Un membre du groupe Utilisateurs avec pouvoir peut obtenir des droits et autorisations d'administrateur dans Windows Server 2003, Windows 2000 ou Windows XP

Traductions disponibles Traductions disponibles
Numéro d'article: 825069 - Voir les produits auxquels s'applique cet article
Agrandir tout | Réduire tout

Symptômes

Un membre du groupe Utilisateurs avec pouvoir peut obtenir des droits et autorisations supplémentaires sur votre ordinateur et les droits d'administrateur complets. Un membre du groupe Utilisateurs avec pouvoir peut également exposer votre ordinateur à d'autres risques, tels que l'exécution d'un virus ou d'un programme de cheval de Troie.

Cause

Par défaut, les droits et autorisations qui sont accordées au groupe Utilisateurs avec pouvoir incluent les droits et autorisations requis pour permettre aux membres de ce groupe de modifier des paramètres ordinateur, d'installer des pilotes et d'exécuter (ou installer) des programmes non certifiés. Par exemple, un membre du groupe Utilisateurs avec pouvoir peut installer un programme malveillant ou une DLL, puis provoquer l'exécution de ce programme malveillant ou de cette DLL par l'administrateur ou par un service système. En utilisant cette technique ou d'autres, le membre du groupe Utilisateurs avec pouvoir peut obtenir des droits et autorisations supplémentaires sur votre ordinateur, y compris les droits d'administrateur complets.

Résolution

Pour résoudre ce problème, appliquez les méthodes suivantes :
  • N'utilisez pas le groupe Utilisateurs de domaine avec pouvoir.
  • Déployez les programmes certifiés Microsoft Windows 2000 ou Microsoft Windows Server 2003 dans votre entreprise. Les programmes qui sont certifiés pour Windows 2000 ou Windows Server 2003 sont écrits pour éviter toute nécessité d'accès ou d'informations d'identification de niveau administrateur inutiles.

Plus d'informations

Le groupe Utilisateurs avec pouvoir est un groupe local prédéfini qui offre à l'origine une compatibilité descendante pour l'exécution des programmes non certifiés (ou « hérités »). Toutefois, les membres du groupe Utilisateurs avec pouvoir peuvent également modifier les enregistrements d'objet COM, les associations de fichiers ou les raccourcis du menu Démarrer et installer les pilotes des périphériques matériels. Pour plus d'informations sur les droits et autorisations par défaut accordée aux membres du groupe Utilisateurs avec pouvoir, visitez les sites Web de Microsoft à l'adresse suivante (en anglais).
Privilèges :

http://technet2.microsoft.com/windowsserver/en/library/fa01a57a-a0ef-4cb9-af9a-f30182a25bf71033.mspx

Droits d'ouverture de session

http://technet2.microsoft.com/windowsserver/en/library/244d92f3-7466-47ec-aee0-9723fc75c7961033.mspx
Pour plus d'informations sur le programme de certification Microsoft pour Windows, reportez-vous au site Web de Microsoft à l'adresse suivante :
http://www.microsoft.com/windowsserver2003/partners/isvs/cfw.mspx

Propriétés

Numéro d'article: 825069 - Dernière mise à jour: lundi 12 février 2007 - Version: 3.2
Les informations contenues dans cet article s'appliquent au(x) produit(s) suivant(s):
  • Microsoft Windows Server 2003, 64-Bit Datacenter Edition
  • Microsoft Windows Server 2003, Enterprise x64 Edition
  • Microsoft Windows Server 2003, Datacenter Edition (32-bit x86)
  • Microsoft Windows Server 2003, Enterprise Edition (32-bit x86)
  • Microsoft Windows Server 2003, Standard Edition (32-bit x86)
  • Microsoft Windows Server 2003, Web Edition
  • Microsoft Windows XP Professional
  • Microsoft Windows XP Tablet PC Edition
  • Microsoft Windows XP Media Center Edition
  • Microsoft Windows XP 64-Bit Edition Version 2002
  • Microsoft Windows XP 64-Bit Edition Version 2003
  • Microsoft Windows 2000 Advanced Server
  • Microsoft Windows 2000 Datacenter Server
  • Microsoft Windows 2000 Professionnel
  • Microsoft Windows 2000 Server
Mots-clés : 
kbprb KB825069
L'INFORMATION CONTENUE DANS CE DOCUMENT EST FOURNIE PAR MICROSOFT SANS GARANTIE D'AUCUNE SORTE, EXPLICITE OU IMPLICITE. L'UTILISATEUR ASSUME LE RISQUE DE L'UTILISATION DU CONTENU DE CE DOCUMENT. CE DOCUMENT NE PEUT ETRE REVENDU OU CEDE EN ECHANGE D'UN QUELCONQUE PROFIT.

Envoyer des commentaires

 

Contact us for more help

Contact us for more help
Connect with Answer Desk for expert help.
Get more support from smallbusiness.support.microsoft.com