Windows 11 Multi-Utilisateurs [RÉSOLU]
- Ce sujet contient 11 réponses, 3 participants et a été mis à jour pour la dernière fois par
, le il y a 1 année et 11 mois.
-
Sujet
-
Bonjour,
J’ai configuré un Pc avec 4 comptes :
· 1 compte Administrateur avec Mdp - UAC Niv 2
· 2 comptes standard avec Mdp – UAC du type Toujours m’avertir …
· 1 compte local sans Mdp – UAC du type Toujours m’avertir …
Dans ce contexte je cherche la bonne méthode pour :
Télécharger (à partir de Windows store ou à partir du site de l’Editeur ou encore un autre site) et installer un programme accessible soit pour tous les comptes soit uniquement pour l’un d’entre eux. Comme je ne souhaite pas partager le mot de passe Administrateur, je suis le seul en mesure de réaliser le téléchargement pour un ou pour tous mais comme je ne souhaite pas connaitre les mots de passe des comptes standard, il m’est impossible de me connecter à ces comptes.
Au bilan, en tant qu’administrateur comment faire ?
Merci de vos conseils et recommandations
Guy
-
Coucou. Azamos est très pris en ce moment, mais ça devrait aller mieux dans quelques jours...
Quant à moi, je ne m'y connais pas assez dans ce genre de configuration
Lorsque vous postez une demande d'aide sur le forum, il est INDISPENSABLE de nous fournir le rapport GFXplorer et le modèle EXACT de votre ordinateur (étiquette au dos du portable ou sous la batterie dans le compartiment batterie généralement), merci.
Bonjour Guy,
Sans connaître les mots de passe (et je suppose dans la volonté de vouloir garder intact le jardin secret des autres utilisateurs), c'est très difficile, voir impossible d'effectuer cela simplement.
Pour précisions sur chaque points :
- L'installation d'un logiciel sur la session administrateur verra que son utilisation sera possible pour TOUS les comptes (un navigateur ou VLC par exemple). Quelques logiciels proposent que celui-ci ne soit installé que pour le compte courant, mais ils sont assez rare et on ne découvre cette possibilité qu'au moment de l'installation.
- pour installer un logiciel uniquement pour un autre utilisateur, et si justement ce logiciel permet une installation ciblée, tout en gardant la confidentialité du mdp de cet utilisateur, tu n'auras d'autre choix que le dit utilisateur ouvre son compte et que tu œuvres devant lui (en lui demandant de tourner la tête au moment où tu tapes ton mot de passe admin...
)Ceci dit, vu que tu es administrateur, et que de toute façon tu peux avoir librement accès à TOUTES les données sur les autres sessions (via l'explorateur du disque C:), il est bien plus simple d'avoir les mdp des autres en ta possession.
L'avantage de pouvoir accéder directement sur les autres comptes est indéniable, surtout point de vu sécurité : en effet, si en tant qu'administrateur tu peux de toute manière tout voir dans les dossiers, une session réel lancée en "live" permettra de découvrir toutes les "merdouilles" que un autre utilisateur aura installé lui-même, ou une vérole.
"Mais non, vu qu'il n'est pas admin il ne pourra pas installer de "merdouille" !" me diras-tu. Ben si, si le PC contient un logiciel bien pourrit qui s'octroie des droits administrateur sans y être autorisé, une vérole ou ce même logiciel pourra installer tout ce qu'il veut, sans te demander ton avis.
Quel logiciel te demandes-tu ? Google Chrome, tout simplement, le soi-disant navigateur hyper sécurisé que tous utilisent sans se rendre compte que c'est en lui-même un spyware doublé d'un Troyen/backdoor.
Un doute sur ce que je viens d'écrire ? C'est tout simple à tester : depuis une session "simple utilisateur", télécharges le dossier d'install de Chrome et exécutes-le : tu verras, aucune autorisation n'est réclamée : une belle faille dont profite allégrement les pirates.
Voilà, je pense n'avoir rien oublié.
Bonjour Azamos,
Merci beaucoup pour ta réponse. Oui en effet, mon idée sans doute naïve était bien de ne pas empiéter le jardin secret des autres utilisateurs et tu me démontres que chercher à faire cela est une illusion. Cela dit j'observe, comme tu le dis, que certaines installations se font sur le user qui télécharge l'application alors que d'autres se font pour tous les utilisateurs.
Je n'en veux pour preuve que le snapshot de Ucheck ci-dessous qui illustre bien tous les cas de figure dans la colonne type alors qu'au moment de l'installation aucune question sur ce sujet n'est posée. Y aurait-il une solution en déplaçant l'exécutable de c:\Program Files\ à Users\.... Program ? pour faire passer un programme de tous vers un seul ? Et inversement pour faire passer d'un seul à tous ? Cela me parait du bricolage douteux mais pourquoi pas ?
Bonjour Guy,
Malheureusement cette technique de déplacement ne fonctionnera pas.
Cela couperait des liens important, car dans les faits quand un logiciel s'installe il déploie une multitude de relations avec des fonctions et fichiers externe à lui-même (dll, inscriptions dans le registre, lien avec un logiciel tiers, etc..). Ce serait comme couper une jambe à la scie et la recoller à la colle forte celle-ci sur une autre personne : les terminaisons nerveuses seront déconnectées et ainsi de suite.
Seul un logiciel portable serait la solution, mais ce type de programme n'existe pas partout, voir impossible à l'éditeur de le créer (un pack Office ou logiciel de retouche photo par exemple).
Après une solution pour qu'un utilisateur ne voit pas le logiciel, c'est de lancer sa session, puis supprimer le raccourcis de lancement de son Bureau + du menu "Démarrer", voir aussi selon le cas empêcher le lancement automatique au démarrage pour certains.
Tout cela nous ramène donc à que tu ais accès à la session des utilisateurs, et donc connaître les mots de passe.
Salut Fernand,
En premier navigateur, c'est Firefox : une politique éthique de protection de la vie privée, engendré surtout par le fait que ce n'est pas une société commerciale.
De plus il n'est pas basé sur Chromium, qui appartient à Google ; ce dernier arrête le support de Windows 7 et 8.1 en février 2023, soit dans seulement 2 mois ! Rappelons que Win 8.1 (et Win 7 avec son extension de support ESU) verrons leur fin de support par Microsoft en janvier 2023.
Donc en analyse, Google (et donc Chromium/Chrome) arrête à peine un mois plus tard le support des 2 OS précités : les rats quittent le bateau.
Ils existent d'autres navigateurs, mais si je ne me trompe pas ils ont tous comme moteur interne Chromium.... donc... CQFD
Re,
C'est toujours avec plaisir.
Pour la clôture d'un sujet, c'est exactement comme tu as fait : juste à le dire sur un dernier post et un mdo/admin passera mettre "[RÉSOLU]" dans le titre.
Le sujet en lui-même n'est pas fermé ; ceci faisant que si tu as une question sur ce thème qui te vient à l'esprit après, ou bien qu'au final tu te rends compte que le souci traité revient, tu peux poster à la suite.
Naturellement si c'est pour un tout autre sujet il faut ouvrir un autre topic.
A bientôt.
- Vous devez être connecté pour répondre à ce sujet.