Sous Windows 11 , vous pouvez désormais activer la « Protection de l’administrateur » pour renforcer la sécurité des applications nécessitant des privilèges d’administrateur. Ce guide explique comment configurer cette fonctionnalité via la stratégie de groupe, le Registre et la sécurité Windows.
Qu’est-ce que la protection de l’administrateur ?
La protection des administrateurs est une fonctionnalité de sécurité de Windows 11 qui renforce la sécurité des comptes disposant de privilèges d'administrateur. En règle générale, les utilisateurs du groupe « Administrateurs » peuvent modifier les paramètres système et installer des applications sans restriction. Bien que ces fonctionnalités soient utiles, elles présentent également un risque de sécurité important, car des personnes malveillantes peuvent les exploiter pour compromettre le système.
Cette fonctionnalité contribue à atténuer ces risques en réduisant la probabilité que les utilisateurs effectuent des modifications système par erreur et en empêchant les logiciels malveillants d'effectuer silencieusement des modifications non autorisées.
Comment fonctionne la protection de l'administrateur ?
Cette fonctionnalité applique le principe du moindre privilège , traitant par défaut les comptes d'administrateur comme des utilisateurs standard. Les privilèges élevés ne sont accordés qu'après approbation explicite, selon un processus d'élévation de privilèges « juste à temps » (JIT).
Par exemple, si vous tentez d'effectuer une tâche d'administration (comme la modification des paramètres système ou l'installation d'une application), vous devez d'abord autoriser l'élévation de privilèges. Cela peut se faire à l'aide de l'authentification Windows Hello (méthode par défaut) ou en acceptant l'invite dans un environnement sécurisé (sans authentification supplémentaire).
Une fois la tâche approuvée, Windows 11 crée temporairement un jeton d'administrateur isolé à l'aide d'un compte utilisateur distinct généré par le système. Ce jeton est utilisé uniquement pendant la durée de la tâche et est immédiatement supprimé. Selon Microsoft, cela garantit que les privilèges d'administrateur ne sont pas persistants. Chaque demande ultérieure de privilèges élevés répète l'intégralité du processus, préservant ainsi un environnement sécurisé.
De plus, le message utilise différents codes couleurs pour fournir un repère visuel des risques potentiels associés à l'action.
La protection de l'administrateur est-elle la même chose que le contrôle des comptes d'utilisateurs ?
Bien qu'elles puissent paraître similaires, la Protection de l'administrateur et le Contrôle de compte d'utilisateur (UAC) sont différents . Microsoft définit l'UAC comme une fonctionnalité de sécurité renforcée, tandis que la Protection de l'administrateur vise à empêcher toute tentative d'accès ou de modification du code ou des données d'une session à privilèges élevés sans confirmation préalable de l'utilisateur.
En résumé, le contrôle des comptes utilisateurs se concentre sur les notifications de modifications à l'échelle du système, tandis que la protection des administrateurs renforce le modèle de sécurité spécifiquement pour les comptes d'administrateur en minimisant l'utilisation abusive des privilèges.
Dans ce guide , je vais détailler les trois façons d'activer la nouvelle fonctionnalité de sécurité pour les administrateurs sous Windows 11.
Avertissement : Avant de procéder, il est essentiel de prendre connaissance des risques liés à la modification du Registre Windows. Des modifications incorrectes peuvent entraîner une instabilité du système ou des dysfonctionnements. Par conséquent, assurez-vous d’effectuer une sauvegarde complète de votre système avant toute modification. Procédez avec prudence et en toute connaissance de cause.
Pour activer la protection de l'administrateur contre la mise à jour de sécurité Windows, procédez comme suit :
Ouvrez l' application Sécurité Windows .
Cliquez sur Protection du compte .
Cliquez sur le paramètre de protection de l'administrateur dans la section « Protection de l'administrateur ».
Activez le commutateur de protection de l'administrateur .
Redémarrez l'ordinateur.
Une fois ces étapes terminées, la fonction de sécurité sera activée sur l'ordinateur.
Pour activer la protection de l'administrateur à partir de l'Éditeur de stratégie de groupe sous Windows 11 Pro, procédez comme suit :
Ouvrir Démarrer .
Recherchez gpedit et cliquez sur le premier résultat pour ouvrir l' Éditeur de stratégie de groupe .
Suivez le chemin suivant :
Configuration ordinateur > Paramètres Windows > Paramètres de sécurité > Stratégies locales > Options de sécurité
Cliquez avec le bouton droit sur la stratégie « Contrôle des comptes d'utilisateurs : Configurer le type de mode d'approbation de l'administrateur » et choisissez l' option Propriétés .
Choisissez l’ option « Mode d’approbation de l’administrateur avec protection de l’administrateur » .
Cliquez sur le bouton Appliquer .
Cliquez sur le bouton OK .
Redémarrez l' ordinateur.
Une fois ces étapes terminées, les paramètres s'appliqueront à Windows 11 Pro ou Entreprise, et la prochaine fois que vous exécuterez une application nécessitant une élévation de privilèges, vous recevrez une invite vous demandant de consentir à l'action ou de vous authentifier à l'aide de l'une des méthodes Windows Hello disponibles.
