Partager ou prêter un ordinateur
Un ordinateur personnel est souvent à usage familiale, mais les besoins sont souvent différents et chacun l'utilise avec ses propres habitudes. Ce partage expose l'ordinateur et les données à plus de risques que si une seule personne l'utilise.
La base de ce partage est la confiance, surtout s'il s'agit d'un ordinateur portable nomade qui est souvent déplacé. Pour la personne qui en est le principal utilisateur, il est important d'identifier l'ensemble des des besoins et usages (réseaux utilisés, périphériques connectés, logiciels utilisés, site web accédés, identifiants enregistrés...)
Dans le cas ou il est prévu de transmettre l'ordinateur d'un main à l'autre, nous conseillons d'effectuer un nettoyage en profondeur des données qui ne sont plus utiles. Voir notre page Se débarrasser d'un ordinateur
Responsabilités
- Les risques qui concernent l'accès aux données sont partagés.
Les informations stockées sur un ordinateur sont, pour la plupart, accessibles avec tous les comptes créés.
> Séparer et protégez au mieux les informations personnelles de chacun (pré remplissage de formulaire, mots de passe, moyens de payement...)
> Limitez ces risques en choisissant des dossiers appropriés pour enregistrer vos fichiers.
- Les responsabilités qui concerne des mauvais usages sont partagés.
En cas d'usage frauduleux suspecté ou avéré (téléchargement illégale, conservation de données à caractère répréhensif, usage condamnable), les responsabilités sont de fait en partie partagées.
Même si ce n'est pas de leurs faits, le propriétaire d'un ordinateur et le détenteur de la connexion internet utilisé pour des actes délictueux ou répréhensifs peuvent être inquiétés.
Utiliser plusieurs comptes utilisateurs
- Créez plusieurs comptes utilisateur. N'attribuez les privilèges Administrateur qu'aux comptes qui en ont réellement besoin
- Choisissez une méthode d'ouverture de session adaptée, n'activez pas l'ouverture de session automatique (autologon), activez la mise en veille sécurisée avec verrouillage par mot de passe ou dynamique
- Faites en sorte que chaque personne puisse définir et changer le mot de passe de son compte. Lors des la création des comptes locaux, cochez la case "L'utilisateur doit changer le mot de passe"
A défaut, assurez vous que les mots de passe sont différents pour chaque compte. Voir nos pages Mots de passe
- Enregistrez les données privés dans des dossiers profils utilisateurs(bureau, mes documents, mes images...) et non dans des dossiers situés à des emplacements accessibles par tous les utilisateurs (ex: dossier créer directement dans C:\)
Les dossiers de chaque profils peuvent être déplacés vers un autre dossier ou disque que l'emplacement d'origine C:\Utilisateurs\NomUtilisateur
- Si des comptes sont utilisés par des personnes mineurs, activez un contrôle parental. Windows en intègre un par défaut depuis Windows 7.
Voir notre page Utiliser internet / Internet et les enfants
- Nettoyez les données de profil lorsqu'un compte change de main ou n'est plus utilisé(ex: compte créé pour des invités)
- Surveillez les connexions et la volumétrie disque occupée par les différents profiles
Dans la fenêtre Propriété système/Paramètre système avancés/Profil des utilisateurs, vous pouvez consulter la taille des profils et le dernier accès (modifié le)
Utiliser des comptes Microsoft
- Utiliser des comptes Microsoft permet de partager différentes données (contact, agenda, fichiers avec OnDrive) entre comptes via le cloud.
Voir: https://account.microsoft.com/account?lang=fr-be
- Les comptes peuvent etre gérés en famille
Voir account.microsoft.com/family
Créer et supprimer des comptes et profils
- Pour accéder aux comptes : Panneau de configuration / comptes d'utilisateurs
- Pour accéder aux comptes locaux et aux groupes : lusrmgr.msc
- Pour accéder aux profils utilisateurs : Paramètres système avancés / Profils des utilisateurs / Paramètres
Arrêter et redémarrer l'ordinateur
Lorsque vous arrêtez ou redémarrez l'ordinateur, assurez vous qu'une autre session utilisateur n'est pas ouverte, des documents en cours de modifications pourraient être perdus partiellement ou complétement. Un message doit vous avertir de cette situation. Vous pouvez voir les sessions en cours dans le gestionnaire de tâche (onglet Utilisateurs), ou en utilisant la commande query session.
Ajouter de la sécurité
En complément d'une limitation de droits d'accès, il est possible de limiter certaines fonctionnalités de l'ordinateur pour certains utilisateurs.
Exemples : empêcher l'accès aux périphériques de stockage USB ou à une imprimantes, définir des paramétrages divers
Pour plus d'informations sur ce dernier point, voir nos pages Identifiants de sécurité et sécuriser par le registre.
Pour affiner des paramétrages de sécurité, nous vous conseillons de vous adresser à un professionnel ou à une personne qui connait bien Windows