Prise en main de la Protection Administrateur sur Windows 11

Florian BURNEL - ITConnect - 26/06
Découvrez comment activer et utiliser Administrator Protection sur Windows 11 pour mieux sécuriser les accès administrateurs et les élévations UAC.

Sommaire

  • I. Présentation
  • II. Protection de l'administrateur : ce que ça change
  • III. Configuration de la Protection de l'administrateur sur Windows 11
    • A. Via les paramètres de Windows 11
    • B. Via les stratégies de groupe (GPO)
  • IV. La protection de l'administrateur en pratique
  • V. Conclusion

I. Présentation

La sécurité des comptes administrateurs est un enjeu important dans les environnements informatiques. Windows 11 s'apprête à introduire une nouvelle fonctionnalité nommée Administrator Protection, ou en français, la Protection de l'administrateur, pour renforcer la posture de sécurité de ces comptes privilégiés. Découvrons cette nouveauté.

  • Cliquez ici pour regarder la vidéo sur YouTube

Les comptes administrateurs, qu'ils soient locaux ou de domaine, sont des cibles de choix pour les acteurs malveillants. Une compromission de ces comptes peut mener à une prise de contrôle totale d'un système, à des exfiltrations de données, voire même au déploiement d'un ransomware.

Sur Windows, les élévations de privilèges sont gérées par un mécanisme de sécurité : UAC (User Account Control). Ce dernier demande à l'utilisateur une confirmation avant l'exécution d'opérations nécessitant des privilèges élevés. Cependant, la réalité est différente : certaines attaques et techniques permettent de contourner cette protection, ce qui en revient à exposer les comptes administrateurs.

Avec la fonctionnalité Administrator Protection, Windows 11 va bénéficier d'une nouvelle ap...
[Courte citation de 8% de l'article original]