Bonjour,

C'est une GPO à modifier :
https://learn.microsoft.com/en-us/previous-versions/windows/it-pro/windows-10/security/threat-protection/security-policy-settings/user-account-control-switch-to-the-secure-desktop-when-prompting-for-elevation

Il est possible que la GPO suivante soit aussi appliqué et force le passage
au mode sécurisé :
https://learn.microsoft.com/en-us/previous-versions/windows/it-pro/windows-10/security/threat-protection/security-policy-settings/user-account-control-behavior-of-the-elevation-prompt-for-standard-users

--
Florian STOSSE | Ingénieur en sécurité informatique


Le mer. 23 avr. 2025 à 09:59, Stéphane Rivière <[email protected]> a écrit :

> Bonjour Ludovic,
>
> > En fait c'est désactivé par défaut sur les dozes récents.
> > Il faut changer une options de l'UAC pour forcer la fenêtre à s'executer
> > sur le bureau non dans le contexte sécurisé.
> Ah ! Très intéressant ! Y a t'il un endroit où je pourrais trouver cette
> option d'UAC ?
>
> En tentant de trouver moi-même, je me suis connecté aux "settings de
> l'UAC", où je tombe sur un unique réglage de michu "toujours/jamais
> m'avertir" qui tilte dans mes souvenirs lointains de windows 7...
>
> Quand je clique sur "En savoir plus sur les paramètres de contrôle de
> l'UAC", il lance un internet explorer (ah ?) qui bloque le contenu du
> site microsoft.com "par mesure de sécurité" et j'ai un écran blanc qui
> m'invitera ensuite à "installer Microsoft Edge".
>
> Sauf que Microsoft Edge est déjà installé sur ce serveur. Qui,
> certainement par respect des anciens, ne s'est pas installé comme
> "navigateur par défaut" et laisse IE s'exprimer en premier.
>
> C'est un windows server 2019.
>
> --
> Stéphane Rivière
> Ile d'Oléron - France
>
>
> ---------------------------
> Liste de diffusion du FRnOG
> http://www.frnog.org/
>

---------------------------
Liste de diffusion du FRnOG
http://www.frnog.org/

Répondre à