locked
Blocage logiciels "éditeur inconnu" RRS feed

  • Question

  • Bonjour à tous

    j'ai un petit soucis. Lorsque je lance des logiciels qui ne sont pas signées numériquement, comme Notepad++, wamp, XnView, Filezilla... pour ne pas les nommer, windows m'affiche une fenêtre similaire à celle la

     

    Je comprends que c'est une bonne chose pour la sécurité de l'OS, mais le fait est que je lance ces logiciesl 15 fois par jour et que ca en devient lourd. Je suis persuadé que Microsoft a fait les choses bien et a prévu la possibilité d'ajouter des exceptions, mais je n'ai trouvé nul par, la seule alternative est de baisser le niveau général de sécurité, chose que je ne souhaite pas faire.

     

    Quelqu'un a-t-il une solution ? Pour info je suis connecté en tant qu'admin.

     

    Merci

    • Modifié gussoner mercredi 4 août 2010 20:58 Edit image
    mercredi 4 août 2010 20:56

Réponses

  • Ah ok, je comprend mieux.

    Dans ce cas, effectivement, si tu lance un programme en tant qu'admin, il te demande confirmation (un clic sur Oui suffit sauf erreur, le mot de passe n'est pas demandé). Mais pourtant, ces logiciels n'ont pas besoin des droits admin pour tourner, c'est peut être bêtement un problème de droit sur les fichiers/répertoires, si tu essaie de faire download qqch à FileZilla sur le Bureau, ça fonctionne? Car Microsoft n'a pas vraiment prévu de liste d'exclusion, du moins pas en natif (par contre tu peut désactiver l'UAC)

    • Marqué comme réponse gussoner jeudi 19 août 2010 19:19
    mercredi 18 août 2010 19:05

Toutes les réponses

  • Bonjour,

     

    Tu peux lancer l'application depuis un raccourci Bureau qui va exécuter le programme directement avec élévation de privilèges :

    http://www.forum-seven.com/raccourci-pour-executer-un-programme-avec-elevation-de-privileges-sans-validation-de-luac-2490

    Tu n'auras plus la fenêtre de demande d'autorisation du Contrôle de Compte Utilisateur à valider.

     

    @+


    Cordialement, chantal11 - MVP - Blog Windows 7 / Windows Vista
    jeudi 5 août 2010 05:39
  • Bonjour,

     

    merci pour cette réponse. Je connaissais déjà ce "truc" mais ca ne me convient pas pour plusieurs raisons:

    • Il faudrait faire un raccourci pour chaque appli, ce qui est lourd. De plus, j'aime mon bureau et ma barre des taches "épurés"
    • Cela fonctionne si on lance le raccourci, par contre si on lance un fichier associé à cette application, cela ne fonctionne pas, le fenêtre apparait de nouveau.

    N'existe-il pas une "liste blanche" créé par l'utilisateur ?

     

    Merci

    jeudi 5 août 2010 17:56
  • Bonjour,

     

    Je ne pense pas, surtout pour des programmes dont l'éditeur est inconnu.

     

    Imagine toi un indésirable du nom de Mainmenu qui tenterait de s'introduire dans ton système, plus de barrière pour l'arrêter et en plus, tu ne t'en rendrais même pas compte.

    C'est aussi risqué que de désactiver l'UAC.

    Mais attend d'autres avis,

     

    @+


    Cordialement, chantal11 - MVP - Blog Windows 7 / Windows Vista
    jeudi 5 août 2010 18:10
  • Bonjour,

     

    Bah ce que j'aurai aimé voir c'est une case en cocher en bas de la fenêtre "Toujours autoriser cette application", histoire de garder le coté sécurité de l'UAC mais d'enlever le coté reloud des fenêtres de confirmations qui s'affichent sans cesse.

     

    J'attends d'autres avis...

     

    Guillaume

    jeudi 5 août 2010 18:17
  • Bonjour gussoner,

     

    Je reviens vers toi, car j'ai découvert un petit utilitaire qui pourrait peut-être bien te dépanner.

    J'ai un peu peur que le problème soit le même que celui évoqué plus haut "par contre si on lance un fichier associé à cette application, cela ne fonctionne pas", mais à essayer tout de même :

    http://www.forum-seven.com/uac-trust-shortcut-5200

     

    Pour ne pas avoir les raccourcis sur le Bureau, tu peux les épingler dans la Barre des tâches ou créer un seul dossier sur le Bureau où tu glisses ces raccourcis.

     

    @+


    Cordialement, chantal11 - MVP - Blog Windows 7 / Windows Vista
    dimanche 8 août 2010 15:24
  • Bonjour,

     

    ok, merci pour le lien, je vais jeter un oeil à ca. Mais je trouve ca bizarre d'être le seul à me poser des questions la dessus et à trouver ca relou, et je trouve ca encore plus bizarre que MS n'ai pas prévu la petite case "Toujours autoriser cette application"..

    lundi 9 août 2010 00:19
  • Bonjour,

     

    en fait je n'ai toujours pas trouvé de solution à mon problème. Cette fenêtre apparait toujours des lors que je suis obligé de cocher l'option "Exécuter en tant qu'administrateur", c'est à dire pour tout les logiciels qui peuvent apporter des modifications à des fichiers qui proviennent d'un éditeur inconnu. Je peux citer : EasyPhp, Notepad++, Filezilla, XnView... Je n'ai pas cette fenêtre avec OpenOffice par exemple qui lui est signé.

