moi j ai toujours le dossier admisnistrateur
cela ne dérange en rien

oki merci beaucoup

je suis pas obligé de créer je peut laisser comme c'est?

ok c'est bien ce que je pensais merci beaucoup

Certes mais sur XP admin ou pas l'UAC n'existe pas donc cela change rien.

Cela changerait sur un compte limité.

Mais personne n'a envie d'être sur un compte limité, surtout si c'est une machine personelle.
Cela ne fait donc aucune différence.

slt à tous

petit grain de sel..
j'ai vérouillé l'administrateur' car comme je navigue heu,bon,ben sur certains sites russe,qui doivent avoir des webmasters de premier ordre,ces gros malins arrivent à pénétrer mon pc par le compte administrateur...:G
donc je bloque celui-ci et m'en crée un autre..
pour l'instant(3 mois avec le nouveau avg 8 gratos) pas de probleme..
mais attention aux trojans  qui se placent dans le sav de xp....
andré
deux précautions valent mieux qu'une...:b <-ça c'est mon pote qui n'ai jamais d'accord avec moi  :mm

Dernière modification par esmdu (09-07-2008 09:34:13)

Je ne sais pas que te dire, est-ce qu'un compte limité est plus sécurisé qu'un compte admin sur XP au niveau des attaques externes... mouais... ça me semble vachement trop facile.

Yann a écrit:

Queneni.. depuis quand un compte limité arrête un truc malveillant qui arrive à exploiter une faille de sécurité....

Je n'ai jamais dit que ça bloque toujours tout. J'ai bien dit ci-dessus que ça limite les dégâts lorsqu'il n'y pas élévation de privilèges par le logiciel malveillante. Et que l'anti-virus permet de renforcer la protection du système, mais qu'à lui seul ça reste insuffisant.
Prenons l'exemple du "Bultin de sécurité de Microsoft MS08-031" qui touche le navigateur IE7
http://www.microsoft.com/technet/securi … 8-031.mspx

Il est noté sur ce lien que les utilisateurs ayant un compte utilisateur limité peuvent être moins impactés qu'en étant administrateurs. Et que donc il vaut mieux être sur un compte limité que ne pas l'être du tout. Et que donc être logué en administrateur fait plus de dégâts directement.

"Users whose accounts are configured to have fewer user rights on the system could be less impacted than users who operate with administrative user rights."

On se logue en Admin juste pour la gestion administrative (installations, gestion de services...) et une fois terminé passé en utilisateur.
C'est d'ailleurs ce que recommande Microsoft lui même.
http://www.microsoft.com/france/technet … gch02.mspx

Je cite : "Ne vous connectez pas à votre ordinateur en tant qu'administrateur"     (sauf pendant la gestion admin)
Et lit également ce qui est en bas ...

Alors si tu aimes contredire les ingénieurs et les consultants en sécurité de Microsoft (et même celle d’Unix et Linux qui ont la même politique de sécurité) et dire qu'un compte utilisateur ça ne sert à rien, tu me fais bien rire sur ce coup là ... :)

Yann a écrit:

Un programme malveillant capable d'utiliser des failles, il est tout autant capable d'avoir les droits administrateur.
Faut pas ce leurer.

Ai-je dit le contraire quelque part ?
Le compte utilisateur est un complément qui vient renforcer le système contre les logiciels malveillants qui n'exploite pas une faille "0 days".
Cela permet déjà d'en éviter un bon paquet contrairement en étant en permanence en mode administrateur.

Yann a écrit:

En tant qu'administrateur de dizaines de parcs informatique je peux t'informer qu'il est complètement impossible d'installer ET d'utiliser IIS et autres service type serveur sans être administrateur : Lors de l'installation, ET au démarrage du/des services.

Ai-je dit qu'il ne fallait pas être admin temporairement juste pour la gestion ?
Je n'ai pas dit ça. J'ai dit temporairement admin pour la gestion quand c'est nécessaire et ensuite passage utilisateur. C'est d'ailleurs ce que fait Vista, mais tout en automatique avec son UAC, il demande de passer en Admin sous une autorisation pour la gestion, mais une fois terminitée il passe automatiquement en utilisateur limité une fois la gestion administrative terminée. C'est vrai ou pas ? Si tu me dis non alors là je vais rire encore ... :)

Yann a écrit:

Quand à tes 10 commandements, d'accord, pourquoi pas, mais un bon antivirus est tout aussi efficace qu'un compte limité...
(en plus si ça se trouve en compte limité il y'a certaines fonctions de protections qui risquent encore d'êtres foutues en l'air..)

Un anti-virus se base sur des signatures que les éditeurs mettent à jour. Un virus ou trojan non répertorié sur cette liste peut le traverser comme du gruyère. Par contre, un compte limiter le bloc net que ce soit légitime ou pas (sauf s'il y a augmentation de privilèges). C'est peu comme une "Black liste" contrairement à une "White liste" pour l'antivirus. Ou si tu préfères un IPS face à une NIDS. Mais les deux sont tout aussi utiles.

Dernière modification par Skyline (10-07-2008 11:56:17)

ok oui ca je sais mais comme je fais souvent des modif sur le pc je dois pouvoir avoir accées au droit d'admin

je connais assez bien xp donc pas de soucis, la seule chose qui me semblait bizarre c'est que j'avais toujours un compte en plus de celui de base quand j'installais xp et la pour la première fois je n'en avais pas

ceci dit   j'ai nod 32 en antivirus en protection résidente,  j'utilise Ccleaner qui se charge d'effacer cookie, dossier temporaire et autre truc inutiles et j'ai également spyboot que je vais lancer de temp en temp pour nettoyer les trojen et malware et autres de mon pc

comme je disait plus haut en 6 ans jamais de virus sauf la premiere fois (un vers blaster vite résolu) et jamais de gros soucis j'ai toujours réussi à assurer la sécurité de mon pc sans problème et à les résoudres si j'en avais. je fais attention à ce que je télécharge et la ou je clique (je fais ce de facon naturelle par habitude je pense sans etre toujours cripsé devant le pc lol).  je fais toujours un trou dans mes ajout suppression pour voir un peu si il n'y a pas des truc d'installer que j'ai pas voulu (si c'est le cas je désinstalle) et je lance le mode sans échec quelquefois pour faire du vide et supprimer ce qui desfois ce ne supprime pas en mode normal.


ps: j'ai formaté mon pc non pas car cété indispensable mais parce j'avais envie de faire du gros ménage et j'aime bien me dire que je repart avec une machine bien nette,

merci

Dernière modification par guillou (10-07-2008 12:43:57)

salut

oui c'est sur qu'en 6 ans ca change mais je pense que les logigiels s'adapte et bon j'ai bien dit EN 6 ans donc moi aussi me suis adapter enfin bon de toute facon windows et sur un partition toutes seul. j'ai 5 autre partition pour mes donnes et mes logiciel donc si ca venait à planté je perd rien

je pense rester comme ca pour le moment on verra au fil du temps

merci beaucoup pour votre aide à tous en tous cas