Discussion :

[awolé]

Bonjour,

J'utilse Win 7 Pro comme OS sur le PC familial.
J'ai installé l'appli permettant d'accéder à Internet à partir d'une clé USB MTN à partir d'un compte utilisateur.
Par contre à chaque lancement de cette appli quelque soit le compte utilisateur, le mot de passe Admin est requis.
Etant le seul Admin pour ce PC, cela est contraignant pour les autres utilisateurs de la maison.
Que faire?
Merci d'avance

[dmganges]

Bonjour,

Tu vas dans le répertoire où ce trouve l'exécutable
Clic droit dessus -> Propriété-> Compatibilité et tu coches :
Exécuter ce programme en tant qu'administrateur
Éventuellement tu fais un raccourci sur le bureau

Suivant le niveau de sécurité que tu as choisi dans :
"Contrôle compte utilisateurs (UAC settings)
Il y aura ou non une fenêtre qui apparaîtra lors du lancement de l'exécutable, l'utilisateur n'aura plus qu'a cliquer sur OUI

Si tu souhaites supprimer cette confirmation il te faut diminuer le niveau de sécurité dans l'UAC
Pour le faire, le plus facile pour accéder à la rubrique :
Clic sur "Menu Démarrer"
Tout en bas dans la zone de recherche tu tapes :
Contrôle compte utilisateur
Tout en haut tu cliques sur
Modifier les paramètres de contrôle de compte utilisateur
et tu baisses le curseur à ta convenance
Suivant le niveau choisi il faut redémarrer le PC pour la prise en compte

Vu que tu sembles être, comme moi, un parano de la sécurité, je te déconseille de baisser ce contrôle au maximum...

[awolé]

Bonjour,

Merci pour ton feedback.
Par contre pour des raisons de sécurité, je préfère opter pour la 1ère solution.
Dois-je effectuer cette manip à partir du compte Admin?

[dmganges]

Oui à partir d'un compte administrateur.

Il est peut-être possible de le faire à partir d'un autre compte, je ne me souviens plus, mais dans ce cas W7 doit demander un mot de passe administrateur? ? ?

[awolé]

J'ai suivi la procédure en cochant la case appropriée comme tu l'as indiqué.
Ensuite j'ai choisi le niveau de sécurité dans le fichier en PJ.
Mais le mot de passe Admin est toujours requis quand le lance l'appli à partir d'un compte utilisateur.

[dmganges]

Il te faut baisser ce curseur.

Une chose est certaine, s'il est complètement en bas, il n'y a aucun mot de passe de demandé, je viens de faire l'essai.

Donc baisse-le d'un cran et à chaque fois essayes

Je n'ai pas le temps de le faire, je m'absente 3 ou 4 heures.
@+

[awolé]

OK. Je fais l'essai et te tiens au courant.
Merci pour ton support.

[ram-0000]

C'est le programme qui demande des privilèges administrateur et cela, tu ne pourras pas l'enlever, c'est inscrit dans le binaire. C'est le développeur qui a fait ce choix (bon ou mauvais, peu importe).

Ensuite l'utilisateur avec lequel tu tentes de lancer ce programme est-il membre du groupe des administrateurs. S'il est membre de ce groupe, tu peux jouer avec l'UAC (comme indiqué ci-dessus) pour supprimer le message.

S'il n'est pas membre du groupe des administrateurs (ce dont j'ai l'impression), tu auras beau jouer avec l'UAC, tu n'enlèveras pas le fait que Windows demandera toujours un login et un mot de passe administrateur pour exécuter le programme.

[dmganges]

Bonjour ram-0000,

C'est le programme qui demande des privilèges administrateur et cela, tu ne pourras pas l'enlever, c'est inscrit dans le binaire. C'est le développeur qui a fait ce choix (bon ou mauvais, peu importe).

Je ne pensais pas qu'on puisse être restrictif à ce point, et je n'imagine pas dans quelle situation on peut être amené à ce choix. As-tu un exemple ?

N'y a t-il pas un moyen à partir du registre ?
http://technet.microsoft.com/fr-fr/l...=ws.10%29.aspx
http://technet.microsoft.com/fr-fr/l...=ws.10%29.aspx
en désactivant le contrôle de compte utilisateur, bien sûr au niveau sécurité c'est de la folie...
Si le binaire le rétablit... ce n'est plus de la parano mais de la bêtise...

[ram-0000]

Il y a 2 choses différentes, les privilèges et la prise de privilège.

Un utilisateur à certains privilèges. Ces privilèges peuvent être dans 2 états : actifs ou désactivés. S'ils sont actifs, le programme peut les utiliser directement. S'ils sont désactivés, le système va informer l'utilisateur avec l'UAC (et suivant la config de l'UAC) de cette prise de privilèges.

