> Tech > Isolation de processus

Isolation de processus

Tech - Par Renaud ROSSET - Publié le 24 juin 2010

UAC possède une importante fonction cachée qui réduit aussi sensiblement la surface d’attaque de Vista : UIPI (User Interface Privilege Isolation). UIPI assure l’isolation des processus en faisant en sorte que les processus qui s’exécutent dans le contexte de sécurité de l’utilisateur de compte limité ne puissent pas interférer avec

les processus qui s’exécutent dans le contexte de sécurité d’un compte utilisateur privilégié.

UIPI protège contre des attaques destructrices, pendant lesquelles un code mobile malveillant (du genre ver, virus, chevaux de Troie) fonctionnant dans le contexte de sécurité d’un utilisateur de compte limité, profite du système de messagerie interprocessus Windows pour injecter un code destructeur dans un processus qui tourne dans le contexte de sécurité d’un utilisateur de compte privilégié.

Dans les versions Windows précédentes, les attaques destructrices sont possibles parce que tout processus peut envoyer un message à tout autre processus fonctionnant sur le même poste de travail (Windows ne fournit pas l’authentification d’une source pour les messages interprocessus) et parce que, trop souvent, les applications sont écrites pour s’exécuter dans le contexte de sécurité des utilisateurs de comptes privilégiés.

Pour plus d’informations sur l’isolation des processus UAC et UIPI, voir l’article Microsoft « Developer Best Practices and Guidelines for Applications in a Least Privileged Environment ».

Téléchargez cette ressource

Construire une infrastructure cloud optimisée pour l’IA avec Microsoft Azure

Les managers IT ont besoin d’une stratégie claire et de solutions concrètes pour préparer leur infrastructure cloud à l'adoption de l'IA, tout en optimisant les coûts, renforçant la sécurité et développant les compétences internes. Découvrez tous les conseils dans ce guide Insight.

Les articles les plus consultés

A travers cette chaîne

A travers ITPro

Les plus consultés sur iTPro.fr

Articles les + lus

CES 2026 : l’IA physique et la robotique redéfinissent le futur

Les 3 prédictions 2026 pour Java

Semi-conducteurs : comment l’Irlande veut contribuer à atténuer la pénurie mondiale de puces

Face à l’urgence écologique, l’IT doit faire sa révolution

D’ici 2030, jusqu’à 90 % du code pourrait être écrit par l’IA, pour les jeunes développeurs, l’aventure ne fait que commencer

A lire aussi sur le site

Tendances 2026 : l’IA devra prouver sa rentabilité

En 2026, une nouvelle avancée clé pour l’IA est sur le point d’être franchie pour l’Europe, le Moyen-Orient et l’Afrique (EMEA).

À la une de la chaîne Tech

Comment fiabiliser l’audio et la connectique dans les environnements d’entreprise ?

Le travail hybride s’est particulièrement développé ces dernières années, notamment avec l’émergence du télétravail. Il est donc aujourd’hui normal de communiquer à distance avec ses employés et ses collègues.