Forum ThiWeb.com

Sous Windows 8, on a pas encore trouvé le moyen de convertir en Compte Microsoft LA session Administrateur.
Mais, pour ceux que les Comptes Microsoft n'intéressent pas, il peut tout de même être intéressant de pouvoir lancer les applications de bases comme Internet Explorer UI ou les mises à jour du Windows Store, etc etc...

Sauf que lorsqu'on est sur LA session Administrateur, un message d'erreur apparait nous indiquant que le lancement d'une application est impossible.
La raison est simple. Une application Windows 8 doit-être lancé sur une session soumise à l'UAC.
Or l'Administrateur n'est soumis à rien puisqu'il a absolument toutes les autorisations possibles.

Donc, pour corriger le tir, il suffit de soumettre "de force" la session Administrateur.
Deux méthodes possible :

1 Méthode "accro BDR" :
Dans la clef bien connue
HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\System\
Définir l'entrée "FilterAdministratorToken" à 1 (au lieu de 0)

2 Méthode "Bourgeoise" :
Ouvrir la MMC (Microsoft Management Console) "SECPOL.MSC"
- Paramètres de sécurité
- Stratégies locales
- Options de sécurité
- Contrôle de compte d’utilisateur
- Activer la stratégie :
"utiliser le mode Approbation administrateur pour le compte Administrateur intégré"

Il faut fermer puis rouvrir la session pour que ce soit pris en compte.
Et à partir de ce moment-là, le compte "Administrateur" pourra ouvrir toutes les applications qu'il veut.
Mais toute action nécessitant une élévation de privilèges se soldera par une demande de confirmation, comme pour un compte admin standard.

ThiWeb

Merci ThiWeb!

Toujours au Top!

Bonjour,
Merci pour cette astuce : le blocage de l'accès aux applications était "fatiguant".
Salutations.
Termau

merci pour cette astuce

Bien pratique - merci :lol:

++

Merci beaucoup

Très bonne astuce.

Cependant, la 2ème méthode ne fonctionne qu'avec une édition Intégrale/Pro.

Bon à savoir merci.

Astuces complémentaires.

Sur Microsoft Community, Jean-Claude BELLAMY précise accessoirement :

• - qu'il est prudent d'avoir un deuxième compte "administrateur" pour parer à une éventuelle corruption de ce compte.
  - la raison qui a conduit Microsoft à ne pas donner donner accès complet au compte admin (mentalité US)

Oui oui, enfin je ne vais pas avoir un second compte Administrateur pour les beaux yeux de M$.
Moi ce qui m'intéresse toujours, c'est de passer le VRAI compte Adminitrateur en compte Microsoft.
C'est à dire, être sur LA session Administrateur et basculer en compte Microsoft toto@outlook.com

Ce qui fait qu'une fois l'opération effectuée, le chemin de fichiers serait C:\Users\Administrateur
Mais le compte serai Toto Dupond => toto@outlook.com

Là ce serait proprissime !
Typiquement sur un Windows Vista / 7, c'est comme ça que j'installe.
Je supprime l'utilisateur soumis à l'UAC, je passe en session Administrateur.
Et je renomme la session Administrateur en Toto ! Comme ça, l'utilisateur a SA session et les PLEINS POUVOIRS !

Si seulement il pouvait en être de même sous Windows 8 avec un compte Microsoft...

ThiWeb