Comprendre l'élévation automatique dans Windows : comment demander des privilèges plus élevés pour les applications

L'élévation automatique est une fonctionnalité de Windows qui permet aux applications de demander automatiquement des niveaux d'intégrité (IL) plus élevés que les leurs, afin d'effectuer certaines actions ou d'accéder à des ressources restreintes.

Lorsqu'une application demande une élévation automatique, le système d'exploitation demandera à l'utilisateur l'autorisation d'élever l'IL de l'application au niveau demandé. Si l'utilisateur accorde l'autorisation, l'application pourra effectuer l'action demandée ou accéder à la ressource restreinte.

L'élévation automatique est utile pour les applications qui doivent effectuer des tâches nécessitant des privilèges plus élevés que ceux accordés à l'application elle-même. Par exemple, un programme antivirus peut demander une élévation automatique pour analyser un fichier système qui nécessite un accès de niveau administrateur.

Il existe différents types d'élévation automatique disponibles dans Windows, notamment :

* Élévation complète : l'application demande et obtient un accès complet au niveau administrateur.
* Élévation limitée : l'application demande et obtient des privilèges limités, tels que la possibilité de lire ou d'écrire dans des fichiers ou des clés de registre spécifiques.
* Élévation utilisateur : l'application demande et obtient des privilèges élevés pour un utilisateur spécifique, plutôt que pour le l'ensemble du système.

L'élévation automatique peut être configurée via une stratégie de groupe ou d'autres outils de gestion, et peut être restreinte ou autorisée en fonction de critères spécifiques, tels que la source de la demande, le type d'action effectuée ou l'identité de l'utilisateur.