Pour activer la protection de l'administrateur sous Windows 11 (Édition Familiale et Professionnelle) via le Registre, procédez comme suit :
Ouvrir Démarrer .
Recherchez « regedit » et cliquez sur le premier résultat pour ouvrir l’Éditeur du Registre.
Ouvrez le chemin suivant :
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\System
Cliquez avec le bouton droit sur la clé TypeOfAdminApprovalMode et choisissez l' option Modifier .
Modifiez sa valeur à 2 pour activer la fonctionnalité.
Cliquez sur le bouton OK .
Redémarrez l'ordinateur.
Une fois ces étapes terminées, le système activera un accès juste-à-temps pour les actions nécessitant des privilèges d'administrateur, remplaçant ainsi la fonction de contrôle de compte d'utilisateur de votre compte.
Si vous souhaitez annuler les modifications, suivez les mêmes instructions, mais à l'étape 5 , définissez la valeur sur 1 , enregistrez les paramètres et redémarrez l'ordinateur.
Voici une liste de questions fréquemment posées (FAQ) et leurs réponses concernant la protection de l'administrateur sous Windows 11.
Qu’est-ce que la protection de l’administrateur sous Windows 11 ?
La protection des administrateurs est une fonctionnalité de sécurité conçue pour empêcher l'élévation non autorisée ou automatisée des privilèges sur les comptes d'administrateur. Lorsqu'elle est activée, elle exige une confirmation manuelle pour les actions sensibles et les modifications au niveau du système.
La protection de l'administrateur est-elle activée par défaut ?
Non. Sur la plupart des systèmes, cette fonctionnalité est désactivée par défaut. Vous devez l'activer manuellement via les Paramètres, la stratégie de groupe ou PowerShell.
En quoi la protection de l'administrateur diffère-t-elle du contrôle des comptes d'utilisateurs (UAC) ?
L'UAC demande une élévation de privilèges chaque fois qu'une application requiert des privilèges d'administrateur, tandis que la protection de l'administrateur ajoute une protection supplémentaire qui bloque l'élévation automatique et applique des contrôles d'authentification plus stricts.
Puis-je activer la protection de l'administrateur à l'aide de PowerShell ou de la stratégie de groupe ?
Oui. Sous Windows 11 Pro et Entreprise, vous pouvez l'activer via la stratégie de groupe ou une commande PowerShell qui modifie la stratégie de sécurité correspondante.
L'activation de la protection de l'administrateur a-t-elle une incidence sur Microsoft Defender ou sur le contrôle intelligent des applications ?
Non. Cette fonctionnalité fonctionne en complément des composants de sécurité Windows. Toutefois, elle peut renforcer la protection du système en empêchant les tentatives d'élévation de privilèges malveillantes que d'autres couches de sécurité pourraient ne pas détecter.
Puis-je désactiver la protection de l'administrateur ultérieurement ?
Oui, vous pouvez le désactiver à tout moment à partir du même emplacement dans le Registre ou la Stratégie de groupe si vous souhaitez annuler cette modification.
Mise à jour du 31 mars 2026 : Ce guide a été mis à jour afin d’en garantir l’exactitude et de refléter les changements apportés au processus.
Pour créer une clé USB d'installation amorçable Windows 11 25H2, vous pouvez utiliser Rufus, Ventoy, l'invite de commandes et la création de supports, et voici comment.
KB5074157 (build 26220.7653) pour Windows 11 améliore le mode sombre, ajoute la prise en charge des fonds d'écran WebP et corrige des problèmes avec la barre des tâches, le menu Démarrer, le Bluetooth et plus encore.
La mise à jour KB5074109, la mise à jour de janvier 2026 pour Windows 11, a provoqué des plantages, des échecs de démarrage, des problèmes avec Outlook et des erreurs de désinstallation, obligeant les utilisateurs à la supprimer.
Empêchez vos conversations ChatGPT d'apparaître dans la recherche Google en vérifiant et en supprimant les liens ChatGPT publics partagés. Voici comment procéder.
Vous pouvez installer le sous-système Windows pour Android (WSA) afin d'exécuter des applications Android sur Windows 11 via le Microsoft Store ou PowerShell. Voici comment procéder.
OpenAI collecte par défaut le contenu de vos conversations ChatGPT pour l'entraînement de l'IA. Voici comment désactiver cette fonctionnalité pour une meilleure confidentialité.
La build 27913 (Canary) de Windows 11 apporte une interface utilisateur Paramètres repensée, restaure le son de démarrage de Vista, corrige les problèmes de fond d'écran noir, et plus encore.
La version 26120.4733 (KB5062651) pour Windows 11 intègre une nouvelle description d'image IA, une refonte des autorisations d'application et une protection d'administrateur dans le canal bêta.
La build 26200.5702 (KB5062653) pour Windows 11 25H2 apporte des descriptions d'images IA, une nouvelle sécurité d'administration, des boîtes de dialogue d'autorisation repensées et plus encore.
Vous pouvez désormais utiliser la commande winget pour installer des applications sous Windows 10. Voici les étapes à suivre à l'aide du Gestionnaire de packages Windows.
