Windows intègre plusieurs fonctionnalités de sécurité conçues pour protéger vos données et votre système.
Mais certaines d’entre elles, comme les invites UAC, peuvent être perçues comme intrusives. C’est pourquoi vous pouvez les brider afin qu’elles continuent à vous protéger sans devenir une nuisance.
Voici quelques-unes des fonctionnalités qui sont parmi les plus frustrantes.
Fenêtres contextuelles constantes du contrôle de compte d’utilisateur (UAC)
Le contrôle de compte d’utilisateur (UAC – User Account Control) est vraiment utile, car il empêche les applications non autorisées d’apporter des modifications au niveau du système, mais les interruptions constantes sont frustrantes. Si vous voyez constamment apparaître l’invite en gris qui vous demande « Voulez-vous autoriser cette application à apporter des modifications à votre appareil ? » chaque fois que vous installez un logiciel ou modifiez des paramètres, vous pouvez la désactiver.
Si vous êtes sûr des applications que vous installez et des modifications que vous apportez, vous pouvez passer à l’un des quatre niveaux UAC, chacun étant conçu pour réduire la fréquence d’affichage de ces messages.
- Il vous suffit de taper Modifier les paramètres de contrôle de compte d’utilisateur dans la barre de recherche et d’ouvrir le résultat correspondant.
On y accède aussi de la façon suivante :
- Ouvrez le Panneau de configuration.
- Allez dans Comptes d’utilisateurs, puis cliquez à nouveau sur Comptes d’utilisateurs.
- Cliquez sur le lien Modifier les paramètres de contrôle de compte d’utilisateur.
Ou saisissez la commande suivante :
- Ouvrez la boîte de dialogue Exécuter (Windows + R).
- Tapez la commande UserAccountControlSettings.exe et appuyez sur Entrée.
Une fois la fenêtre ouverte, vous verrez un curseur vertical avec quatre niveaux.
- Passez en revue les fonctionnalités de chaque niveau, choisissez celui qui vous convient le mieux et cliquez sur OK.
- Évitez simplement le paramètre Ne jamais m’avertir, car il donne aux applications un accès complet et illimité à votre système, ce qui représente un risque majeur pour la sécurité.
Microsoft Defender SmartScreen
SmartScreen vous protège contre les applications nuisibles et les téléchargements malveillants en les comparant aux listes de menaces constamment mises à jour par Microsoft. Si vous êtes un utilisateur lambda, vous ne verrez ses avertissements que de manière occasionnelle. Mais en tant que personne qui teste fréquemment des outils de niche, des utilitaires open source ou des applications provenant de GitHub, SmartScreen risque de s’afficher même lorsque l’application est sûre.
- Il est facile de fermer l’avertissement de sécurité : il suffit de cliquer sur Plus d’informations et de sélectionner Exécuter quand même, mais lorsque vous testez plusieurs applications à la suite, ces interruptions deviennent vite lassantes.
Vous pouvez désactiver temporairement cette fonctionnalité.
- Pour ce faire, ouvrez Sécurité Windows > Contrôle des applications et du navigateur, cliquez sur Paramètres de protection basés sur la réputation et désactivez l’option Vérifier les applications et les fichiers.
N’oubliez pas que la désactivation de cette fonctionnalité supprime une couche de protection. Vous devriez donc la laisser activée, surtout si vous n’êtes pas sûr de pouvoir distinguer les applications sûres des applications nuisibles.
Accès contrôlé aux dossiers
L’accès contrôlé aux dossiers protège vos fichiers importants contre les ransomwares et les applications malveillantes en autorisant uniquement les programmes de confiance à modifier les fichiers dans les dossiers protégés tels que Documents, Images et Bureau. L’inconvénient est que cette fonctionnalité peut empêcher des applications légitimes (éditeurs d’images, convertisseurs de documents ou outils de sauvegarde) d’apporter des modifications.
