Sous Windows 11 , vous pouvez désormais activer la « Protection de l’administrateur » pour renforcer la sécurité des applications nécessitant des privilèges d’administrateur. Ce guide explique comment configurer cette fonctionnalité via la stratégie de groupe, le Registre et la sécurité Windows.
Qu’est-ce que la protection de l’administrateur ?
La protection des administrateurs est une fonctionnalité de sécurité de Windows 11 qui renforce la sécurité des comptes disposant de privilèges d'administrateur. En règle générale, les utilisateurs du groupe « Administrateurs » peuvent modifier les paramètres système et installer des applications sans restriction. Bien que ces fonctionnalités soient utiles, elles présentent également un risque de sécurité important, car des personnes malveillantes peuvent les exploiter pour compromettre le système.
Cette fonctionnalité contribue à atténuer ces risques en réduisant la probabilité que les utilisateurs effectuent des modifications système par erreur et en empêchant les logiciels malveillants d'effectuer silencieusement des modifications non autorisées.
Comment fonctionne la protection de l'administrateur ?
Cette fonctionnalité applique le principe du moindre privilège , traitant par défaut les comptes d'administrateur comme des utilisateurs standard. Les privilèges élevés ne sont accordés qu'après approbation explicite, selon un processus d'élévation de privilèges « juste à temps » (JIT).
Par exemple, si vous tentez d'effectuer une tâche d'administration (comme la modification des paramètres système ou l'installation d'une application), vous devez d'abord autoriser l'élévation de privilèges. Cela peut se faire à l'aide de l'authentification Windows Hello (méthode par défaut) ou en acceptant l'invite dans un environnement sécurisé (sans authentification supplémentaire).
Une fois la tâche approuvée, Windows 11 crée temporairement un jeton d'administrateur isolé à l'aide d'un compte utilisateur distinct généré par le système. Ce jeton est utilisé uniquement pendant la durée de la tâche et est immédiatement supprimé. Selon Microsoft, cela garantit que les privilèges d'administrateur ne sont pas persistants. Chaque demande ultérieure de privilèges élevés répète l'intégralité du processus, préservant ainsi un environnement sécurisé.
De plus, le message utilise différents codes couleurs pour fournir un repère visuel des risques potentiels associés à l'action.
La protection de l'administrateur est-elle la même chose que le contrôle des comptes d'utilisateurs ?
Bien qu'elles puissent paraître similaires, la Protection de l'administrateur et le Contrôle de compte d'utilisateur (UAC) sont différents . Microsoft définit l'UAC comme une fonctionnalité de sécurité renforcée, tandis que la Protection de l'administrateur vise à empêcher toute tentative d'accès ou de modification du code ou des données d'une session à privilèges élevés sans confirmation préalable de l'utilisateur.
En résumé, le contrôle des comptes utilisateurs se concentre sur les notifications de modifications à l'échelle du système, tandis que la protection des administrateurs renforce le modèle de sécurité spécifiquement pour les comptes d'administrateur en minimisant l'utilisation abusive des privilèges.
Dans ce guide , je vais détailler les trois façons d'activer la nouvelle fonctionnalité de sécurité pour les administrateurs sous Windows 11.
Avertissement : Avant de procéder, il est essentiel de prendre connaissance des risques liés à la modification du Registre Windows. Des modifications incorrectes peuvent entraîner une instabilité du système ou des dysfonctionnements. Par conséquent, assurez-vous d’effectuer une sauvegarde complète de votre système avant toute modification. Procédez avec prudence et en toute connaissance de cause.
Pour activer la protection de l'administrateur contre la mise à jour de sécurité Windows, procédez comme suit :
Ouvrez l' application Sécurité Windows .
Cliquez sur Protection du compte .
Cliquez sur le paramètre de protection de l'administrateur dans la section « Protection de l'administrateur ».
Activez le commutateur de protection de l'administrateur .
Redémarrez l'ordinateur.
Une fois ces étapes terminées, la fonction de sécurité sera activée sur l'ordinateur.
Pour activer la protection de l'administrateur à partir de l'Éditeur de stratégie de groupe sous Windows 11 Pro, procédez comme suit :
Ouvrir Démarrer .
Recherchez gpedit et cliquez sur le premier résultat pour ouvrir l' Éditeur de stratégie de groupe .
Suivez le chemin suivant :
Configuration ordinateur > Paramètres Windows > Paramètres de sécurité > Stratégies locales > Options de sécurité
Cliquez avec le bouton droit sur la stratégie « Contrôle des comptes d'utilisateurs : Configurer le type de mode d'approbation de l'administrateur » et choisissez l' option Propriétés .
Choisissez l’ option « Mode d’approbation de l’administrateur avec protection de l’administrateur » .
Cliquez sur le bouton Appliquer .
Cliquez sur le bouton OK .
Redémarrez l' ordinateur.
Une fois ces étapes terminées, les paramètres s'appliqueront à Windows 11 Pro ou Entreprise, et la prochaine fois que vous exécuterez une application nécessitant une élévation de privilèges, vous recevrez une invite vous demandant de consentir à l'action ou de vous authentifier à l'aide de l'une des méthodes Windows Hello disponibles.
