Un compte sans fenêtres UAC

Bonjour à tous, après ce long moment de silence sur astuces-windowsvista.com, nous voici de retour (c’est ausi la rentrée du site). Je continue ma série de traductions d’articles d’Ed Bott. Aujourd’hui nous allons apprendre comment créer un compte administrateur épuré de tout UAC.

Les utilisateurs de linux connaisent bien la notion de compte administrateur bénéficiant de droits illimités sur le système. Ces comptes ne sont toutefois pas faits pour un usage au quotidien.

Il est possible de faire la même chose dans Windows Vista en utilisant un compte d’utilisateur standard au quotidien et en mettant en place un compte administrateur lorsque vous souhaitez bidouiller votre système. Dans ce cas, vous pouvez désactiver l’UAC pour ce compte seulement.

Le secret est de modifier le paramètre qui contrôle la demande d’élévation des privilèges pour les comptes administrateurs. Pour cela deux façons de faire :

Dans Windows Vista Ultimate ou Entreprise, ouvrez gpedit.msc et parcourez l’arborescence via “Configuration de l’ordinateur” > “Paramètres de Windows” > “Paramètres de sécurité” > “Stratégies locales” > “Options de Sécurité“.

Dans la liste de stratégies dans le panneau droit, double-cliquez sur “Contrôle de compte utilisateur : Comportement de l’élévation de privilèges pour les administrateurs“. Modifiez le paramètre de “défaut : demandez” à “élever sans permission“. Cliquez sur Ok pour fermer la boite de dialogue.

Dans Windows Vista Basic ou Familiale premium, gpedit.msc n’est pas disponible. A la place, il faut modifier le registre. Ouvrez regedit.exe et cherchez cette clef :

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\
CurrentVersion\Policies\System

Dans le panneau de droite, double-cliquez sur “ConsentPromptBehaviorAdmin” et changez sa valeur de 2 à 0. Cliquez sur Ok pour valider le changement.

Après avoir effectué ce changement, vous vous apercevrez que le contrôle de compte utilisateur est toujours activé, mais cliquer sur un raccourci qui nécessitait une élévation des privilèges vous amènera directement à l’option choisie, sans fenêtre de validation.

C’est une amélioration notable de l’UAC puisque la virtualisation du registre et des fichiers est toujours activée ainsi que le mode protégé d’Internet Explorer 7. Si vous pouvez néanmoins supporter l’apparition de quelques fenêtres de validation, il sera d’autant plus sécurisé d’utiliser un compte standard au quotidien et réserver le compte administrateur pour l’administration du système.

Dans l’exemple ci-dessous, j’ai créé un compte edbott, que j’utilise au quotidien.

Première étape : ouvrez le panneau de configuration, tapez “nouveau compte” dans la barre de recherche, et cliquez sur “créer un nouveau compte”. Dans ce cas, j’ai créé un compte appelé eb-admin auquel j’attribue le statut d’administrateur.

Après avoir créé ce compte, Je choisis mon compte utilisateur classique (edbott) et je clique sur “modifier votre type de compte“. Pour enlever des privilèges à ce compte, je clique sur “Utilisateur standard” puis sur “modifier le type de compte“.

Avec cette configuration, j’ai une liste des différents compte avec un seul (et seulement un) compte administrateur et plusieurs comptes standards.

pour accomplir des tâches d’administration sans être ennuyé par l’UAC, je peux appuyer sur les touches Windows + L et me logger sur le compte “eb-admin”. Puisque j’ai activé l’option d’élévation des privilèges sans validation, toutes les tâches qui demandaient auparavant une requête UAC, s’effectuent dès le premier clic.

Dans le prochain article nous verrons comment utiliser des raccourcis en mode administrateur.

Cette article fait suite à l’introduction au Contrôle de Compte Utilisateur de Windows Vista et à l’UAC sans écrans noirs traduits de l’anglais d’un article d’Ed Bott

Le succès d’astuces-windowsvista

Comme vous avez pu le remarquer, Astuces-windowsvista était inaccessible ces derniers jours. Cela tient au trop grand nombre de visites du mois de juin qui ont amené ma consommation au maximum. Mon hébergeur a donc décidé de couper l’accès en attendant le mois prochain. C’est chose faite, et vous pouvez à nouveau profiter du blog.

J’espère poster rapidement des astuces, d’autant plus que je pourrais vous parler “inside” Microsoft, puisque je viens de débuter mon stage dans cette honorable entreprise. Pas dans la division Windows, mais j’espère rencontrer au plus vite le responsable de la division Windows Vista.

