Windows 7.pdf

246 Chapitre9-Lasécurité
fonctionnalité a été très décriée car assez intrusive, remontant de nombreux messages
d’alertes, pas forcément clairs pour l’utilisateur. Windows 7 conserve UAC mais
adapte fortement son comportement.
L’objectif d’UAC reste multiple : faciliter la vie des utilisateurs qui ne possèdent pas
de droits d’administrateurs ; protéger le système de l’utilisation d’anciens
programmes tout en gardant une compatibilité (bien souvent, les anciens programmes
demandent des droits d’administrateurs et cette demande est trop souvent liée à un
mauvais développement du programme plutôt qu’à une réelle nécessité). Pour
protéger le système, Windows 7 virtualise le répertoire Program files de façon à ce que
l’utilisateur écrive dans une partie de son profil plutôt que dans le répertoire Program
files lui-même. Cela apporte une certaine isolation qui permet de ne pas polluer les
autres utilisateurs en cas de problème. L’un des autres points sur lequel nous allons
nous attarder un peu plus longuement est l’Admin Approval Mode. Ce principe
consiste à restreindre les droits d’une personne ayant des droits administratifs. Pour
cela, sous Windows 7 comme sous Vista, les membres du groupe local administrateurs
possèdent deux jetons de sécurité (token), un jeton complet ainsi qu’un jeton restreint
(filtré). Le jeton filtré est le jeton complet auquel on a retiré tous les privilèges.
Les utilisateurs membres du groupe local administrateur emploient par défaut le
jeton restreint. Lorsqu’une tâche nécessite un privilège élevé, l’UAC demande la
permission d’utiliser le jeton complet (élévation de privilèges). En fonction du
paramétrage de l’UAC, cela peut être fait de manière transparente, c’est-à-dire sans
prompt, par consentement ou saisie de mot de passe. Le mode par défaut pour les
membres du groupe administrateur est celui du consentement Admin Approval Mode.
Le compte intégré administrateur utilise, quant à lui, son jeton complet, il n’a donc
pas besoin de donner son consentement pour utiliser un autre jeton. L’élévation des
privilèges s’opère donc pour les comptes possédant deux jetons. Un utilisateur
standard n’ayant qu’un jeton restreint, l’UAC ne leur proposera pas d’utiliser un autre
jeton et l’utilisateur recevra un message Accès refusé ou son équivalent en tentant
d’exécuter une tache nécessitant des privilèges plus élevés.
Par contre, s’il exécute une application en tant qu’administrateur ou par un runas,ilne
passe pas par le mécanisme UAC. En effet, cela crée d’abord un nouveau jeton
d’administration complet qui est alors utilisé pour lancer l’application
CreateProcessAsUser auquel on passe le jeton d’administrateur en paramètre. C’est
pourquoi l’exécution d’une invite de commandes en tant qu’administrateur ou runas
/user:admin cmd ouvre une fenêtre dans laquelle vous avez les privilèges complets.
Cette fameuse fonctionnalité UAC de protection des comptes utilisateur reste donc
d’actualité mais Microsoft a revu son mode de fonctionnement. Non seulement le
nombre de boîtes de dialogue de sécurité est moindre mais il est dorénavant possible