Le système de récupération de Windows 10 vous permet de "récupérer" votre PCau cas où il cesserait soudainement de fonctionner. Parfois, cependant, il est préférable de le désactiver
L'environnement de restauration Windows (WinRE) est une fonctionnalité extrêmement puissante qui vous permet de réparer votre installation du système d'exploitation de Microsoft si quelque chose ne va pas après l'installation d'une application ou d'un pilote de périphérique.
Grâce à un système basé sur les points de restauration, vous pouvez restaurer Windows dans l'état dans lequel il se trouvait avant l'installation du logiciel problématique. Toutefois, l'environnement de récupération Windows présente également des failles de sécurité importantes, si importantes que dans certains cas spécifiques, il serait plus sûr de le désactiver. La plus grande vulnérabilité de WinRE est que certains de ses outils peuvent être utilisés sans authentification de l'utilisateur. Cela signifie qu'un attaquant, s'il prenait le contrôle de notre PC, pourrait également le ramener à son état d'usine par défaut en supprimant toutes les applications que nous avons installées (y compris l'antivirus) et toutes les données stockées sur la partition Windows.
C'est un problème sérieux, surtout si le PC se trouve dans des lieux très fréquentés comme les bureaux, les bibliothèques et les écoles. C'est pourquoi, dans de tels cas, il serait préférable de désactiver la restauration de Windows. Voici comment faire.
Comment désactiver Windows Restore
Pour désactiver toutes les fonctionnalités de WinRE, vous devez, tout d'abord, vous connecter à Windows avec vos identifiants d'administrateur système. Cela vous donnera accès à tous les paramètres, y compris les paramètres de sécurité. Après s'être connecté, nous devrons lancer la ligne de commande, en choisissant "Exécuter en tant qu'administrateur". La commande à exécuter est "reagentc.exe /disable". Après avoir exécuté cette commande, Windows nous avertira que la restauration a été désactivée et qu'elle le restera jusqu'à ce que, à l'aide de nos identifiants d'administrateur, nous la réactivions en lançant la commande "reagentc.exe /enable".
Comment éviter les risques de Windows Restore
Ceux qui ne veulent pas renoncer aux fonctionnalités de WinRE, mais qui sont obligés de partager l'accès à l'ordinateur avec d'autres personnes en qui ils n'ont pas confiance, ont un moyen de le faire tout en maintenant un bon niveau de sécurité. Il suffit de créer plusieurs comptes d'utilisateur avec des rôles différents. Théoriquement, seuls deux sont nécessaires : un administrateur (protégé par un mot de passe fort) et un utilisateur invité aux fonctionnalités limitées.
La personne qui se connecte à Windows avec un compte invité ne peut pas utiliser les outils système, ne peut pas apporter de modifications au système d'exploitation et ne peut pas installer de nouvelles applications. Enfin, ils ne peuvent pas accéder aux données sauvegardées par d'autres comptes. Il s'agit d'un type de compte très limité, mais pour les utilisateurs d'une bibliothèque ou d'activités similaires, il est plus que suffisant et, surtout, beaucoup plus sûr.