Sous Windows 11 , vous pouvez désormais activer la « Protection de l’administrateur » pour renforcer la sécurité des applications nécessitant des privilèges d’administrateur. Ce guide explique comment configurer cette fonctionnalité via la stratégie de groupe, le Registre et la sécurité Windows.
Qu’est-ce que la protection de l’administrateur ?
La protection des administrateurs est une fonctionnalité de sécurité de Windows 11 qui renforce la sécurité des comptes disposant de privilèges d'administrateur. En règle générale, les utilisateurs du groupe « Administrateurs » peuvent modifier les paramètres système et installer des applications sans restriction. Bien que ces fonctionnalités soient utiles, elles présentent également un risque de sécurité important, car des personnes malveillantes peuvent les exploiter pour compromettre le système.
Cette fonctionnalité contribue à atténuer ces risques en réduisant la probabilité que les utilisateurs effectuent des modifications système par erreur et en empêchant les logiciels malveillants d'effectuer silencieusement des modifications non autorisées.
Comment fonctionne la protection de l'administrateur ?
Cette fonctionnalité applique le principe du moindre privilège , traitant par défaut les comptes d'administrateur comme des utilisateurs standard. Les privilèges élevés ne sont accordés qu'après approbation explicite, selon un processus d'élévation de privilèges « juste à temps » (JIT).
Par exemple, si vous tentez d'effectuer une tâche d'administration (comme la modification des paramètres système ou l'installation d'une application), vous devez d'abord autoriser l'élévation de privilèges. Cela peut se faire à l'aide de l'authentification Windows Hello (méthode par défaut) ou en acceptant l'invite dans un environnement sécurisé (sans authentification supplémentaire).
Une fois la tâche approuvée, Windows 11 crée temporairement un jeton d'administrateur isolé à l'aide d'un compte utilisateur distinct généré par le système. Ce jeton est utilisé uniquement pendant la durée de la tâche et est immédiatement supprimé. Selon Microsoft, cela garantit que les privilèges d'administrateur ne sont pas persistants. Chaque demande ultérieure de privilèges élevés répète l'intégralité du processus, préservant ainsi un environnement sécurisé.
De plus, le message utilise différents codes couleurs pour fournir un repère visuel des risques potentiels associés à l'action.
La protection de l'administrateur est-elle la même chose que le contrôle des comptes d'utilisateurs ?
Bien qu'elles puissent paraître similaires, la Protection de l'administrateur et le Contrôle de compte d'utilisateur (UAC) sont différents . Microsoft définit l'UAC comme une fonctionnalité de sécurité renforcée, tandis que la Protection de l'administrateur vise à empêcher toute tentative d'accès ou de modification du code ou des données d'une session à privilèges élevés sans confirmation préalable de l'utilisateur.
En résumé, le contrôle des comptes utilisateurs se concentre sur les notifications de modifications à l'échelle du système, tandis que la protection des administrateurs renforce le modèle de sécurité spécifiquement pour les comptes d'administrateur en minimisant l'utilisation abusive des privilèges.
Dans ce guide , je vais détailler les trois façons d'activer la nouvelle fonctionnalité de sécurité pour les administrateurs sous Windows 11.
Avertissement : Avant de procéder, il est essentiel de prendre connaissance des risques liés à la modification du Registre Windows. Des modifications incorrectes peuvent entraîner une instabilité du système ou des dysfonctionnements. Par conséquent, assurez-vous d’effectuer une sauvegarde complète de votre système avant toute modification. Procédez avec prudence et en toute connaissance de cause.
Pour activer la protection de l'administrateur contre la mise à jour de sécurité Windows, procédez comme suit :
Ouvrez l' application Sécurité Windows .
Cliquez sur Protection du compte .
Cliquez sur le paramètre de protection de l'administrateur dans la section « Protection de l'administrateur ».
Activez le commutateur de protection de l'administrateur .
Redémarrez l'ordinateur.
Une fois ces étapes terminées, la fonction de sécurité sera activée sur l'ordinateur.
Pour activer la protection de l'administrateur à partir de l'Éditeur de stratégie de groupe sous Windows 11 Pro, procédez comme suit :
Ouvrir Démarrer .
Recherchez gpedit et cliquez sur le premier résultat pour ouvrir l' Éditeur de stratégie de groupe .
Suivez le chemin suivant :
Configuration ordinateur > Paramètres Windows > Paramètres de sécurité > Stratégies locales > Options de sécurité
Cliquez avec le bouton droit sur la stratégie « Contrôle des comptes d'utilisateurs : Configurer le type de mode d'approbation de l'administrateur » et choisissez l' option Propriétés .
Choisissez l’ option « Mode d’approbation de l’administrateur avec protection de l’administrateur » .
Cliquez sur le bouton Appliquer .
Cliquez sur le bouton OK .
Redémarrez l' ordinateur.
Une fois ces étapes terminées, les paramètres s'appliqueront à Windows 11 Pro ou Entreprise, et la prochaine fois que vous exécuterez une application nécessitant une élévation de privilèges, vous recevrez une invite vous demandant de consentir à l'action ou de vous authentifier à l'aide de l'une des méthodes Windows Hello disponibles.
