Windows 11 Multi-Utilisateurs [RÉSOLU]

[Guy]

Bonjour,

J’ai configuré un Pc avec 4 comptes :

·         1 compte Administrateur avec Mdp  - UAC Niv 2

·         2 comptes standard avec Mdp – UAC du type Toujours m’avertir …

·         1 compte local sans Mdp – UAC du type Toujours m’avertir …

Dans ce contexte je cherche la bonne méthode pour :

Télécharger (à partir de Windows store ou à partir du site de l’Editeur ou encore un autre site) et installer un programme accessible soit pour tous les comptes soit uniquement pour l’un d’entre eux. Comme je ne souhaite pas partager le mot de passe Administrateur, je suis le seul en mesure de réaliser le téléchargement pour un ou pour tous mais comme je ne souhaite pas connaitre les mots de passe des comptes standard, il m’est impossible de me connecter à ces comptes.

Au bilan, en tant qu’administrateur comment faire ?

Merci de vos conseils et recommandations

Guy

Sujet

[Fernand]

Coucou. Azamos est très pris en ce moment, mais ça devrait aller mieux dans quelques jours...

Quant à moi, je ne m'y connais pas assez dans ce genre de configuration

Lorsque vous postez une demande d'aide sur le forum, il est INDISPENSABLE de nous fournir le rapport GFXplorer et le modèle EXACT de votre ordinateur (étiquette au dos du portable ou sous la batterie dans le compartiment batterie généralement), merci.

[Guy]

Bonjour Fernand. Comme je viens d'arriver sur ce forum, je n'ai pas encore les codes et je ne connais personne, y as-tu un rôle particulier ?

Quant à Azamos, qui est-il lui également et y a t-il un rôle particulier ?

[Fernand]

Bonjour Guy.

Moi je suis un simple membre du forum et de SOSPC. Je passe disons une fois par jour sur le forum pour répondre aux questions ou aux demandes d'aide, dans la mesure de mes possibilités bien sûr, car je ne suis qu'un utilisateur lambda comme les autres, je n'ai aucune connaissance particulière en informatique, tout juste l'expérience venue au jour le jour pendant 20 ans.

Quant à Azamos, il est modérateur du forum, et Christophe en est l'administrateur ainsi que celui du site SOSPC.name.

Azamos, de par son métier, il est réparateur et installateur de PC, est notre grand Jedi, et c'est souvent lui qui trouve la solution à la plupart des problèmes que les membres rencontrent, et répond avec efficacité à la majorité des questions, concernant le choix d'un configuration par exemple, ou bien d'autres choses.

Voilà, voilà.

Comme je disais, Azamos nous a prévenu qu'il était très pris par son travail en ce moment, et que, s'il passe tous les jours lire les sujets et les commentaires, il n'a pas toujours le temps de répondre. Donc il faudra patienter quelques temps...

Lorsque vous postez une demande d'aide sur le forum, il est INDISPENSABLE de nous fournir le rapport GFXplorer et le modèle EXACT de votre ordinateur (étiquette au dos du portable ou sous la batterie dans le compartiment batterie généralement), merci.

[Guy]

Merci Fernand de ces explications et bonne journée à toi

[AZAMOS]

Bonjour Guy,

Sans connaître les mots de passe (et je suppose dans la volonté de vouloir garder intact le jardin secret des autres utilisateurs), c'est très difficile, voir impossible d'effectuer cela simplement.

Pour précisions sur chaque points :

- L'installation d'un logiciel sur la session administrateur verra que son utilisation sera possible pour TOUS les comptes (un navigateur ou VLC par exemple). Quelques logiciels proposent que celui-ci ne soit installé que pour le compte courant, mais ils sont assez rare et on ne découvre cette possibilité qu'au moment de l'installation.

- pour installer un logiciel uniquement pour un autre utilisateur, et si justement ce logiciel permet une installation ciblée, tout en gardant la confidentialité du mdp de cet utilisateur, tu n'auras d'autre choix que le dit utilisateur ouvre son compte et que tu œuvres devant lui (en lui demandant de tourner la tête au moment où tu tapes ton mot de passe admin... )

Ceci dit, vu que tu es administrateur, et que de toute façon tu peux avoir librement accès à TOUTES les données sur les autres sessions (via l'explorateur du disque C:), il est bien plus simple d'avoir les mdp des autres en ta possession.

L'avantage de pouvoir accéder directement sur les autres comptes est indéniable, surtout point de vu sécurité : en effet, si en tant qu'administrateur tu peux de toute manière tout voir dans les dossiers, une session réel lancée en "live" permettra de découvrir toutes les "merdouilles" que un autre utilisateur aura installé lui-même, ou une vérole.

"Mais non, vu qu'il n'est pas admin il ne pourra pas installer de "merdouille" !" me diras-tu. Ben si, si le PC contient un logiciel bien pourrit qui s'octroie des droits administrateur sans y être autorisé, une vérole ou ce même logiciel pourra installer tout ce qu'il veut, sans te demander ton avis.

Quel logiciel te demandes-tu ? Google Chrome, tout simplement, le soi-disant navigateur hyper sécurisé que tous utilisent sans se rendre compte que c'est en lui-même un spyware doublé d'un Troyen/backdoor.

