Sous Windows 11 , vous pouvez désormais activer la « Protection de l’administrateur » pour renforcer la sécurité des applications nécessitant des privilèges d’administrateur. Ce guide explique comment configurer cette fonctionnalité via la stratégie de groupe, le Registre et la sécurité Windows.
Qu’est-ce que la protection de l’administrateur ?
La protection des administrateurs est une fonctionnalité de sécurité de Windows 11 qui renforce la sécurité des comptes disposant de privilèges d'administrateur. En règle générale, les utilisateurs du groupe « Administrateurs » peuvent modifier les paramètres système et installer des applications sans restriction. Bien que ces fonctionnalités soient utiles, elles présentent également un risque de sécurité important, car des personnes malveillantes peuvent les exploiter pour compromettre le système.
Cette fonctionnalité contribue à atténuer ces risques en réduisant la probabilité que les utilisateurs effectuent des modifications système par erreur et en empêchant les logiciels malveillants d'effectuer silencieusement des modifications non autorisées.
Comment fonctionne la protection de l'administrateur ?
Cette fonctionnalité applique le principe du moindre privilège , traitant par défaut les comptes d'administrateur comme des utilisateurs standard. Les privilèges élevés ne sont accordés qu'après approbation explicite, selon un processus d'élévation de privilèges « juste à temps » (JIT).
Par exemple, si vous tentez d'effectuer une tâche d'administration (comme la modification des paramètres système ou l'installation d'une application), vous devez d'abord autoriser l'élévation de privilèges. Cela peut se faire à l'aide de l'authentification Windows Hello (méthode par défaut) ou en acceptant l'invite dans un environnement sécurisé (sans authentification supplémentaire).
Une fois la tâche approuvée, Windows 11 crée temporairement un jeton d'administrateur isolé à l'aide d'un compte utilisateur distinct généré par le système. Ce jeton est utilisé uniquement pendant la durée de la tâche et est immédiatement supprimé. Selon Microsoft, cela garantit que les privilèges d'administrateur ne sont pas persistants. Chaque demande ultérieure de privilèges élevés répète l'intégralité du processus, préservant ainsi un environnement sécurisé.
De plus, le message utilise différents codes couleurs pour fournir un repère visuel des risques potentiels associés à l'action.
La protection de l'administrateur est-elle la même chose que le contrôle des comptes d'utilisateurs ?
Bien qu'elles puissent paraître similaires, la Protection de l'administrateur et le Contrôle de compte d'utilisateur (UAC) sont différents . Microsoft définit l'UAC comme une fonctionnalité de sécurité renforcée, tandis que la Protection de l'administrateur vise à empêcher toute tentative d'accès ou de modification du code ou des données d'une session à privilèges élevés sans confirmation préalable de l'utilisateur.
En résumé, le contrôle des comptes utilisateurs se concentre sur les notifications de modifications à l'échelle du système, tandis que la protection des administrateurs renforce le modèle de sécurité spécifiquement pour les comptes d'administrateur en minimisant l'utilisation abusive des privilèges.
Dans ce guide , je vais détailler les trois façons d'activer la nouvelle fonctionnalité de sécurité pour les administrateurs sous Windows 11.
Avertissement : Avant de procéder, il est essentiel de prendre connaissance des risques liés à la modification du Registre Windows. Des modifications incorrectes peuvent entraîner une instabilité du système ou des dysfonctionnements. Par conséquent, assurez-vous d’effectuer une sauvegarde complète de votre système avant toute modification. Procédez avec prudence et en toute connaissance de cause.
Pour activer la protection de l'administrateur contre la mise à jour de sécurité Windows, procédez comme suit :
Ouvrez l' application Sécurité Windows .
Cliquez sur Protection du compte .
Cliquez sur le paramètre de protection de l'administrateur dans la section « Protection de l'administrateur ».
Activez le commutateur de protection de l'administrateur .
Redémarrez l'ordinateur.
Une fois ces étapes terminées, la fonction de sécurité sera activée sur l'ordinateur.
Pour activer la protection de l'administrateur à partir de l'Éditeur de stratégie de groupe sous Windows 11 Pro, procédez comme suit :
Ouvrir Démarrer .
Recherchez gpedit et cliquez sur le premier résultat pour ouvrir l' Éditeur de stratégie de groupe .
Suivez le chemin suivant :
Configuration ordinateur > Paramètres Windows > Paramètres de sécurité > Stratégies locales > Options de sécurité
Cliquez avec le bouton droit sur la stratégie « Contrôle des comptes d'utilisateurs : Configurer le type de mode d'approbation de l'administrateur » et choisissez l' option Propriétés .
Choisissez l’ option « Mode d’approbation de l’administrateur avec protection de l’administrateur » .
Cliquez sur le bouton Appliquer .
Cliquez sur le bouton OK .
Redémarrez l' ordinateur.
Une fois ces étapes terminées, les paramètres s'appliqueront à Windows 11 Pro ou Entreprise, et la prochaine fois que vous exécuterez une application nécessitant une élévation de privilèges, vous recevrez une invite vous demandant de consentir à l'action ou de vous authentifier à l'aide de l'une des méthodes Windows Hello disponibles.