Au contraire je travaille dans la division Partenaires, en charge d’organiser les rapports avec toutes les entreprises qui revendent des produits Microsoft.

A très bientôt sur astuces.windowsvista.com

L’UAC sans écrans noirs

Sur certains systèmes, l’aspect le plus ennuyeux du controleur utilisateur est le délai entre l’apparition de l’écran noir et l’affichage de la boite de dialogue. Cette fonction est appelée bureau sécurisé et permet d’éviter les attaques de type “shatter” entre deux processus Windows.

Cette protection a deux impacts sur l’ergonomie :

  • Si votre carte graphique n’est pas suffisamment véloce, le délai nécessaire à l’affichage de l’écran noir peut-être agaçant au quotidien
  • Avec le bureau sécurisé, la boite de dialogue s’affiche dans un environnement exclusif : vous ne pouvez plus rien faire d’autres que valider ou refuser l’action.

La solution consiste à désactiver l’affichage de l’écran noir. Pour cela deux possibilités.

Soit vous disposer de la version Business, Ultimate ou encore entreprise de Windows Vista. Dans ce cas ouvrez gpedit.msc (via l’outil de recherche du ménu démarrer) et recherchez dans l’arborescence les options de sécurité dans les dossiers :

Configuration de l’ordinateur, Paramètres Windows, Paramètres de sécurité, stratégies locales

Une fois dans les options de sécurité, recherchez dans le panneau droit l’entrée “Contrôle compte utilisateur : passer au bureau sécurisé lors de l’élévation de privilège“. Vous pouvez à présent désactiver cette fonctionnalité.

Si vous utilisez Windows Vista basique ou Familiale Premium l’utilitaire gpedit.msc n’est pas disponible. Vous devez modifier directement le registre. Pour cela recherchez regedit.exe dans la recherche Windows et recherchez cette clef :

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\
Policies\System

Double cliquez sur l’entrée PromptOnSecureDesktop et changez la valeur de 1 à 0 (zéro) pour désactiver les écrans noirs.

Avec ces paramètres, la boite de dialogue apparaitra dans votre environnement Windows classique et vous pourrez continuer à travailler normalement avec vos logiciels même si une fenêtre attend votre validation.

Cette article fait suite à l’introduction au Contrôle de Compte Utilisateur de Windows Vista, traduit de l’anglais d’un article d’Ed Bott

Savoir gérer l’UAC #1

Le contrôle de compte utilisateur de Windows Vista est connu pour être profondément anxiogène. Si vous le trouvé ennuyeux, vous serez peut-être tenté de le désactiver. Selon Microsoft, environ 15% de l’ensemble des utilisateurs de Windows Vista l’ont effectivement désactivé. Mais avant de prendre une décision aussi radicale, il est bon de connaitre et comprendre comment fonctionne l’UAC et comment il est possible de faciliter son susage, sans sacrifier la protection du système.

La plus grosse erreur que j’ai entendu à propos de l’UAC est que ce système n’est qu’une nouvelle fenêtre “voulez-vous continuer ?”, que les utilisateurs apprennent à ignorer à la vitesse de l’éclair. Le véritable rôle de l’UAC est de vous permettre de travailler en tant qu’utilisateur standard et non en tant qu’administrateur. Chose qui est a peu près impossible dans Windows Xp et les versions antérieures. Avec l’UAC activé (par défaut), tous les comptes utilisateurs de Windows Vista fonctionnent en tant qu’utilisateur standard. Lorsque vous essayez d’effectuer une opération qui recquiert un privilège administrateur, vous avez simplement à cliquer sur “continuer” lorsque Vista vous le demande. Si vous travaillez en tant qu’utilisateur standard, vous devz également fournir le nom d’utilisateur et le mot de passe d’un des membre du groupe administrateur.

L’UAC a quatres avantages majeurs :

  1. Sur un ordinateur partagé entre plusieurs utilisateurs, vous pouvez configurer des comptes standards pour les personnes qui n’ont pas l’expérience des ordinateurs et seraient amenés à installer des logiciels malsains. Cela évitera ainsi de causer des dommages au système ou de se retrouver avec un Windows Vista remplit de spyware et/ou Trojan.
  2. En tant qu’administrateur, vous avez une alerte a chaque fois qu’un petit bout de programme tente de s’installer et pourrait corrompre le système. Dans Windows Xp, l’installation d’un seul programme peut permettre la copie d’une douzaine d’autres en tâche de fond. Dans Vista, avec l’UAC activé, vous devez donner votre accord pour chaque installation. vous avez ainsi la possibilité d’empêcher la copie d’un logiciel malveillant.
  3. Certains logiciels programmés en dépit du bon sens tentent parfois d’écrire des informations dans les paramètres système. Par exemple dans le dossier Windows, Program Files, ou tentent d’ajouter une clef registre pour l’ensemble des utilisateurs. Dans Windows Xp, lancer ce genre d’applications en mode utilisateur standard amenait à un échec certain. Dans Windows Vista, ces opérations sont interceptées et inscrites dans un emplacement virtuel de votre profil utilisateur. Le logiciel croit travailler dans le dossier Windows, mais les modifications ne le sont que pour votre profil.
  4. Internet Explorer fonctionne en mode protégé lorsque l’UAC est activé. Cela permet de bloquer les attaques web avant qu’elles ne puissent agir.

