{"partition": "head_middle", "source_domain": "www.zdnet.fr", "digest": "sha1:CVKDUYMQZ2J55KFOQEZIQ3WG3GW5SURG", "path": "/lustre/fsn1/projects/rech/qgz/uzq54wg/processed_redpajama/base_processing/output/fr/2016-26/000_00006.parquet"}
Moins d’attaques sur Windows ? Coupez les droits admin
Sécurité : Pour presque 90% des vulnérabilités ciblant Windows en 2015, il était possible de se protéger en supprimant les comptes avec des droits administrateur.
La plupart des failles de sécurité affectant Windows l'an dernier auraient pu être atténuées dans un grand nombres de cas en supprimant l'accès à des droits d'administrateur, selon un rapport. Pour la société de sécurité Avecto, 85% des vulnérabilités critiques auraient pu être bloquées en amont, prévenant ainsi toute compromission des fichiers système.Et ce donc avec une politique de droits plus stricte. Beaucoup de particuliers configurent leurs PC avec des droits admin. En cas d’infection par un malware, celui-ci dispose alors de droits équivalents. En entreprise, les droits administrateur sont moins fréquemment alloués aux salariés.D’après le rapport d’Avecto, en supprimant ces droits, 99% des failles touchant Internet Explorer auraient pu être atténuées. Pour Office, ce taux est de 82%. Plus globalement, faute de droits admin, 63% des vulnérabilités Windows (référencées dans les Patch Tuesday de Microsoft) seraient atténuées ou inexploitables. Sujet: Windows Sécurité Suivre via: RSS
﻿ C'est bien pour ça qu'il est recommandé d'utiliser un compte utilisateur et non pas administrateur ... et de simplement mettre le mot de passe lors d'installation ...Plus chiant, mais plus sécurisé, comme sur linux, on fais pas n'importe quoi avec Root !
Ikikay
5 février, 2016 09:09
Répondre ﻿ Je veux bien supprimer les accès admin à mon compte Windows, mais j'aimerai bien savoir comment, dans le contexte d'un seul compte sur une machine. Quelqu'un aurait la gentillesse de me le dire ?
colionel
Il faut avoir deux comptes, un non-administrateur pour la vie courante, un administrateur dont on se sert pour les installations, etcUn peu chiant (j'ai essayé) et parano mais c'est ce qui est souvent conseillé, en tout cas c'est ce dont il est question dans l'article
Pierre771
il faut un compte standard et un compte admin :)
takethispie
Je ne sais pas trop quel est le niveau de l'auteur de l'article mais son titre et son conseil est assez incompréhensible.Il faut effectivement avoir 2 comptes : un compte admin avec lequel ON NE SE CONNECTE JAMAIS et un compte utilisateur. Quand on souhaite installer un programme, on commence par tester ce dernier avec l'antivirus et s'il est propre (on récupère tellement de "logiciels" vérolés car téléchargé n'importe où) on fait un clic droit, et "exécuter en tant qu'administrateur".Pour d'autres tâches, Windows propose directement et spontanément une fenêtre pour se loguer en admin si c'est nécessaire. Seulement la tâche s'exécute en admin.En gros pour utiliser Windows de façon courante, pas besoin d'être admin, c'est uniquement pour des tâches bien précises et pas si courantes que ça.
YvesProvence
Répondre ﻿ Hum ! Je ne crois que le compte standard Windows soit un compte admin, sinon pourquoi on aurait la possibilité de lancer des appli en mode administrateur (clic droit) ? Et de toute manière admin ou pas admin n'importe quelle appli vérolée peut demander un compte admin à l'installation si on est pas dans la configuration d'un parc géré par une admin centrale
décepticon
Si il est admin de base, même avec le compte super administrateur caché, tu à la possibilité de faire clique droit, exécuter en tant qu'administrateur ^^et sinon, en utilisateur non admin, oui l'application vérolé peut demandé l'accès admin... mais alors une grande fenêtre de demande de mot de passe apparais... pas très discret (et puis si tu installe rien, tu met pas le mdp à la fenêtre qui apparais sans raison...)
Répondre ﻿ moi j'aimerai avoir accès aux droits "super admin" de Windows, après tout c'est de mon pc qu'il s'agit.cela fait maintenant 18 ans que j'utilise Windows... de W98 a 2012SRV aujourd'hui et j'ai eu vraiment très peu de problèmes, toujours causés par ma propre bêtise d'accepter une clef ou d'ouvrir quelque chose que je savais être dangereux... et tout ça sans antivirus et le firewall désactive... mon unique protection etant d'avoir un tout petit serveur dans la DMZ qui concentre effectivement de nombreuses attaques....
Répondre ﻿ Euh ? que ce soit Windows ou un autre système, ce sont les mêmes recommandations non ? Je ne saisis pas trop l'objet de cet article.En entreprise, tous les postes utilisateurs sont normalement configurés en non-administrateurs. Le problème des malware, originaires le plus souvent des sites de video en streaming illégaux, des jeux et appli crackés, des "logiciels gratuits", concerne surtout l'usage domestique.Dans un cadre familial, les PC des enfants sont configurés avec un compte administrateur et leur compte (utilisateur standard).Pas de quoi fouetter un chat.
cfreund
IaaS : le cloud à la rescousse des applications traditionnelles