qu'administrateur » dans son menu contextuel ou cochez-le une fois dans l'onglet Compatibilité, et laissez le réglage global tranquille. Pour les PC familiaux, le durcissement gratuit le plus fort consiste à garder les comptes du quotidien en standard : l'élévation exige alors le mot de passe administrateur, et le malware des enfants ne peut simplement pas demander.
Questions et réponses
Faut-il désactiver l'UAC pour ne plus voir les messages ?
Non. « Ne jamais m'avertir » approuve automatiquement les élévations sur les comptes administrateur, donc tout malware de votre session obtiendrait les pleins droits en silence. Gardez au moins le troisième niveau, ou utilisez « Exécuter en tant qu'administrateur » pour les programmes de confiance.
Quelle est la différence entre les quatre niveaux de l'UAC ?
Les trois premiers modifient la fréquence des avertissements et l'assombrissement du bureau sécurisé, mais les demandes restent. Le quatrième, « Ne jamais m'avertir », est le seul qui supprime la boîte de consentement — et avec elle la protection.
Vérifiez le contenu avant l'achat.
L'essai unique de 30 minutes couvre les fonctions de base. Les fonctions marquées PRO restent verrouillées jusqu'à l'activation d'une licence payante.
À lire ensuite
Écrivez-nous: [email protected]