Un manager de Microsoft,  David Cross, a fait quelques remarques qui ont été mal-interprétées. Il a été cité en disant que “si Microsoft a ajouté l’UAC à Windows Vista, c’était pour ennuyer les utilisateurs”. En réalité, l’UAC ne devrait pas être un problèmes pour les clients et les fenêtres de validations ne devraient pas être aussi répandues. Si vous pestez contre Vista chaque jour qui passe, pensez également à incendier  les créateurs des logicels malfoutus qui génèrent toutes ces fenêtres. En effet, si les logiciels étaient respectueux des règles de sécurité fondamentales, la cohabitation Vista/utilisateur serait d’autant facilitée.

Avant de penser à la solution la plus radicale qui consiste à désactiver l’UAC, je vous propose d’essayer les trois différentes techniques proposez dans les articles à venir :

  • Désactiver les écrans noirs du contrôle utilisateur,
  • Créer un compte utilisateur amputé de toutes les invites UAC,
  • Utiliser des raccourcis en mode administrateur.

Toutes ces astuces seront disponibles dans les jours à venir sur Astuces-windowsvista.com. Si vous n’êtes pas anglophobe, vous pouvez d’hors et déja trouver votre bonheur sur le blog d’Ed Bott d’où est tiré cette série d’articles.

Encore merci pour votre fidélité.

Aero Glass a trop bu

Windows vista dispose d’une interface “3D” nommée Aero Glass. Si parfois cette interface se désactive au profit de l’ergonomie classique de Windows Vista, vous pouvez le réactiver en deux coups de cuillères à pot (quelle étrange expression).

Pourquoi diantre cette interface se désactive ?

Plusieurs raisons :

  • Vous utilisez une application non compatibles avec Aero (de plus en plus rare). Vous pouvez désactiver Aero pour ce logiciel
  • Vous avez ouvert trop de logiciels, et à présent votre ordinateur est à bout de souffle
  • Vous avez modifiez les options de performance et le système s’adapte pour un fonctionnement optimal de l’ordinateur
  • Vous avez désactivé le service “Gestionnaire de sessions du Gestionnaire de fenêtrage” qui gère Aero Glass
  • Votre carte graphique ne gère pas la résolution adoptée actuellement.

Quand Windows Vista détecte que votre ordinateur n’est pas suffisament véloce pour Aero Glass, il le désactive automatiquement. Normalement, lorsque vous fermez les logiciels un peu trop gourmands, Windows bascule à nouveau sur l’interface 3D ; mais parfois il “oublie” cette étape et se contente d’afficher le thème Windows Vista Basic.

Comment diable activez de nouveau Aero Glass

  • Ni une, ni deux, rendez-vous dans les propriétés “Couleur et apparence des fenêtres” en cliquant droit sur le bureau et en choisissant l’option “personnaliser“.
  • Dans la nouvelle fenêtre cliquez sur “Ouvrir les propriétés d’apparence classique pour des options de couleurs supplémentaires“. Oui, je vous l’accorde, c’est la plus belle périphrase de tout l’univers Windows ces dix dernières années.
  • Enfin vérifiez que Windows Aero est bien sélectionné dans la liste et validez par ok.

Cela devrait réactiver Windows Aero de manière définitive.

A bien non mon bon monsieur : je me traine toujours Vista Basic

Si votre Windows Vista se la joue récalcitrant, vous pouvez toujours tapez “sysdm.cpl” dans l’outil recherche du menu démarrer, et validez par entrée.

Choisissez l’onglet “Paramètre Système avancés” et cliquez sur le bouton “paramètres” de l’encart “performance“… Comment ça c’est compliqué !

