Il Récupération de Windows, c'est-à-dire l'environnement de récupération Windows (WinRE), est une fonctionnalité extrêmement puissante qui vous permet de réparer votre installation de Microsoft OSt en cas de problème après l'installation d'une application ou d'un pilote pour un périphérique.
Grâce à un système basé sur Points de restaurationen fait, il est possible de restaurer Windows à l'état antérieur à l'installation du logiciel qui a causé des problèmes. Cependant, l'environnement de récupération Windows en a également quelques-uns notables vulnérabilités de sécurité, si grand que dans certains cas spécifiques, il serait plus sûr de le désactiver. La plus grande vulnérabilité de WinRE est que certains de ses outils peuvent être utilisés même sans authentification de l'utilisateur. Cela signifie qu'un attaquant, s'il parvenait à prendre le contrôle de notre PC, pourrait également le restaurer à l'état d'usine en supprimant toutes les applications que nous avons installées (y compris les antivirus) et toutes les données stockées sur la partition Windows.
C'est un problème sérieux, surtout si le PC se trouve dans des endroits très fréquentés comme des bureaux, des bibliothèques et des écoles. C'est pourquoi, dans ces cas, il vaudrait mieux désactiver la restauration de Windows. Voici comment.
Comment désactiver la restauration de Windows
Pour désactiver toutes les fonctions de WinRE, il est tout d'abord nécessaire de se connecter à Windows avec les informations d'identification de l'administrateur système. De cette façon, nous aurons accès à tous les paramètres, même ceux de sécurité. Après vous être connecté, nous devrons lancer la ligne de commande en choisissant "Exécuter en tant qu'administrateur". La commande à exécuter sera "reagentc.exe/disable". Après avoir exécuté cette commande, Windows nous avertira que la restauration a été désactivée et le restera jusqu'à ce que nous, toujours avec les informations d'identification de l'administrateur, la réactivions en lançant la commande "reagentc.exe / enable".
Comment éviter les risques de récupération de Windows
Ceux qui ne veulent pas abandonner les fonctionnalités de WinRE, mais sont obligés de partager l'accès à l'ordinateur avec d'autres personnes en qui ils n'ont pas confiance, ont toujours la possibilité de le faire tout en maintenant un bon degré de sécurité. Créez simplement plusieurs comptes d'utilisateurs, avec des rôles différents. En théorie, il n'en faut que deux : un administrateur (protégé par un mot de passe fort) et un utilisateur « Invité » (c'est-à-dire invité) dont les fonctionnalités sont limitées.
Ceux qui se connectent à Windows avec un compte Invité, en fait, ne peuvent pas utiliser les outils système, apporter des modifications au système d'exploitation et ne peuvent même pas installer de nouvelles applications. Enfin, il ne peut pas accéder aux données enregistrées par d'autres comptes. Il s'agit donc d'un type de compte très limité, mais qui pour les utilisateurs d'une bibliothèque ou d'une entreprise similaire est plus que suffisant et, surtout, beaucoup plus sécurisé.
Comment et pourquoi désactiver la récupération de Windows 10