Pour activer la protection de l'administrateur sous Windows 11 (Édition Familiale et Professionnelle) via le Registre, procédez comme suit :
Ouvrir Démarrer .
Recherchez « regedit » et cliquez sur le premier résultat pour ouvrir l’Éditeur du Registre.
Ouvrez le chemin suivant :
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\System
Cliquez avec le bouton droit sur la clé TypeOfAdminApprovalMode et choisissez l' option Modifier .
Modifiez sa valeur à 2 pour activer la fonctionnalité.
Cliquez sur le bouton OK .
Redémarrez l'ordinateur.
Une fois ces étapes terminées, le système activera un accès juste-à-temps pour les actions nécessitant des privilèges d'administrateur, remplaçant ainsi la fonction de contrôle de compte d'utilisateur de votre compte.
Si vous souhaitez annuler les modifications, suivez les mêmes instructions, mais à l'étape 5 , définissez la valeur sur 1 , enregistrez les paramètres et redémarrez l'ordinateur.
Voici une liste de questions fréquemment posées (FAQ) et leurs réponses concernant la protection de l'administrateur sous Windows 11.
Qu’est-ce que la protection de l’administrateur sous Windows 11 ?
La protection des administrateurs est une fonctionnalité de sécurité conçue pour empêcher l'élévation non autorisée ou automatisée des privilèges sur les comptes d'administrateur. Lorsqu'elle est activée, elle exige une confirmation manuelle pour les actions sensibles et les modifications au niveau du système.
La protection de l'administrateur est-elle activée par défaut ?
Non. Sur la plupart des systèmes, cette fonctionnalité est désactivée par défaut. Vous devez l'activer manuellement via les Paramètres, la stratégie de groupe ou PowerShell.
En quoi la protection de l'administrateur diffère-t-elle du contrôle des comptes d'utilisateurs (UAC) ?
L'UAC demande une élévation de privilèges chaque fois qu'une application requiert des privilèges d'administrateur, tandis que la protection de l'administrateur ajoute une protection supplémentaire qui bloque l'élévation automatique et applique des contrôles d'authentification plus stricts.
Puis-je activer la protection de l'administrateur à l'aide de PowerShell ou de la stratégie de groupe ?
Oui. Sous Windows 11 Pro et Entreprise, vous pouvez l'activer via la stratégie de groupe ou une commande PowerShell qui modifie la stratégie de sécurité correspondante.
L'activation de la protection de l'administrateur a-t-elle une incidence sur Microsoft Defender ou sur le contrôle intelligent des applications ?
Non. Cette fonctionnalité fonctionne en complément des composants de sécurité Windows. Toutefois, elle peut renforcer la protection du système en empêchant les tentatives d'élévation de privilèges malveillantes que d'autres couches de sécurité pourraient ne pas détecter.
Puis-je désactiver la protection de l'administrateur ultérieurement ?
Oui, vous pouvez le désactiver à tout moment à partir du même emplacement dans le Registre ou la Stratégie de groupe si vous souhaitez annuler cette modification.
Mise à jour du 31 mars 2026 : Ce guide a été mis à jour afin d’en garantir l’exactitude et de refléter les changements apportés au processus.
Pour créer une clé USB Windows 11 24H2 avec Rufus, ouvrez l'outil, choisissez « Ouvrir une image ISO existante ou télécharger une image ISO » et sélectionnez l'option personnalisée. Voici la marche à suivre.
Pour télécharger le fichier ISO de Windows 11, vous pouvez utiliser le site web de Microsoft, l'outil de création de supports d'impression, Rufus et UUP Dump. Voici comment procéder.
Microsoft déploie la mise à jour Patch Tuesday d'août 2025 avec des modifications et des correctifs pour Windows 10.
WhyNotWin11 est plus performant que l'application Microsoft PC Health Check pour vous indiquer pourquoi votre PC ne peut pas exécuter Windows 11, notamment en ce qui concerne la prise en charge du TPM 2.0 et du processeur.
Avant d'installer Windows 11, vous devez vérifier la compatibilité, activer TPM 2.0 et le démarrage sécurisé, créer une sauvegarde, supprimer les applications, réparer les fichiers et…
Recall pour Windows 11 est une fonctionnalité d'intelligence artificielle qui enregistre toutes vos activités sur l'ordinateur et permet de les retrouver facilement. Voici tout ce qu'il faut savoir.
Pour réinstaller Windows 11, ouvrez Paramètres > Système > Récupération, cliquez sur Réinstaller maintenant puis sur OK, ou utilisez l'option Réinitialiser ce PC en conservant vos fichiers.
Pour utiliser Copilot Vision sous Windows 11, ouvrez l'application Copilot, cliquez sur l'icône des lunettes Vision, choisissez l'application, puis cliquez sur Partager.
L'application PC Manager pour Windows 11 est disponible sur le site web de Microsoft ; il s'agit d'une application permettant d'améliorer les performances du système et de sécuriser l'appareil.
Optimisez gratuitement les performances de Windows 11 grâce à des astuces éprouvées, sans matériel ni logiciel supplémentaire. Apprenez à accélérer votre PC à l'aide des outils intégrés.