     

    Les astuce indiquées plus haut ne sont que des astuces, j'aimerai résoudre cette question "proprement"

     

    Cordialement,

    Guillaume

    vendredi 13 août 2010 18:06
  • Salut, ça apparait uniquement si tu lance ça en tant qu'admin (clic droit exécuter en tant que administrateur) non? le mode de compatibilité est il activé?

    Sinon, ton compte est il bien un compte admin, ou un simple utilisateur? et l'application mainmenu.exe c'est pas Notepad++, XnView, Filezilla, ou Wamp ça vient d'où ce mainmenu.exe? Car si je lance notepad++ etc... depuis le réseau, je n'ai pas cette demande, pourtant l'uac est activé

     

    Salutations

    mardi 17 août 2010 16:26
  • Salut Lucky,

     

    effectivement cette fenetre n'apparait que si ej lance les logiciels en tant qu'admin : clic droit exécuter en tant que administrateur. Aucun mode de compatibilité n'est activé.. Si ej en lance pas ces logiciels en mode admin, ils ne peuvent pas éditer de fichier (Filezilla ne parvient pas à downloader, notepad++ et XnView à éditer etc)

    Mon compte est bien un compte admin

     

    Concernant l'image postée sur le premier message et mainmenu.exe, c'est une image que j'ai chopé sur le net. Mo je n'arrive pas à faire de capture pendant l'écran noir...

     

    mardi 17 août 2010 21:56
  • Ah ok, je comprend mieux.

    Dans ce cas, effectivement, si tu lance un programme en tant qu'admin, il te demande confirmation (un clic sur Oui suffit sauf erreur, le mot de passe n'est pas demandé). Mais pourtant, ces logiciels n'ont pas besoin des droits admin pour tourner, c'est peut être bêtement un problème de droit sur les fichiers/répertoires, si tu essaie de faire download qqch à FileZilla sur le Bureau, ça fonctionne? Car Microsoft n'a pas vraiment prévu de liste d'exclusion, du moins pas en natif (par contre tu peut désactiver l'UAC)

    • Marqué comme réponse gussoner jeudi 19 août 2010 19:19
    mercredi 18 août 2010 19:05
  • Ah ok, je comprend mieux.

    Dans ce cas, effectivement, si tu lance un programme en tant qu'admin, il te demande confirmation (un clic sur Oui suffit sauf erreur, le mot de passe n'est pas demandé). Mais pourtant, ces logiciels n'ont pas besoin des droits admin pour tourner, c'est peut être bêtement un problème de droit sur les fichiers/répertoires, si tu essaie de faire download qqch à FileZilla sur le Bureau, ça fonctionne? Car Microsoft n'a pas vraiment prévu de liste d'exclusion, du moins pas en natif (par contre tu peut désactiver l'UAC)


    Oui c'est ca, un clic sur Oui suffit, le mot de passe ne m'est pas demandé. J'ai effectivement modifié le repertoire de travail, et la ca fonctionne. En fait ce sont tous les dossiers qui sont dans C:\Program Files (x86)\ que les logiciels ne peuvent pas modifier. J'ai regardé les droits des dossiers, c'est plus compliqué que sur du Linux.. D'après ce que j'ai pu lire, seuls "système" et "Administrateur" ont des droits d'écriture.

     

     

    J'ai donc cliqué sur "administrateur>Modifier" et j'ai ajouté les droits d'écriture à "Utilisateur". Ca a l'air de fonctionner, était-ce la bonne manip ?

     

    "Trusted Installer" correspond à quoi ?

     

    Merci pour ton aide...

    • Modifié gussoner mercredi 18 août 2010 21:53 insert image
    mercredi 18 août 2010 21:49
  • Effectivement, le répertoire Program Files n'est pas modifiable par tout le monde.

    Pour la gestion des droits, c'est en effet plus poussé que sous linux, comme je vois, tu as donné le droit à tous les utilisateurs d'avoir le contrôle total du sous dossier "www" si tu est le seul utilisateur sur ton PC, et que personne d'autre ne risque de te supprimer ça (car n'importe quel utilisateur peut désormais faire ce qu'il veut dans le dossier) il n'y a pas de souci.

    Par contre, si tu as d'autres utilisateurs sur ta machine, il serait plus prudent de t'attribuer ces droits à toi uniquement: en cliquant sur Ajouter (dans la 2nd boite de dialogue) tu peux taper ton username et lui donner le contrôle total.

    Le groupe TrusteInstallers, tu n'a pas besoin d'y toucher, dans ce groupe tu peux imaginer mettre certains utilisateurs a qui tu donnerai le droit d'installer (et donc de modifier) tel ou tel dossier.

    jeudi 19 août 2010 05:50
  • Ok, merci. Je suis le seul utilisateur de mon ordi, aps de problème de ce coté. Merci pour ton aide ;)
    jeudi 19 août 2010 19:20
  • Je t'en prie ;-)

    N'hésite pas à redemander en cas de souci.

    vendredi 20 août 2010 15:50