Les quatre niveaux du curseur
Ouvrez le réglage avec Win+R et la commande UserAccountControlSettings, ou via Panneau de configuration → Comptes d'utilisateurs → Modifier les paramètres de Contrôle de compte d'utilisateur. Le curseur vertical a quatre positions, dont deux ne se distinguent que par l'assombrissement de l'écran. D'un niveau à l'autre changent les actions qui déclenchent une demande et l'affichage ou non sur le bureau sécurisé.
Les deux positions du haut utilisent le bureau sécurisé, et ce sont les seules que Microsoft considère comme sûres contre l'usurpation. La position du bas n'est pas un vrai interrupteur : pour un compte standard, l'UAC continue de fonctionner et l'élévation exige toujours le mot de passe d'un administrateur. Les différences semblent minces, mais c'est précisément le bureau sécurisé qu'un logiciel malveillant a le plus de mal à falsifier.
- Toujours m'en informer — une demande pour chaque modification système, y compris les vôtres dans Paramètres, sur le bureau sécurisé assombri
- Valeur par défaut (deuxième en partant du haut) — demandes seulement pour les programmes ; vos propres changements passent en silence
- Par défaut sans assombrir — les mêmes demandes, mais sans basculer sur le bureau sécurisé
- Ne jamais m'en informer — plus aucune demande pour l'administrateur : l'élévation se fait en silence
Ce que l'assombrissement protège vraiment
Quand une demande apparaît, Windows bascule sur un bureau sécurisé distinct — l'écran assombri derrière la boîte de dialogue — que les programmes ordinaires ne peuvent pas atteindre. Un programme ne peut pas y déplacer le curseur, cliquer sur Oui à votre place ni dessiner une fausse fenêtre par-dessus. Tout est là : l'assombrissement n'est pas une décoration, c'est la garantie que le clic vient d'un être humain.
Le troisième niveau renonce au bureau sécurisé pour le confort et échange de la vraie sécurité contre de la commodité : en théorie, un programme malveillant peut falsifier le dialogue ou simuler la saisie. Le quatrième supprime toute demande pour l'administrateur, donc n'importe quel processus de votre session s'élève sans demander. Les comptes standards gardent la demande de mot de passe même sur Ne jamais m'en informer — voilà pourquoi ils forment la configuration la plus sûre au quotidien.
Choisir un niveau sans rien casser
Gardez le deuxième niveau depuis le haut : au quotidien il demande rarement et conserve le bureau sécurisé. Si un vieux jeu ou un outil vous noie de demandes, donnez les droits d'administrateur à ce seul programme (Propriétés → Compatibilité → Exécuter ce programme en tant qu'administrateur) au lieu de baisser l'UAC pour tout le système. Et ne coupez jamais l'UAC en mettant EnableLUA à 0 dans le registre : les applications du Microsoft Store refusent ensuite de se lancer, et le curseur fait la même chose sans les dégâts.
Le nombre de demandes baisse aussi tout seul quand les logiciels se comportent bien : la cible à optimiser, ce sont donc les installateurs datés, pas le curseur. Pour la configuration la plus solide, travaillez au quotidien avec un compte standard et gardez le compte administrateur pour les rares tâches qui l'exigent. Microsoft n'a jamais retiré l'UAC de Windows, car elle reste l'une des défenses les moins coûteuses contre l'élévation silencieuse.
Questions et réponses
Faut-il désactiver l'UAC pour en finir avec les demandes ?
Non. Les demandes viennent des programmes qui réclament des droits d'administrateur, et une UAC coupée supprime la dernière barrière contre les logiciels malveillants — gardez le niveau par défaut et accordez des droits permanents aux programmes de confiance.
Pourquoi l'écran s'assombrit-il à l'apparition d'une demande UAC ?
Windows bascule sur un bureau sécurisé inaccessible aux autres programmes, pour que rien ne puisse cliquer sur Oui à votre place. L'assombrissement est une fonction de sécurité, pas un défaut.
L'UAC fonctionne-t-elle avec un compte standard ?
Oui, et même plus sévèrement : un utilisateur standard doit saisir le mot de passe d'un administrateur pour s'élever. C'est la combinaison la plus sûre sur un PC familial.
Vérifiez le contenu avant l'achat.
L'essai unique de 30 minutes couvre les fonctions de base. Les fonctions marquées PRO restent verrouillées jusqu'à l'activation d'une licence payante.
À lire ensuite
Écrivez-nous: [email protected]