Reprise du message précédent :

J'ai déjà eu le cas ( même si c'est hyper rare ) par le passé d'un fichier que je n'arrivais pas à supprimer depuis Windows -> il est parti sans broncher depuis Linux.
C'est aussi toute la dangerosité du truc car depuis mon Linux en dual boot je peux dégommer tous les fichiers systèmes de Windows sans le moindre souci. C'est donc à faire de façon très prudente.
 
edit : bon j'enlève quoi ici ?    
 
https://nsa40.casimages.com/img/202 [...] 689275.png
 
Je ne cache plus mon prénom de vieux, j'assume  
Bien évidemment, je ne fais pas de dual boot pour cette utilisation, mais on va dire que c'est un des avantages du dual boot.

Pourtant je l’ai bien dit  

Est-il possible d'installer windows 10 en compte local directement ?
 
J'ai l'impression qu'avec les dernières versions, on nous oblige à créer/utiliser un compte microsoft....

Je crois que pour l'install il faut débrancher le câble ethernet / pas mettre de wifi

 
Oui, en tout-cas sur la version Pro pas de soucis, je l'ai encore testé sur la 20H1/2004
 

 
Voilà.

En parlant de clubic, je vois souvent citer malekal depuis des années pour tout ce qui est désinfection etc. C'est fiable à 100% ou ça se discute ?

Câble que tu pourras brancher/Wi-Fi que tu pourras activer une fois cette étape de création de compte passée.

Pro-Tip : pour l’installation, ne crée qu’un compte nommé « Admin » ou « Root », qui ne sera jamais à utiliser en tant que session utilisateur. Une fois sur le Bureau, crée immédiatement depuis les Paramètres (Win-I) les vrais comptes des utilisateurs que ceux-ci utiliseront au quotidien. Ceux-ci seront donc en accès limité, et nécessiteront le sésame du compte admin pour installer des logiciels. Évidemment, il va de soi que seul toi connaîtras le mot la phrase de passe du compte admin. Une fois que ces comptes seront créés, tu te déconnectes du compte admin, qui n’aura plus vocation à être utilisé autrement que via la validation d’élévation de privilèges de l’UAC depuis les autres comptes. Explications ici.

Dans la sandbox de Windows 10, tu installes systracer, multimon ou un soft de cette liste puis tu installes et lance webroot et tu regardes ce qui ne passe.

C'est quoi l'interet par rapport à avoir l'élévation via l'UAC sur son propre compte ?

Forcer à taper le MDP.

Il y a une clé registre pour ça.  
 
https://superuser.com/questions/108 [...] e-password

La sécurité reste meilleure avec sa technique je pense, une faille d’élévation de privilège de l’utilisateur local ne fonctionnera pas par exemple, puisque l’utilisateur local n'est pas admin.

Pourquoi pas mais la base de la sécurité reste quand même de de pas faire n'importe quoi, c'est l'utilisateur le problème dans l'énorme majorité des cas.  
 
AMHA, qqun qui doit suivre un tuto pour "sécuriser" Windows 10 est quasi foutu d'avance.  

J'avais essayé une fois de faire cela pour une connaissance familiale ( compte limité avec demande du mot de passe admin pour chaque truc qui touche au système )
Cela n'a pas tenu longtemps et elle m'a demandé de virer ce truc illico    

Tu as su dès la naissance comment te servir de Windows ?
 
Au contraire, quelqu'un qui suit un tuto montre qu'il est conscient de l'importance de la sécurité et connait ses limites, reste à suivre un bon tuto et ça c'est un autre sujet...

 
Il y a le bon tuto et le mauvais tuto    
 

Celui de Trit' me semble bien, vu que le gars fait en gros ce que je fais sur les installation Windows

Oui c'est le problème, devoir taper un mdp à chaque fois est vite rébarbatif, il y en a même pour désactiver l'UAC pour la même raison.

Moi je le fais sous Linux sans souci, par contre j'ai toujours eu la flemme de le faire avec W10
Pourtant je connais très bien le mot de passe, ce n'est pas un problème de mémoire.
Je pense qu'au fond je m'en fout : si par défaut W10 demandait le mot de passe admin, alors je m'y ferais sans souci. Mais comme le premier compte créé est par défaut admin et ne demande que la validation de l'UAC, je reste avec ce système.
edit : pour la connaissance j'avais essayé avec mot de passe car je n'avais pas trop confiance en fait  

C'est pas un tuto pour apprendre, c'est un tuto qui dit "fait ça parceque c'est mieux" sans expliquer pourquoi.  
 
