Renommer le compte Administrator

sa description. Pour le compte nouvellement créé
Administrator nommé, effectuez les opérations suivantes
pour refuser toutes les permissions en supprimant le
compte du groupe Users (les nouveaux comptes deviennent
automatiquement des membres du Groupe Users) :

1. Faites un clic droit sur My Computer et choisissez Manage
   pour ouvrir le snap-in Microsoft Management
   Console (MMC) Computer Management.

2. Etendez l’objet Local Users and Groups dans le panneau
   de console.

3. Sélectionnez le dossier Users dans le panneau de console.
4. Double-cliquez sur le nouveau compte
   Administrator (leurre) dans le panneau
   de détails pour ouvrir la boîte de dialogue
   Properties.

5. Allez à  l’onglet Member of, sélectionnez
   le groupe Users et cliquez sur Remove.

6. Fermez le snap-in.

Avant de compter sur cette procédure
pour empêcher des intrus d’utiliser le
compte Administrator réel (renommé), sachez
qu’au moins un programme logiciel (RedButton) permet
à  un intrus de trouver le compte réel et de l’utiliser. Le
logiciel affiche tous les SID de comptes, et le SID du compte
Administrator finit toujours par 500. Le fait de renommer un
compte ne change pas son SID ; seule la suppression d’un
compte et sa recréation accomplissent ce changement et
vous ne pouvez pas effectuer ces actions sur le compte
Administrator. En revanche, Windows a un moyen d’empêcher
l’affichage des SID de comptes.