Un doute sur ce que je viens d'écrire ? C'est tout simple à tester : depuis une session "simple utilisateur", télécharges le dossier d'install de Chrome et exécutes-le : tu verras, aucune autorisation n'est réclamée : une belle faille dont profite allégrement les pirates.

Voilà, je pense n'avoir rien oublié.

[Guy]

Bonjour Azamos,

Merci beaucoup pour ta réponse. Oui en effet, mon idée sans doute naïve était bien de ne pas empiéter le jardin secret des autres utilisateurs et tu me démontres que chercher à faire cela est une illusion. Cela dit j'observe, comme tu le dis, que certaines installations se font sur le user qui télécharge l'application alors que d'autres se font pour tous les utilisateurs.

Je n'en veux pour preuve que le snapshot de Ucheck ci-dessous qui illustre bien tous les cas de figure dans la colonne type alors qu'au moment de l'installation aucune question sur ce sujet n'est posée. Y aurait-il une solution en déplaçant l'exécutable de c:\Program Files\ à Users\.... Program  ? pour faire passer un programme de tous vers un seul ? Et inversement pour faire passer d'un seul à tous ? Cela me parait du bricolage douteux mais pourquoi pas ?

 

[AZAMOS]

Bonjour Guy,

Malheureusement cette technique de déplacement ne fonctionnera pas.

Cela couperait des liens important, car dans les faits quand un logiciel s'installe il  déploie une multitude de relations avec des fonctions et fichiers externe à lui-même (dll, inscriptions dans le registre, lien avec un logiciel tiers, etc..). Ce serait comme couper une jambe à la scie et la recoller à la colle forte celle-ci sur une autre personne : les terminaisons nerveuses seront déconnectées et ainsi de suite.

Seul un logiciel portable serait la solution, mais ce type de programme n'existe pas partout, voir impossible à l'éditeur de le créer (un pack Office ou logiciel de retouche photo par exemple).

Après une solution pour qu'un utilisateur ne voit pas le logiciel, c'est de lancer sa session, puis supprimer le raccourcis de lancement de son Bureau + du menu "Démarrer", voir aussi selon le cas empêcher le lancement automatique au démarrage pour certains.

Tout cela nous ramène donc à que tu ais accès à la session des utilisateurs, et donc connaître les mots de passe.

[Fernand]

Tout à fait Azamos, c'est d'ailleurs comme ça que procèdent les administrateurs réseau en entreprise. Pour prendre un exemple, ma fille, qui est régulièrement en télé-travail, avait acheté une imprimante Epson Ecotank pour elle bien sûr, mais aussi pour quand elle avait besoin d'imprimer des documents pour son boulot. L'imprimante est multi-fonctions et embarque aussi un scanner. Pour pouvoir utiliser son imprimante et son scanner sur son portable du boulot, il a fallu qu'elle demande à l'administrateur réseau pour qu'il installe le logiciel de l'imprimante et celui du scanner (ou ils ont trouvé une autre solution, je ne me rappelle plus exactement, c'était en 2020 et j'ai suivi l'affaire d'une oreille distraite).

Il y a bien sûr la possibilité d'utiliser des logiciels portables (je l'ai fait sur un portable de mon boulot), et il y en a de plus en plus, officiels ou non (danger). Je pense par exemple à un lecteur audio-vidéo, car WMP c'est pas la panacée...

Pour en revenir à Google Chrome, puisque c'est un spyware/trojan, en un mot comme en cent, quel navigateur préconise-tu stp ? Merci.

Lorsque vous postez une demande d'aide sur le forum, il est INDISPENSABLE de nous fournir le rapport GFXplorer et le modèle EXACT de votre ordinateur (étiquette au dos du portable ou sous la batterie dans le compartiment batterie généralement), merci.

[AZAMOS]

Salut Fernand,

En premier navigateur, c'est Firefox : une politique éthique de protection de la vie privée, engendré surtout par le fait que ce n'est pas une société commerciale.

De plus il n'est pas basé sur Chromium, qui appartient à Google ; ce dernier arrête le support de Windows 7 et 8.1 en février 2023, soit dans seulement 2 mois ! Rappelons que Win 8.1 (et Win 7 avec son extension de support ESU) verrons leur fin de support par Microsoft en janvier 2023.

Donc en analyse, Google (et donc Chromium/Chrome) arrête à peine un mois plus tard le support des 2 OS précités : les rats quittent le bateau.

Ils existent d'autres navigateurs, mais si je ne me trompe pas ils ont tous comme moteur interne Chromium.... donc... CQFD

[Guy]

Merci Azamos pour cette réponse que je pressentais et pour ce complement d'information qui peut être pratique pour peu qu'on a accès à la session utilisateur.

En conclusion sur ce sujet, je considère que ce post peut être clôturé. J'ignore s'il convient de le signaler différemment et à me l'indiquer.

[AZAMOS]

Re,

C'est toujours avec plaisir.

Pour la clôture d'un sujet, c'est exactement comme tu as fait : juste à le dire sur un dernier post et un mdo/admin passera mettre "[RÉSOLU]" dans le titre.

Le sujet en lui-même n'est pas fermé ; ceci faisant que si tu as une question sur ce thème qui te vient à l'esprit après, ou bien qu'au final tu te rends compte que le souci traité revient, tu peux poster à la suite.

Naturellement si  c'est pour un tout autre sujet il faut ouvrir un autre topic.

A bientôt.

[Auteur]

Réponses