Privilèges administratifs et élévation (UAC)

Prev Next

Le contrôle de compte d’utilisateur (UAC) Windows empêche les utilisateurs non autorisés d’apporter des modifications au système sans l’autorisation de l’administrateur.

L’accès à certaines applications administratives via AnyDesk n’est autorisé que lorsque AnyDesk fonctionne avec des droits élevés.

Ces applications comprennent : le Gestionnaire des tâches, les logiciels de sécurité/antivirus, certains paramètres système, etc.

Si l’utilisateur AnyDesk qui se connecte n’a pas les autorisations nécessaires pour afficher ou interagir avec l’invite UAC, cela est généralement indiqué par l’écran qui devient noir et la flèche du pointeur barrée. Cependant, la fonctionnalité reviendra à la normale une fois que l’utilisateur distant d’AnyDesk acceptera ou rejettera les invites UAC.

Note:

L’élévation de la session AnyDesk ne changera pas la session Windows d’utilisateur standard à administrateur. Chaque action UAC nécessitera toujours des informations d’identification d’administrateur. Pour éviter les invites UAC avec les demandes d’informations d’identification, connectez-vous à Windows en tant qu’administrateur sur le périphérique distant.

Types de comptes

Windows dispose de deux types de compte : Administrateur et Utilisateur standard.

Comptes administrateur

Par défaut, ils ont un contrôle total. Les utilisateurs disposant de ce type de compte peuvent modifier les paramètres globalement, installer des programmes et passer la demande de contrôle de compte d’utilisateur (UAC) sans informations d’identification.

Comptes d’utilisateur standard

Par défaut, ils ont un contrôle limité. Les utilisateurs disposant de ce type de compte peuvent exécuter des applications, mais pas les installer. Les utilisateurs peuvent modifier les paramètres système, mais uniquement les paramètres qui n’affecteront pas les autres comptes.

Les tâches qui nécessitent des élévations ne peuvent être confirmées qu’en fournissant des informations d’identification d’administrateur.

Comportement par défaut avec AnyDesk installé

Lorsqu’AnyDesk, et par extension, le service AnyDesk, est installé sur l’appareil distant, il peut interagir avec n’importe quel logiciel nécessitant des privilèges administratifs ainsi que des demandes d’élévation de l’UAC.

Comportement par défaut avec AnyDesk Portable

Lorsqu’AnyDesk est exécuté en mode portable (désinstallé) sur l’appareil distant, AnyDesk n’est pas autorisé par défaut à interagir avec certains logiciels d’administration et certaines requêtes UAC.

UAC_request_cmd
Dans le cas où une demande UAC est affichée sur l’appareil distant, AnyDesk effacera l’écran et informera l’utilisateur.

De plus, un curseur de souris barré indiquant que l’utilisateur qui se connecte n’a pas la capacité de contrôler l’entrée à distance s’affiche.

Si l’utilisateur distant ne souhaite pas installer AnyDesk, les solutions suivantes peuvent être utilisées pour afficher et interagir avec les invites UAC distantes :

Demander des droits élevés via le menu Action

En cliquant sur « Demander une élévation » dans le menu Action , l’utilisateur distant situé devant l’appareil distant est invité à accepter l’élévation.

Si l’utilisateur devant l’appareil distant ne dispose pas des informations d’identification administratives, l’utilisateur demandant l’élévation peut les envoyer via AnyDesk en choisissant « Transmettre les données d’authentification ». L’utilisateur distant peut alors simplement accepter la demande sans voir les informations d’identification.

VirtualBoxVM_X78rPQcWxg

Accepter une session avec des droits élevés

À la réception, la session peut être acceptée avec des droits élevés déjà activés.

VirtualBoxVM_bao5gPJz7u

Cela peut être fait en appuyant sur le bouton « Accepter » plus grand avec l’icône UAC devant lui.

La demande UAC devra alors être acceptée par l’utilisateur distant afin d’accorder à l’utilisateur qui se connecte des droits élevés.

Demande automatique de droits élevés

UAC_custom_client-265x300

Alternativement, un client personnalisé qui demandera automatiquement des droits élevés au démarrage du client AnyDesk portable peut être généré sur my.AnyDesk.com.