Dans la liste qui s’affiche vérifiez que “activer la composition du bureau” est cochée ainsi que “activer l’affichage transparent“. Vous pouvez également sélectionnez l’option “ajuster afin d’obtenir la meilleur apparence“. Ainsi vous serez sûr d’avoir toutes les options graphiques au maximum… même si votre pc est sur les rotules.

validez le tout et activez à nouveau Aero Glass comme présenté en première étape. Cette fois vous devez être bon, mon très cher monsieur, ma très chère madame.

Nom de ****, rien y fait mon Vista est toujours laid !

Diable vous êtes vraiment malchanceux aujourd’hui, vous ferez peut-être mieux de pensez à vous recoucher. Ou vous pouvez également tentez cette ultime manipulation avant de jeter votre ordinateur par la fenêtre :

  • Tapez “services” dans la recherche du menu démarrer et validez par entrée
  • recherchez le service “Gestionnaire de sessions du Gestionnaire de fenêtrage” et vérifiez qu’il est bien activé et que le démarrage est en automatique.

J’espère vous avoir été utile très chers lecteurs, et vous souhaite un bon début de printemps. En tout cas ici à Sundsvall, le climat est au beau fixe comme dit Laurent Cabrol (je n’avais jamais visité son site, mais un frisson de frayeur m’a traversé à la vue de ce…truc :) ).

Article librement traduit du site How to Geek

Améliorer l’ergonomie de Windows Vista

Aujourd’hui un créateur de petits logiciels sympathiques pour Vista. Sur ce site, vous trouverez un utilitaire pour modifier la taille des miniatures de la barre des tâches, un autre pour afficher un site Web comme fond d’écran, et bien d’autres petites choses encore pour customiser Vista à votre guise.

Le lien pleins de petites petites, en provenance de Vista Mag.

Capture d’écran et media player

Cette fois c’est le dernier billet à propos des captures d’écrans ! Si un jour ou l’autre vous avez à faire un screenshot d’un film dans le Windows Media Player (sous Windows Xp) et que vous n’obtenez en retour qu’un bel écran noir, vous pouvez batailler 15 minutes à trouver la solution où aller directement ici :

1- Ouvrir windows media player
2- Clic droit sur la barre de navigation en haut pour afficher le “menu classique”
3- Clic sur “Outils”
4- Clic sur “Options”
5- Clic sur “Performances”
6- Clic sur “Options avancées”
7- Décocher “Utiliser les superpositions

 

Je me souviens avoir galérer un petit moment à l’époque avant de trouver une solution potable. Ou sinon vous pouvez simplement avoir Windows Vista et utiliser la touche “Impr Ecran” :)

4 Go de mémoire et Windows Vista

La mémoire est un élément de moins en moins onéreux. Il devient donc courant de voir des systèmes équipés de 4 Giga de mémoires. Le fait est que Vista n’est pas capable d’en gérer autant.

3 Go, 3 Go, êtes vous sur de vos propos mon jeune ami ?

Malheureusement oui puisque, si Windows Vista est théoriquement capable de gérer 4 Go de mémoires (en tout cas dans sa version 32 bit), les faits sont un peu différents. A cela deux explications. Vous disposez d’une carte graphique embarquée sans mémoire dédiée. Dans ce cas, il est normal de voir une partie de la mémoire allouée au bon fonctionnement de ce périphérique. La deuxième explication provient d’une erreur d’architecture de Windows Vista. En effet, même si votre système ne comprend aucun péripérique de ce type, Vista va allouer une partie de la mémoire “au cas où”. Si votre ordinateur venait à se faire attaquer par une carte graphique rebelle j’imagine.

Avouez tout de même qu’il y a de quoi être frustré. D’autant plus que la solution proposée par Microsoft est de mettre à jour Windows Vista de la version 32 bit vers la version 64 bit. Mise à jour qui n’est bien évidemment pas gratuite. C’est assez frustrant puisque théoriquement un système 32 bit peut effectivement gérer 4 Go de mémoires.

Mais que vois-je, depuis le SP1 mes 4 Go sont de retours !

Si vous disposez de 4 gigas de mémoire, vous avez peut-être remarquez que les propriétés systèmes affichent à présent le bon chiffre (4 Go à la place des 3,12). Heureux que vous êtes, vous pensez que le correctif a été fait en profondeur et qu’à présent le système est capable de gérer la totalité de la mémoire. Il n’en est rien, seul l’affichage a été modifié. On appelle cela un tour de passe-passe.

Si vous faites un tour dans l’outil “information système” (en tapant msinfo32 dans la rechercher du ménu démarrer) vous pourrez voir que les chiffres “mémoire physique installée” et “mémoire physique totale” sont distincts.

Comment faire alors mon bon monsieur ?