Pour activer la protection de l'administrateur sous Windows 11 (Édition Familiale et Professionnelle) via le Registre, procédez comme suit :
Ouvrir Démarrer .
Recherchez « regedit » et cliquez sur le premier résultat pour ouvrir l’Éditeur du Registre.
Ouvrez le chemin suivant :
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\System
Cliquez avec le bouton droit sur la clé TypeOfAdminApprovalMode et choisissez l' option Modifier .
Modifiez sa valeur à 2 pour activer la fonctionnalité.
Cliquez sur le bouton OK .
Redémarrez l'ordinateur.
Une fois ces étapes terminées, le système activera un accès juste-à-temps pour les actions nécessitant des privilèges d'administrateur, remplaçant ainsi la fonction de contrôle de compte d'utilisateur de votre compte.
Si vous souhaitez annuler les modifications, suivez les mêmes instructions, mais à l'étape 5 , définissez la valeur sur 1 , enregistrez les paramètres et redémarrez l'ordinateur.
Voici une liste de questions fréquemment posées (FAQ) et leurs réponses concernant la protection de l'administrateur sous Windows 11.
Qu’est-ce que la protection de l’administrateur sous Windows 11 ?
La protection des administrateurs est une fonctionnalité de sécurité conçue pour empêcher l'élévation non autorisée ou automatisée des privilèges sur les comptes d'administrateur. Lorsqu'elle est activée, elle exige une confirmation manuelle pour les actions sensibles et les modifications au niveau du système.
La protection de l'administrateur est-elle activée par défaut ?
Non. Sur la plupart des systèmes, cette fonctionnalité est désactivée par défaut. Vous devez l'activer manuellement via les Paramètres, la stratégie de groupe ou PowerShell.
En quoi la protection de l'administrateur diffère-t-elle du contrôle des comptes d'utilisateurs (UAC) ?
L'UAC demande une élévation de privilèges chaque fois qu'une application requiert des privilèges d'administrateur, tandis que la protection de l'administrateur ajoute une protection supplémentaire qui bloque l'élévation automatique et applique des contrôles d'authentification plus stricts.
Puis-je activer la protection de l'administrateur à l'aide de PowerShell ou de la stratégie de groupe ?
Oui. Sous Windows 11 Pro et Entreprise, vous pouvez l'activer via la stratégie de groupe ou une commande PowerShell qui modifie la stratégie de sécurité correspondante.
L'activation de la protection de l'administrateur a-t-elle une incidence sur Microsoft Defender ou sur le contrôle intelligent des applications ?
Non. Cette fonctionnalité fonctionne en complément des composants de sécurité Windows. Toutefois, elle peut renforcer la protection du système en empêchant les tentatives d'élévation de privilèges malveillantes que d'autres couches de sécurité pourraient ne pas détecter.
Puis-je désactiver la protection de l'administrateur ultérieurement ?
Oui, vous pouvez le désactiver à tout moment à partir du même emplacement dans le Registre ou la Stratégie de groupe si vous souhaitez annuler cette modification.
Mise à jour du 31 mars 2026 : Ce guide a été mis à jour afin d’en garantir l’exactitude et de refléter les changements apportés au processus.
Pour télécharger le fichier ISO de Windows 11 24H2, ouvrez la page Microsoft, choisissez l'option image, sélectionnez la langue et cliquez sur Téléchargement 64 bits.
Pour éviter les 30 $ supplémentaires de frais de mise à jour de sécurité nécessaires pour continuer à utiliser Windows 10, il est préférable de passer à Windows 11 sur les PC compatibles et non compatibles.
Microsoft devrait annoncer une nouveauté importante pour Windows 11 jeudi, laissant entendre qu'une expérience vocale axée sur l'IA sera intégrée au système d'exploitation.
Vous installez Windows 11 sur un matériel non compatible ? Découvrez comment créer une clé USB bootable avec Rufus ou Ventoy pour contourner les restrictions liées au TPM, au démarrage sécurisé et autres.
Pour passer de Windows 10 24H2 à 25H2, utilisez l'option Télécharger et installer dans Windows Update ou installez manuellement la mise à jour KB5054156.
(KB5074170) La build 26300.7674 de Windows 11 est déployée auprès des Insiders avec des correctifs pour l'Explorateur de fichiers, le menu Démarrer, la recherche, les problèmes graphiques et les bogues connus.
Pour activer BitLocker sous Windows 11, ouvrez les paramètres de stockage, puis les paramètres BitLocker et activez la fonctionnalité. Les lecteurs amovibles utilisent BitLocker To Go.
Pour trouver la clé de récupération BitLocker de votre PC sous Windows 11 (ou 10), ouvrez votre compte Microsoft en ligne et confirmez la récupération sur la page Appareils.
Créer une clé USB d'installation pour Windows 11 (ou 10) depuis macOS est étonnamment complexe, mais pas impossible. Voici comment procéder.
Microsoft Edge sur Windows 10 continuera de recevoir des mises à jour au moins jusqu'en octobre 2028, bien après la fin officielle du support du système d'exploitation en 2025.