Pour activer la protection de l'administrateur sous Windows 11 (Édition Familiale et Professionnelle) via le Registre, procédez comme suit :
Ouvrir Démarrer .
Recherchez « regedit » et cliquez sur le premier résultat pour ouvrir l’Éditeur du Registre.
Ouvrez le chemin suivant :
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\System
Cliquez avec le bouton droit sur la clé TypeOfAdminApprovalMode et choisissez l' option Modifier .
Modifiez sa valeur à 2 pour activer la fonctionnalité.
Cliquez sur le bouton OK .
Redémarrez l'ordinateur.
Une fois ces étapes terminées, le système activera un accès juste-à-temps pour les actions nécessitant des privilèges d'administrateur, remplaçant ainsi la fonction de contrôle de compte d'utilisateur de votre compte.
Si vous souhaitez annuler les modifications, suivez les mêmes instructions, mais à l'étape 5 , définissez la valeur sur 1 , enregistrez les paramètres et redémarrez l'ordinateur.
Voici une liste de questions fréquemment posées (FAQ) et leurs réponses concernant la protection de l'administrateur sous Windows 11.
Qu’est-ce que la protection de l’administrateur sous Windows 11 ?
La protection des administrateurs est une fonctionnalité de sécurité conçue pour empêcher l'élévation non autorisée ou automatisée des privilèges sur les comptes d'administrateur. Lorsqu'elle est activée, elle exige une confirmation manuelle pour les actions sensibles et les modifications au niveau du système.
La protection de l'administrateur est-elle activée par défaut ?
Non. Sur la plupart des systèmes, cette fonctionnalité est désactivée par défaut. Vous devez l'activer manuellement via les Paramètres, la stratégie de groupe ou PowerShell.
En quoi la protection de l'administrateur diffère-t-elle du contrôle des comptes d'utilisateurs (UAC) ?
L'UAC demande une élévation de privilèges chaque fois qu'une application requiert des privilèges d'administrateur, tandis que la protection de l'administrateur ajoute une protection supplémentaire qui bloque l'élévation automatique et applique des contrôles d'authentification plus stricts.
Puis-je activer la protection de l'administrateur à l'aide de PowerShell ou de la stratégie de groupe ?
Oui. Sous Windows 11 Pro et Entreprise, vous pouvez l'activer via la stratégie de groupe ou une commande PowerShell qui modifie la stratégie de sécurité correspondante.
L'activation de la protection de l'administrateur a-t-elle une incidence sur Microsoft Defender ou sur le contrôle intelligent des applications ?
Non. Cette fonctionnalité fonctionne en complément des composants de sécurité Windows. Toutefois, elle peut renforcer la protection du système en empêchant les tentatives d'élévation de privilèges malveillantes que d'autres couches de sécurité pourraient ne pas détecter.
Puis-je désactiver la protection de l'administrateur ultérieurement ?
Oui, vous pouvez le désactiver à tout moment à partir du même emplacement dans le Registre ou la Stratégie de groupe si vous souhaitez annuler cette modification.
Mise à jour du 31 mars 2026 : Ce guide a été mis à jour afin d’en garantir l’exactitude et de refléter les changements apportés au processus.
Pour télécharger gratuitement VMware Workstation Pro, vous devez vous inscrire sur le site de Broadcom, télécharger le programme d'installation et suivre ces instructions.
Vérifiez la température de votre SSD et de votre disque dur sous Windows 11 à l'aide des Paramètres, de PowerShell ou de CrystalDiskInfo afin d'éviter la surchauffe et la perte de données.
Pour activer les fonctionnalités cachées de Windows 11 (versions Insider), ouvrez l'invite de commandes (administrateur) et exécutez la commande suivante : vivetool /enable /id:ID-DE-LA-FONCTIONNALITÉ-ACTIVABLE
Microsoft confirme un bug empêchant le fonctionnement de l'outil de création de supports d'installation sur Windows 10, mais voici comment télécharger l'ISO de Windows 11 pour effectuer la mise à niveau en toute sécurité.
Il existe plusieurs façons de vérifier si Windows 11 est installé sur un PC : vérifier le nouveau bouton Démarrer bleu, la barre des tâches centrée, la version Windows (winver) et les paramètres « À propos ».
Pour télécharger l'ISO de Windows 11 24H2 après la sortie de la version 25H2, utilisez UUP Dump pour créer une ISO personnalisée, puis utilisez Rufus pour créer un programme d'installation USB amorçable.
Utilisez RyTuneX pour désactiver la télémétrie, les services de suivi et la collecte de données en arrière-plan de Windows 11 sans modifier le Registre.
Empêchez Windows 11 d'envoyer des données inutiles à Microsoft. Limitez la télémétrie et protégez votre vie privée en suivant ces étapes simples.
Après avoir créé une machine virtuelle, vous devez installer les additions invité VirtualBox sur Windows 10 pour une meilleure convivialité et de meilleures performances – voici comment faire.
Activez manuellement les nouvelles fonctionnalités de la mise à jour Windows 11 24H2 de juillet 2025 (build 26100.4652, KB5062553) à l'aide de ViVeTool pour un accès anticipé.
