Contrôle de compte d'utilisateur : autoriser les applications UIAccess à demander l'élévation sans utiliser le bureau sécurisé. ...

Contrôle de compte d'utilisateur : autoriser les applications UIAccess à demander l'élévation sans utiliser le bureau sécurisé.  Ce paramètre de sécurité détermine si les programmes User Interface Accessibility (UIAccess ou UIA) peuvent désactiver le bureau sécurisé pour les demandes d'élévation utilisées par un utilisateur standard.  Si vous activez ce paramètre, les programmes UIA, notamment l'Assistance à distance Windows, peuvent désactiver automatiquement le bureau sécurisé pour les demandes d'élévation. Sauf si vous avez aussi désactivé les demandes d'élévation, les demandes s'affichent sur le bureau de l'utilisateur interactif plutôt que sur le bureau sécurisé.  Si vous désactivez ou ne configurez pas ce paramètre, le bureau sécurisé peut uniquement être désactivé par l'utilisateur du bureau interactif ou en désactivant le paramètre « Contrôle de compte d'utilisateur : Passer au bureau sécurisé lors d'une demande d'élévation ».  Les programmes UIA sont conçus pour interagir avec Windows et les programmes pour le compte d'un utilisateur. Ce paramètre permet aux programmes UIA de contourner le bureau sécurisé pour améliorer l'utilisation dans certains cas. Cependant, autoriser l'affichage des demandes d'élévation sur le bureau interactif standard plutôt que sur le bureau sécurisé augmente le risque de sécurité.  Étant donné que les programmes UIA doivent être activés pour répondre aux demandes concernant les problèmes de sécurité, telles que les demandes d'élévation de contrôle de compte d'utilisateur, ces programmes doivent être approuvés. Pour être considéré comme approuvé, un programme UIA doit être signé numériquement. Par défaut, les programmes UIA peuvent uniquement être exécutés à partir des chemins d'accès protégés suivants :                 ..\Program Files\ (et sous-dossiers)                 ..\Program Files (x86)\ (et sous-dossiers, dans les versions 64 bits de Windows uniquement)                 ..\Windows\System32\  Vous pouvez désactiver cette condition à l'aide du paramètre « Contrôle de compte d'utilisateur : élever uniquement des applications UIAccess qui sont installées à des emplacements sécurisés ».  Ce paramètre s'applique à tous les programmes UIA, mais sera utilisé principalement dans certains scénarios d'Assistance à distance Windows. Le programme Assistance à distance Windows de Windows Vista est un programme UIA.  Si un utilisateur demande de l'assistance à distance à un administrateur et que la session d'assistance à distance est établie, toute demande d'élévation s'affiche sur le bureau sécurisé de l'utilisateur et la session à distance de l'administrateur est interrompue. Pour éviter l'interruption de la session de l'administrateur distant lors des demandes d'élévation, l'utilisateur peut activer la case à cocher « Autoriser l'expert informatique à répondre aux invites du Contrôle de compte d'utilisateur » lors de la configuration de la session d'assistance à distance. Cependant, la sélection de cette case à cocher nécessite que l'utilisateur interactif réponde à une demande d'élévation sur le bureau sécurisé. Si l'utilisateur interactif est un utilisateur standard, l'utilisateur ne dispose pas des informations d'identification nécessaires pour autoriser l'élévation.  Si vous activez ce paramètre, (« Contrôle de compte d'utilisateur : autoriser les applications UIAccess à demander l'élévation sans utiliser le bureau sécurisé »), les demandes d'élévation sont automatiquement envoyées au bureau interactif (et non pas au bureau sécurisé) et s'affichent également sur le bureau de l'administrateur à distance lors d'une session d'assistance à distance Windows, et l'administrateur à distance peut fournir les informations d'identification appropriées pour l'élévation.  Ce paramètre ne modifie pas le comportement de la demande d'élévation de Contrôle de compte d'utilisateur pour les administrateurs.  Si vous prévoyez d'activer ce paramètre, vous devez également vérifier l'effet du paramètre « Contrôle de compte d'utilisateur : comportement de l'invite d'élévation pour les utilisateurs standard ». Si la valeur configurée est « Refuser automatiquement les demandes d'élévation de privilèges », les demandes d'élévation ne seront pas présentées à l'utilisateur.