Reprise du message précédent :
Pour le spam, effectivement, on a vu plusieurs clients signaler une recrudescence de mail "votre facture blabla..." tout à fait similaire à celle de cet été, mais avec cette fois-ci des langues étrangères (Russe, Allemand, Anglais etc).
Et c'est comme ça que le dir R&D d'un gros client s'est fait avoir... PAF le serveur

Attend, ça peut revenir l'UAC ? Car on est en train de faire des reboot de toute la prod Windows pour le virer, et vu que c'est à peine contraignant, on aimerait éviter que ça revienne comme bon lui semble

ca me l'avait deja fait l'an dernier, d'un coup apres le reboot des majs, ca te demande si tu veux bien lancer ce programme qui risque de modifier ton ordi, les programmes peuvent plus ecrire dans leur rep du program files etc
 
j'ai reconnu le symptome

hello bizarrement uac jamais desactive et on a demander a nos developpeurs de savoir ou ils ecrivaient. ah ca demande un pzu de taff au depart mais aprzs ca roule. moi lorsque uac est desactive il y a des choses qu on peut pas faore car le pop up d elevation de droit n apparait pas et que le shift clic n est pzs fonctionnel.  

je suis sur groupwise. alors. chut.

bon choix de pseudo

les mecs, vous trollez ?

Il' faut pas désactiver l'uac, quand l'uac est désactivé sur win10. Certaines applications refusent de se lancer

Autant l'UAC nous a fait connaitre quelques deboires lors de son arrivée sur windows Vista, autant depuis Windows 7, elle est loin d'etre genante au point de la desactiver.
 
 
quand t'en est rendu a desactiver l'UAC, faut se poser des questions.... #doum, #duckxks

 
Mais ils n'ont pas a ecrire dans leur rep    
 
Punaise, de lire des IT parler de degager l'UAC en masse dans leur reseau, ça fait vraiment froid dans le dos.

nah juste sur le pc tv rassure toi

enfin, en ce qui me concerne, pour vini, effectivement la question se pose

va falloir en parler aux éditeurs, ca

Pourquoi donc ?

Ahhhh, je me demandais où étaient ceux qui faisaient des raccourcis faciles et qui se sentent plus pisser, avant même d'essayer de se renseigner voire même d'éventuellement apporter un semblant de réponse Changez rien les mecs  

 
Nan mais le plus beau reste ce paragraphe, sur lequel je suis tombé en faisant des recherches
 

l'editeur c'est "moi" ( enfin ma boite quoi )
et si je le fait pas le soft tourne pas
/team dev en carton

J'ai pas toujours gain de cause mais dans le choix d'une solution ne pas fonctionner c'est clairement pour moi une raison pour totalement fuir le soft et l'éditeur. C'est déjà très chiant et franchement plus acceptable en soit mais quand tu as ça c'est aussi très très souvent un signe vraiment fiable que le soft va être merdeux même au delà des question de gestion des droits.
Et quand je vois tous les problèmes de cryptolockers & co que tes clients ont, franchement si votre soft impose désactivation de l'UAC et autre connerie du genre même si les clients font absolument n'importe quoi à côté vous avez quand même clairement votre petite part de responsabilité  

 
Il y a d'autres solutions que faire peter l'UAC. Filer des droits spéciaux au dossier etc..
 
Mais faire pêter l'UAC est tout sauf la bonne solution. Ce n'en est même pas une en fait.
 
 

 
En entreprise, faut savoir poser ses couilles sur la table à un moment, tant que toi tu laisseras faire au point ou tu mets en danger ta boite niveau sécurité, la team de dev ne changera pas ses habitudes.
 
 

 
Apporter un semblant de réponse à quoi ? il n'y a pas de question.
 
Se vanter de désactiver l'UAC en masse sur un forum, et qui plus est un topic d'IT, c'est tendre la perche.
 
 
Désactiver l'UAC c'est comme mettre un postit sur le warning "Engine failure" sur le tableau de bord, c'est jamais une solution.

Nous c'est CyberArk qui demande de virer l'UAC, histoire qu'on me prenne pas pour un taré trop longtemps ici  

Et c'est une solution groupe, et c'est bien connu que tout le monde ici est DSI et peut donc se passer d'une solution imposée ... Surtout vu le poids du point de vue des décisions que j'ai en tant que prestataire, ça me fait rire.

/team réalité

Ce que j'adore particulièrement ce sont les softs qui ont carrément codé en dur un check de l'UAC et qui n'essaient même de se lancer s'il est activé, alors que tout fonctionnerai parfaitement s'ils se lançaient
 
Les softs qui le désactivent sans rien dire ou demander pendant le setup ça me met généralement de très bonne humeur aussi

Cyberark, "Security for the heart of the enterprise", ou pas en fait
 

La 1ère chose que me sortent quasi tous les éditeurs et inégrateurs de ce genre de solution quand je râle sur l'UAC, les droits d'admins, etc ? "vous êtes le 1er à avoir un problème avec ça, je vois pas pourquoi ça vous va pas". J'ai parfois vraiment pas le choix mais je peux te dire qu'au moins à la fin et tout au long de l'utilisation du soft les mecs pourront plus dire à leur clients suivants que personne se plaint et qu'ils savent pas pourquoi c'est un problème, et parfois, surprise, les choses bougent. C'est peut-être pas ton cas j'en sais rien, mais s'il y avait moins de mecs même tout en bas des process de décision pour accepter ce genre de merde sans rien dire parce que ça vient des métiers/du DSI/de dieu le père et qui expliquaient systématiquement et régulièrement le problème que ces pratiques posent peut-être que 10 ans après on aurait beaucoup moins de soft qui ne savent toujours pas gérer l'UAC. Ça aussi c'est la réalité  

 
 
Perso, quand les mecs veulent pas bouger ou que la décision est loin au dessus de moi, j'hesite pas à utiliser le système qualité du groupe.  
 