Il dit juste "c'est quand même plus sécurisé" comme ça.  
 
Pour moi, c'est vraiment moyen car après coup, la personne ne comprend toujours pas mais pense qu'elle est en sécurité car elle a suivi le tuto.

Je te trouve bien critique.
C'est toujours mieux que de ne rien faire, si l’utilisateur est intéressé il trouvera les infos de lui-même.

 
Perso je suis tout le temps en utilisateur limité, même logique que Trit'. Je me connecte de temps en temps par facilité avec le compte admin pour faire certaines actions sur le système mais je pense que globalement je pourrais toujours tout faire depuis le compte simple utilisateur avec l'élévation + saisie MDP. J'ai configuré Windows pour que l'UAC s'active aussi en admin de toute façon (je sais même plus quel est le défaut pour ça).
 
En même temps à moins de tout le temps installer plein de trucs ou d'un soft codé avec les pieds qui écrit où il devrait pas, l'élévation devrait être rarement affichée. Ou alors ça veut dire qu'on passe plus de temps à bidouiller qu'à réellement utiliser le système.

Perso, je trouve que quitte à pas comprendre, auto utiliser les réglages par defaut de ceux qui ont fait l'OS plutot que ceux d'un anonyme de youtube mais c'est mon avis et tu peux en avoir un autre.

Pas d'accord, les réglages par défaut sont très irrespectueux de la vie privée, car "ceux qui ont fait l'OS" cherchent avant-tout leur intérêt (notamment gagner du pognon) avant celui de l’utilisateur.
 
Pour avoir regardé le tuto en question, tu te trompes, il explique aussi des choses, et donne certains "réflexes" bien utiles pour l'utilisateur Windows, comme toujours choisir l'installation personnalisée, et il donne des exemples visuels.
 
Après si tu es trop con ou trop inintéressé pour comprendre ce que tu fais, c'est un autre problème.
 
Quand à l'argument "d'un anonyme de YouTube", en quoi est-il pertinent ? Tu as besoin que la personne te décline son identité ?
Moi, anonyme sur le forum HFR, je déclare que ce tuto est bon, et je le recommande à quiconque voudrait installer Windows 10 et manquant de connaissances sur le sujet.

 
Je ne savais pas, merci beaucoup  

 
Après, je voulais pas lancer un débat, j'ai juste regardé rapidement la video pour voir s'il expliquait pourquoi il voulait faire comme ça plutot qu'en élévation et je suis tombé sur le moment ou il dit "c'est mieux comme ça".  
 
Je suis remonté en arrière et suis tombé au moment ou il coupe le son pour arreter cortana dans l'installation "parceque c'est chiant" alors qu'il y a un bouton pour la désactiver et que c'est justement la première chose qu'elle dit au début de l'oobe.  
 
Ma conclusion (un peu hative peut être) a été que c'était un "kisiconnait".    
 
Mais l'explication du éviter "une faille d’élévation de privilège de l’utilisateur" me va même si c'est possiblement overkill pour le public de la video.
 
 
(Est ce qu'on fait des videos similaires sur android pour créer un compte local sans droits ?)

C'est quoi un "compte local sans droits" sur Android ?

Par défaut tu n'es pas admin puisqu'il faut rooter ton appareil je rappelle.
Lorsque tu "roote", il y a une popup de demande des droits root (admin) à la manière de l'UAC, et cette popup peut être protégée par MDP. Il y a d'ailleurs un truc bien mieux que sur Windows: la possibilité de se rappeler des autorisation pour tel ou tel exécutable, et donc lui faire confiance (ou pas) par défaut.

Un "compte local" serait j'imagine un compte Google non créé/renseigné, mais flasher une ROM sans les services Google me semble alors un meilleur choix.

Et donc oui, il existe des tutos pour cela.

 
"Administrateur" c'est pas tout les droits sous Windows.  
 
T'as plein de choses que tu ne peux pas faire sans monter encore plus haut (surtout depuis Windows8).  
Pas mal d'accès registres / dossier nécéssitent un compte qui a vraiment tout les droits comme TrustedIntaller et un compte admin "standard" ne suffira pas.  
 
Pour Android, je ne parle par de rooter (que je trouve plus proche de TrustedInstaller que d'un simple compte admin Windows), je parle des profils restreint (et ca n'a rien à voir avec un compte google ou pas).  
 
