Utilisation d'un compte à droits limités

On se préoccupe trop souvent de la protection de son ordinateur lorsque c'est trop tard, en découvrant une infection. Or certains malwares sont très difficiles à éradiquer... Découvrez dans ce dossier des conseils simples et pratiques à appliquer.

Informatique

Incontournables

Firewall

Virus

Ver

Antivirus

Antispyware

page de dossier

• 2 Min

1/10

Protéger son ordinateur : conseils et astuces

2/10

Pare-feu, ou firewall

3/10

Mise à jour du système

4/10

Utilisation d'un compte à droits limités

5/10

Antivirus

6/10

Antispywares

7/10

Vaccination et blocage de l'accès à certains sites

8/10

Autre programme de désinfection utile

9/10

Utiliser Internet avec des programmes plus sûrs

10/10

Ayez un comportement prudent

au sommaire

Dans les versions de Windows à base NT (2000, XP) il est possible de limiter les droits octroyés aux différents utilisateurs. Le problème est que par défaut la session est habituellement ouverte en mode administrateur (c'est le mode qui peut tout faire) ce qui fait qu'un malwaremalware s'introduisant dans l'ordinateurordinateur héritera lui aussi des droits de l'administrateur. Une règle de base de la sécurité est de ne jamais ouvrir de session en mode administrateur, sauf pendant le bref temps nécessaire pour effectuer certaines opérations (installer un programme, gérer le système...). De plus l'accès au compte administrateur doit être protégé par un mot de passe robustemot de passe robuste (7 à 8 caractères en mélangeant plusieurs types de caractères : majuscules, minuscules, chiffres et signes de ponctuation).

Attention : XP pouvant être utilisé en mode multisession, il ne faut pas laisser le compte administrateur ouvert en arrière plan ; il faut réellement le fermer dès qu'on n'en a plus besoin.

MicrosoftMicrosoft fournit une solution intermédiaire pour utiliser certains programmes depuis le compte administrateur : le programme DropMyRights (à télécharger). Le principe est de lancer tout programme accédant à l'InternetInternet (navigateurnavigateur, programme de courrier...) par l'intermédiaire de DropMyRights. Ce dernier limite fortement les droits attachés au programme qu'il lance et réduit les risques d'installation de malwares. Exemple pour lancer Internet Explorer faites un clic droit sur son icôneicône, sélectionnez Propriétés, l'onglet Raccourci et mettez dans le champ Cible le contenu des deux lignes suivantes, sur une seule ligne et séparé par un espace :

"C:Program FilesDropMyRightsDropMyRights.exe"
"C:Program FilesInternet Exploreriexplore.exe"

à la place de :

"C:Program FilesInternet Exploreriexplore.exe"

Remarques :

vous ne pouvez pas utiliser Windows Update avec ce mode de fonctionnement d'Internet Explorer ; il faut le lancer de façon classique en mode administrateur ;

la protection par DropMyRight ne fonctionne que si vous appelez le programme à partir du raccourci modifié ; ceci signifie par exemple que si vous lancez le navigateur en cliquant sur un lien contenu dans un mail, le navigateur utilisera les droits de la session en cours et non les droits limités ;