Si vous êtes dans des grosses boites où vous n'êtes pas les décisionnaires, vous devez probablement être assez gros pour avoir un système qualité lié à l'iso et co, du coup, ce genre de truc, vous le collez en non-conformité interne, ça aide énormément à faire bouger les choses.

la team dev ( 3 pauvres mecs ) changera pas ses habitudes  
si j'ouvre ma gueule ils vont gentiement me pousser dehors et prendre un mec plus "corporate"  
 
le dernier qui a trop ouvert sa gueule dans la boite s"'est gentiment vu proposer le choix entre une démission et une rupture conventionnel

 
Faut pas ouvrir sa gueule juste pour l'ouvrir, le but du jeu est d'expliquer à la direction en quoi c'est dangereux, et que tu ne peux pas prendre les responsabilités des conséquences de ce genre de tuc.

 
Et tu peux gentiment refuser les deux.

 
Mais j'entends parfaitement hein
 
Bah, les mecs ils ont développé ça comme ça, j'y peux rien. J'ai gueulé aussi quand on demande des échanges de clefs SSH/des fichiers sudoers abusés/UAC aussi ... Mais perso, la solution est utilisée par la maison mère, elle est déployée chez nous, donc c'est DWI et voila quoi.
 
Après cet appli là change les mots de passe d'accès au serveur toutes les semaines et il a besoin de passer outre l'UAC pour que ça se fasse, c'est comme ça. Après, je connais pas le fonctionnement de l'UAC en détail, ces serveurs ne sont pas accessibles par des utilisateurs, ils ne sont pas reliés à internet, et je les administre depuis un poste qui n'a pas d'accès à internet.
 
Bon, je vous passe aussi le moment où un éditeur a demandé de virer les AV à cause des performances

 
 
Dans ton message d'origine tu parlais de "toute la prod windows"
 
Moi j'interprete ça comme tous les ordis du groupe, clients compris

tous les éditeurs avec qui je bosse demande de virer l'uac, le pare-feu et être admin du poste...
 
logiciels médicaux, quasi monopole, windev, btrieve 6.15, pervasive sql 2000i, paradox... c'est encore un peu l'age de pierre
 
 
 

faut leur parler de l'hopital US qui s'est pris un ransomware

Ah, notre prod à nous, pour un usage spécifique.
 
Pour les autres branches du groupe je ne sais pas comment ils font. Enfin, c'est pas des serveurs "à la con" non plus
 
Et vue l'archi de sécurité réseau derrière pour les serveurs qui sortent, et vu le nombre monumental d'attaques qu'on reçoit et qui ne passent jamais, pour le moment on n'a pas de soucis (oui, tout peut changer).

 
Je sais pas pour les autres, mais pour avoir du Windev chez nous, je peux te dire que c'est faux    
 
Il y a un manifeste à publier pour l'UAC, ça prends deux secondes sur chaque nouvelle appli.
 

 
Clair, vous avez sous la main le meilleur exemple possible pour faire bouger les choses, c'est du pain béni.

Histoire de troller un peu, je suis abonné aux ML de FRnOG et FRsAG. Et des fois
 

+1, je trouve mieux de la laisser et de la gérer proprement (pour les softs incompatibles, soit en donnant les droits d'écriture nécessaires au cas par cas, soit au pire pour certains softs en les lançant en mode admin)

je l'utilisais avec UAC celui-là pourtant, dans un vieux soft conçu sous Windows 95 avec Delphi, qui marchait toujours parfaitement sous Windows 8 et qu'on avait adapté pour passer l'UAC et tous les autres changements (droits restreints depuis Win2000, etc.)
Y a juste le passage au 64 bits qui a posé souci : un des modules est un exe 16 bits en Fortran lancé en redirigeant la console vers un fichier texte ; j'ai dû utiliser DosBox pour contourner le problème

Il est question d'installer un serveur Apache/PHP sur windows

Techniquement y a peut-être débat s'ils veulent, mais c'est surtout le fait de dire que compromettre un serveur sous Microsoft qui me fait un peu douter sur son professionnalisme quoi

l'act de microsoft permet quelques miracles de-ci de-la.
 
apres pour les softs qui écrivent dans c:, c'est de moins en moins courant, ouf mais quand le soft tombe dans mes mains, i est bien trop tard pour quoique ce soit, faut faire marcher épicétou

Parce que le client refuse une plateforme Linux  

 
Encore une demande IT WTF :
 
On est venu me voir pour une lampe qui marche plus ... Il suffisait juste d'appuyer sur l'interrupteur.
 
Et on me sort encore  
 
- "Hooo tu es intéligent"
- "Tourne la phrase dans l'autre sens ..."  
-    
 
Je veux juste faire de l'IT bordel...              
 
J'en ai marre de bosser avec des bulots déficients mentaux  

 

 
Ici aussi tout est prétexte à solliciter le service info. "ben oui mais je me suis servie d'Outlook pour mailer l'expert comptable alors tu comprendras que faire le bilan de la boite, ça te concerne aussi !"
 

Dans certains cas le virtual storage gère le truc tout seul (tant que plusieurs softs ne doivent pas accéder au même fichier), sinon en donnant les droits d'écriture ça suffit normalement. Quand tu dis "c:" tu veux dire la racine ? Ça fait vraiment soft de merde ça (mais bon au pire tu peux donner les droits d'écriture pour tous les utilisateurs à la racine...)
 
(c'est quoi "l'act de microsoft" ?)