Tu peux très bien avoir un profil "standard (non root)" et un profil restreint qui a un accès beaucoup plus limité à l'appareil et qui appelle le profil normal dès qu'une action a besoin de plus de droits.  
 
Quand tu ajoutes un nouvel utilisateur sur android, c'est la première chose qui est demandée.

Oui en effet admin n'est pas égal à root, j'ai simplifié.
 
Je ne connaissais pas les comptes restreints Android, à vrai-dire je n'ai jamais ajouté d’utilisateur, et donc testé les comptes multiples, je n'en vois pas l'intérêt, tout du moins sur un smartphone.

C'est des cas de niches amha mais quand j'ajoute le compte google de ma boite sur android, il me demande d'appliquer les stratégies d'entreprise que je n'ai pas envie d'accepter (parceque ca leur donne le droit de reset mon appareil en théorie).  
 
Je l'ai ajouté dans un compte restreint et ca semble fonctionner sans que mon compte android "principal" ne soit impacté par les stratégies d'entreprises.  
 

Pourquoi mettre le compte Google de ta boite sur ton téléphone ?
Tu n'as pas un téléphone fourni par ta boite ?

Les joies d'être presta, d'avoir plein de responsabilité mais pas le téléphone et le matos d'entreprise qui va avec pour les internes sur un même poste.

Par défaut l'UAC demande une confirmation, même en étant admin  

 
Idem sous Ubuntu
Mon sudo ne me permet pas d'activer le mode conservation de ma batterie par exemple, il faut être root dans le terminal  

Ils te donnent une tâche, la moindre des choses est de te fournir les outils nécessaires, que ce soit ta boite de presta ou la boite utilisatrice.

Il n’est pas du tout un kissikoné (sinon, je n’aurais pas lié sa vidéo, tu penses bien ! ). Même s’il est largement plus spécialisé Linux (et pas juste Ubuntu : plutôt Gentoo/CentOS/RHEL/Fedora et Mint pour la partie grand public), il touche pas mal sa bille en Windows.
Après, qu’il simplifie un peu trop les explications (pour rester compréhensible ; le reste se trouvera sur son site perso) à ton goût, c’est possible, mais ça ne change rien sur son niveau de compétence (le type est quand même responsable informatique d’une assez grosse boîte dijonnaise, voilà pourquoi il mégote pas sur la sécurité).
 
 
Oui, mais sur un compte admin, ça se limite à demander oui ou non (est-ce qu’un malware peut simuler ça ?). Là où un compte limité demandera un mot de passe de session admin.

sauf si :

Les cryptolockers (ou du moins les premiers) et des soft comme Spotify s'installent avec des profils utilisateurs (dans %appdata%), quelque soit le niveau d'UAC
Si on en est à un niveau aussi bas de confiance en l'UAC, il faudrait aussi interdire l'exécution de programme ailleurs que dans les "C:\Program Files"

Oui, mais tu vois : entre trafiquer le Registre et mettre en place proprement les choses dès l’installation, on va quand même préférer la deuxième solution. Parce qu’elle est précisément plus propre et que ce ne sera pas un bidouillage à faire après coup.

Dans une session standard (donc non admin), normalement (!!!), les dégâts devraient être limités au seul compte d’utilisateur en cours, et ne pas se propager au reste du système (modulo les éventuels partages réseaux et volumes amovibles branchés).

C’est pas une histoire d’avoir confiance ou non dans l’UAC. Je compte d’ailleurs parmi les gens qui ont toujours salué l’arrivée (si tardive…) de cette fonction dès Vista, et regretté que MS ait pu seulement avoir l’idée de pouvoir régler les seuils de protection, et même donner la possibilité de le désactiver.

Pourquoi décréter que modifier une clé c’est "trafiquer le registre" ou un "bidouillage"? Il est fait pour ça, et il est constamment "trafiqué" et "bidouillé" tu sais.

Ca faisait longtemps le "bidouillage"
Tu peux le faire depuis la mmc de stratégie de sécurité locale si la base de registres te faire peur
Changer un fond d'écran, ça modifie la base de registres, c'est du bidouillage ?
Et que dire de O&O Shut up... Il doit bien modifier quelques entrées dans la base de registres qu'il est impossible de faire via interface graphique native de Windows

Bref tout ça pour dire que ton protip peut être fait avec l'UAC demandant le mot de passe. Parce que si tu as les droits admin (que ce soit ton compte directement ou en utilisant un autre compte), le programme sera exécuté en tant qu'admin