Il ne bloque pas les applications elles-mêmes, mais les empêche de modifier les fichiers dans les dossiers protégés. Il n’est pas souhaitable de désactiver cette fonctionnalité, car elle est trop utile, mais ajouter constamment des applications à la liste autorisée est fastidieux. Pour gérer cela, vous pouvez ajouter uniquement certains dossiers à la liste protégée et autoriser l’accès exclusivement aux applications fiables.
Pour les nouvelles applications qui utilisent ces dossiers par défaut, vous pouvez modifier leur emplacement d’enregistrement par défaut, ce qui permet de protéger les dossiers sans avoir à ajouter manuellement chaque application à la liste blanche.
- Pour gérer l’accès contrôlé aux dossiers, ouvrez Sécurité Windows, accédez à Protection contre les virus et menaces, cliquez sur Gérer la protection contre les ransomware, activez la fonctionnalité Dispositif d’accès contrôlé aux dossiers et ouvrez les paramètres pour autoriser les applications fiables ou ajouter d’autres dossiers protégés en cliquant sur Dossiers protégés et Autoriser une app via un dispositif contrôlé aux dossiers.
Sécurité Windows vous bloque… même en tant qu’administrateur
Avez-vous déjà vu le message « Cette application a été bloquée par votre administrateur système » lorsque vous essayez d’installer ou d’exécuter un programme ? Bien que cela soit normal sur les ordinateurs professionnels ou scolaires, Windows, qui est sujet à des dysfonctionnements occasionnels, peut parfois afficher ce message sur les PC personnels, même lorsque vous êtes connecté en tant qu’administrateur.
Cela est généralement dû à des politiques de sécurité strictes, à SmartScreen ou à des autorisations utilisateur corrompues, qui poussent Windows à signaler à tort une application comme risquée. C’est un problème qu’on rencontre souvent avec les outils portables.
- Bien qu’il n’existe pas de solution permanente, une solution rapide fonctionne généralement : cliquez avec le bouton droit sur l’application, sélectionnez Propriétés, cochez Débloquer, puis cliquez sur Appliquer et OK.
Si cela ne fonctionne pas, essayez d’exécuter l’application en tant qu’administrateur.
- Il suffit de cliquer avec le bouton droit de la souris sur le fichier exécutable de l’application et de sélectionner Exécuter en tant qu’administrateur.
- Vous pouvez également désactiver temporairement SmartScreen et Contrôle des applications et du navigateur, comme décrit précédemment.
BitLocker demande soudainement une clé de récupération
BitLocker protège vos données contre le vol ou l’accès non autorisé. Le problème, c’est quand et comment il décide de demander votre clé de récupération. Parfois, même une modification du BIOS/micrologiciel, un changement de pilote ou une mise à jour mineure de Windows peut déclencher le mode panique de BitLocker et vous demander la clé de récupération à 48 chiffres au démarrage. Si vous ne l’avez pas sous la main, vous êtes complètement bloqué.
Malheureusement, il n’existe pas d’option « Exécuter quand même » pour contourner cette demande, et vous ne pouvez pas simplement la désactiver. Même des éléments auxquels vous ne vous attendriez pas, comme une réinitialisation du TPM ou une modification de la séquence de démarrage, peuvent la déclencher. Il serait souhaitable que Microsoft modère ce comportement trop prudent afin qu’il ne devienne pas une nuisance quotidienne. Après tout, personne ne veut se retrouver bloqué dès le début de sa journée de travail.
Conclusion
Pour les utilisateurs lambda, ces fonctionnalités de sécurité sont rarement gênantes. Mais pour les utilisateurs expérimentés, les invites et restrictions constantes peuvent être frustrantes. Vous pouvez les ajuster pour réduire les fenêtres contextuelles gênantes, empêcher le blocage inutile d’applications ou supprimer d’autres restrictions, mais n’oubliez pas que la modification de ces paramètres de sécurité comporte ses propres risques.