Maintenant, le fait de donner ou pas des privilèges à un utilisateur est purement une action de l'administrateur de la machine.

Regarde ici : Présentation des privilèges d'exécution dans l'environnement Microsoft Windows pour comprendre un peu mieux.

Donc dans ton cas, le programme veut s'exécuter avec des privilèges d'administrateur (c'est un choix du développeur, tu ne peux pas le changer). Comme cet utilisateur qui veut exécuter le programme n'a pas les privilèges d'administrateur, le système affiche une fenêtre login/password afin de changer d'identité.

Maintenant, pourquoi ce programme veut des privilèges d'administrateur et pourquoi c'est inscrit en dur dans le binaire, je n'en sait rien. Il faut demander au développeur. Peut être (et même probablement) parce qu'il y a des opérations faites au niveau du système (accéder à Internet à partir d'une clé USB MTN à partir d'un compte utilisateur) qui demandent d'être administrateur.

[dmganges]

MERCI ram-0000 pour ce complément d'information.
Je vais m'intéresser au lien que tu as donné, l'article est volumineux et devrait m'apprendre beaucoup.

[ram-0000]

Je ne pensais pas qu'on puisse être restrictif à ce point, et je n'imagine pas dans quelle situation on peut être amené à ce choix. As-tu un exemple ?

Typiquement, un setup. Il faut être admin (membre du groupe des administrateurs) pour lancer 99,9% des setup (il y a certains setup qui font exception).

Si tu n'est pas admin, le système demande un login/mot de passe d'administrateur.

Le fait qu'il faut être administrateur est inscrit dans le binaire (c'est la inscrit dans la partie manifest du binaire dans le champs requestedExecutionLevel )

Un autre exemple ici : https://support.ca.com/cadocs/0/CA%2...uire_admin.htm. Il faut être admin pour lancer ces programmes, c'est un choix du développeur.

[dmganges]

MERCI ram-0000 !

Oui je suis d'accord et je comprends tout à fait pour tout ce qui concerne les setup et autres programmes qui touchent à la configuration de la machine comme c'est le cas de la plupart des binaires cités dans le lien que tu m'envoies... Que Microsoft bétonne également de cette façon ses mises à jour, rien de plus normal...

Notre amis awolé annonçait une appli permettant d'accéder à Internet à partir d'une clé USB MTN en exagérant un peu s'il faut être administrateur pour lancer un navigateur il reste peu de marge de manœuvre pour administrer la machine

[Edit 13:15]
J'ai sur le PC l'environnement UNIX Cygwin que je lance en tant qu'administrateur par facilité et habitude...
Là pour faire un essai j'ai mis les droits UAC au minimum.
Et bien lorsque je le lance je n'ai aucune vérification de faite, aucun avertissement... et avec UNIX on peut rapidement faire des dégats !
Là pour le coup je considère que c'est un peu léger au niveau sécurité.
Je retourne vite repasser l'UAC au maxi !

[ram-0000]

Notre amis awolé annonçait une appli permettant d'accéder à Internet à partir d'une clé USB MTN

Je soupçonne qu'il s'agisse d'une clé 3G ou WIFI (MTN est un opérateur téléphonique en Côte d'Ivoire, pays affiché par awolé) avec un logiciel de configuration de l'accès réseau pour utiliser cet accès (là, les droits admi sont légitimes).

Effectivement, un logiciel de navigation qui demande les droits admin, ce serait effectivement un peu exagéré.

[dmganges]

OK, déjà je ne savais pas que MTN était un opérateur téléphonique...
Mais bon, que les droits administrateurs soient indispensables pour la configuration, OUI bien sûr !!!
Mais pas pour le lancement par tous les utilisateurs...
S'il fallait être administrateur pour lancer un ftp ou une requête sur un SGBD...

Je te prie de m'excuser, je ne veux pas lancer de polémique, il doit y avoir quelque chose qui m'échappe...

[awolé]

Salut les gars,

Désolé de n’avoir pu réagir jusqu’à ce jour car j’avais un p’tit souci avec mon PC.
Merci pour vos feedbacks.
En fait il s’agit d’accéder à Internet à partir d'une clé USB Wifi MTN (opérateur mobile en Côte d’Ivoire). Pour des raisons de sécurité sur le PC utilisé par tous à la maison, j’ai créé un compte Admin dont moi seul détient les accès.
Le souci est que lorsque quelqu’un d’autre veut se connecter à Internet à partir de son compte utilisateur le mot de passe Admin est requis pour lancé l’application MTN.

@+