Ne pleurez pas trop ce soir si vous êtes dans cette situation. Si vous projettez d’acquérir un nouveau système équipée d’une quantité de mémoire, pensez bien à demander une version 64 bit de Windows Vista.

Article librement traduit et modifié de 4sysops.com

Comment faire bonne impression ?

Une nouvelle astuce sur l’impression écran qui j’espère vous sera utile cette fois :)

Déjà qu’est ce que l’imprime écran ?
Il peut arriver que vous désiriez créer une image avec une information présente à l’écran.

Exemples :

  • Vous pouvez avoir envie de copier un menu qui s’affiche à l’écran.
  • Vous désirez prendre une photo sur un site Web alors que les options de téléchargement sont désactivées.
  • Vous désirez sauvegarder le sourire de votre copine qui utilise sa webcam sur MSN alors qu’elle est à l’autre bout du monde.
  • Ou simplement si vous voulez tester l’astuce !

Et bien c’est directement sur votre clavier que se trouve la réponse au problème !
Il y a sur tous les claviers, une touche qui se nomme : Impécr, ou ImprimeEcr…Il y a égelement d’autres appelations plus ou moins similaires.
Généralement la touche est située en haut à droite de votre clavier. Le plus souvent elle est en partie supérieure de la touche et doit donc être utilisée en même temps que la touche MAJ.

A tout moment vous pouvez utiliser la combinaison et immédiatement une copie de l’image à l’écran se chargera dans votre presse-papier.

Oulala qu’est ce que cette bête la ?
Le presse-papier est la zone de la mémoire qui vous sert de mémoire temporaire. Attention sa structure est celle d’une PILE à un seul emplacement (note de jb : est-ce vraiment une pile alors ;) ): Cela signifie que vous n’y chargez qu’une information à la fois. COPIER (Ctrl+C) permet de stocker l’information en laissant l’originale, COLLER (Ctrl+V) permet de copier le contenu de la pile à l’emplacement choisit, la pile reste intacte. L’action COUPER (Ctrl+X) permet charger la pile en détruisant l’information originale.
En aucun cas vous ne pouvez manuellement vider votre presse-papier. Vous pouvez changez la pile à volonté et donc écraser la dernière information. Au démarrage, normalement, la pile est vide.

Et donc quoi de nouveau avec Vista ?
Et bien cette fois Windows Vista est incomplet !
L’outil capture fait sont apparition alors que les Mac le propose depuis longtemps ; mais malgré tout il répond pas à une problématique simple.
De nouvelles options bien pratiques sont pourtant présentes :

  • la capture en formes libres,
  • en mode plein écran
  • en mode fenêtres

capture

Il manque toutefois une chose importante. Comment faire des captures des menus déroulant qui disparaissent lors du clic nécessaire pour faire la copie d’écran?
L’outil capture de Windows Vista ne le propose pas. Il faut donc utiliser cette bonne vieille touche “Imp écran” pour faire le travail. Voila donc une astuce sans en être une. La solution disponible est donc de continuer à utiliser la touche de votre clavier (note de jb : à noter que pour faire une capture de l’outil capture il faut aussi passer par la touche du clavier :) )

Allez monsieur Microsoft, encore effort et l’outil capture sera chouette !

Si vous avez besoin d’effectuer des captures d’écrans un peu avancées (par exemple prendre la totalité d’une page web ou d’un pdf) vous pouvez utilisez le logiciel Capture it (payant) ou bien utiliser le service web Websnapshot (gratuit) mais utile seulement pour prendre une “photo” d’une page web.

Mitmal.

L’outil Capture en une seconde

Aujourd’hui une astuce express découverte par hazard ! Comment lancer l’outil capture d’écran bien pratique sans fouiner mille ans dans le menu démarrer. Très simple mes amis il suffit d’utiliser le raccourci magique :

  • Touche Windows + 6

Et hop vous êtes prêt à détourer votre écran !

PS : vous pouvez aussi chercher “capture” dans la recherche du menu démarrer, mais d’une c’est moins la classer et deuxièmement cela nécessite d’utiliser plus de deux doigts en même temps. Par ce début de printemps il serait dommage d’user de l’énergie de manière inutile :)

[Rectificatif] : en fait j’étais mal révéillé lors de l’écriture de cette astuce. La combinaison de touches windows + 1 ou 2 ou etc. permet de lancer respectivement les logiciels qui sont dans votre barre de lancement rapide. Par exemple l’outil capture est en sixième position, donc j’utilise le raccourci Windows + 6… Toutes mes excuses pour le malentendu. Néanmoins ce raccourci reste très utile pour lancer un logiciel que vous lancez fréquemment.