Si nous regardons en arrière, avant Windows XP tous les utilisateurs d'un ordinateur étaient des administrateurs. Bien sûr, c'est quelque chose qui ne peut pas être autorisé si nous voulons pouvoir utiliser l'ordinateur en toute sécurité. Et voici comment Microsoft a introduit un système d'autorisation dans son système d'exploitation. Depuis, et jusqu'au nouveau Windows 10, un compte peut avoir des autorisations utilisateur, plus limitées, ou administrateur, plus complètes. Il existe même un troisième niveau, invité, encore plus restrictif. Cependant, ce que l'on ne sait pas, c'est que Windows cache un niveau de privilèges encore plus élevé que celui de l'administrateur: celui du super administrateur.
Qu'est-ce que le compte super administrateur dans Windows et que nous apporte-t-il?
A compte super administrateur sous Windows est plus ou moins identique au compte root dans Linux. Ce compte est désactivé par défaut dans les systèmes, pour des raisons de sécurité, et dispose de tous les privilèges à faire et à annuler à volonté dans notre système d'exploitation. Sous Linux, par exemple, le compte root est appelé via «sudo», tandis que sous Windows, il est contrôlé par le UAC , la fenêtre ennuyeuse qui apparaît lorsque vous essayez d'effectuer certaines configurations ou d'exécuter des programmes nécessitant un niveau de privilèges plus élevé.
MSP Corp
Si nous choisissons d'activer ce compte, les avantages que nous obtiendrons lors de l'utilisation du système d'exploitation sont:
- Lors de l'activation du compte, les messages UAC n'apparaîtront plus.
- Nous pouvons exécuter toutes sortes de commandes dans CMD ou PowerShell sans restrictions.
- En ayant un contrôle total sur le système, nous pouvons mieux résoudre les problèmes du système d'exploitation.
- Si nous perdons l'accès à un compte système, le super-administrateur peut y accéder, le reconfigurer et même accéder à tous les fichiers qui y sont stockés, même s'ils sont privés. Une excellente «porte dérobée» à considérer.
Problèmes
Bien que ce compte puisse sembler tentant, nous devons prendre en compte une série de problèmes, ou dangers, auxquels nous pouvons être confrontés en cas d'activation de ce compte d'autorisations complètes dans Windows. Le premier problème est que, par défaut, il n'a pas de mot de passe . Cela signifie que si nous l'activons et ne le configurons pas, n'importe qui pourrait littéralement avoir un contrôle complet et absolu sur l'équipement. Nous vous expliquerons comment mettre le mot de passe à la main, mais c'est un point clé qu'il faut prendre en compte.
Le deuxième problème à prendre en compte est que ce compte comporte évidemment de nombreux plus d'autorisations que le compte administrateur normal . Cela signifie que si un programme s'exécute avec ce niveau de privilège, il aura un contrôle total sur le système. Et s'il s'agit de logiciels malveillants, les répercussions peuvent être énormes.
Comment activer le compte super administrateur sous Windows
L'activation de ce compte est très simple et nous pouvons le faire avec une seule commande. De plus, il faut noter que l'on peut faire de même dans toutes les versions de Windows, comme Windows XP, Windows 7 et même Windows 10. Le processus est le même, et les mesures de protection de compte que l'on doit appliquer (c'est-à-dire , changez votre mot de passe) sont également les mêmes.
La première chose que nous devons faire pour activer ce compte est d'avoir un compte administrateur normal déjà créé dans Windows. L'astuce ne fonctionnera pas (évidemment) si nous avons les autorisations des utilisateurs. Nous allons ouvrir un CMD fenêtre avec des autorisations d'administrateur et exécutez la commande suivante:
net user administrador /active:yes
Astucieux. Le compte super-administrateur est maintenant activé et prêt à être utilisé sur le PC. Bien sûr, on ne peut pas passer une seconde de plus sans la protéger correctement.
Méthode alternative
Si nous ne voulons pas utiliser CMD, pour quelque raison que ce soit, Windows nous offre une autre possibilité d'activer manuellement ce compte administrateur complet: faites-le depuis les outils de gestion d'équipe.
Pour ce faire, la première chose à faire est de cliquer avec le bouton droit de la souris sur le bouton Démarrer pour exécuter le " Gestion de l'ordinateur "Option.
Ensuite, dans la nouvelle fenêtre qui apparaîtra sur le PC, nous sélectionnerons " Utilisateurs et groupes locaux «, Et en son sein, les utilisateurs. Ici, nous pouvons voir le compte administrateur.
Nous double-cliquons dessus, et dans la fenêtre des propriétés qui apparaît, nous décochons l'option " Ce compte est désactivé " .
Nous appliquons les changements, acceptons et c'est tout. Le processus est le même que le précédent. Bien sûr, nous devons garder à l'esprit que le compte est toujours sans mot de passe, nous ne pouvons donc pas le laisser comme ça.
Changer le mot de passe en compte super administrateur
Comme nous l'avons expliqué dans les inconvénients de ce compte, par défaut il n'a pas de mot de passe . Cela signifie que n'importe qui peut se connecter au PC avec elle pour prendre le contrôle total de l'ordinateur et avoir accès à toutes les données.
Que Windows ne vous oblige pas à créer le mot de passe lorsque vous activez ce compte est, bien sûr, une négligence en termes de sécurité de base du système. Mais heureusement, vous donner un mot de passe est très simple. Nous devons simplement ouvrir une fenêtre CMD, avec des autorisations d'administrateur de toute façon, et exécuter la commande suivante (en changeant «Contr @ sena» pour le mot de passe que nous voulons lui donner:
net user administrador Contr@sena
Windows nous montrera un message qui nous dira que le mot de passe a été créé correctement. Ensuite, nous exécutons à nouveau la commande suivante pour nous assurer que le compte administrateur est correctement activé.
net user administrador /active:yes
Désactivez le compte root dans Windows
Dans le cas où, après un certain temps, nous ne voulons plus que ce compte soit disponible (pour des raisons de sécurité, par exemple), nous devons le désactiver. Nous pouvons le faire très facilement également avec une simple commande CMD, la suivante:
net user administrador /active:no
Astucieux. Le compte super-administrateur ne sera plus disponible sur notre PC. Et rien ni personne ne peut l'utiliser sans autorisation.
Méthode alternative
Tout comme nous avons activé ce compte à partir des options d'administration du système, nous pourrons également le désactiver à partir de là. Pour ce faire, nous suivrons les mêmes étapes que nous avons indiquées dans la méthode alternative pour activer le compte superadmin Windows, mais nous devons nous assurer de cocher l'option " Le compte est désactivé »Pour le désactiver.