Comment activer ou désactiver le compte Administrateur intégré dans Windows 11

Le compte administrateur intégré est une fonction de Windows 11 désactivée par défaut. Il fait office d’administrateur système local doté de droits élevés et contourne les prompts du contrôle de compte d’utilisateur (UAC).

Certaines situations justifient son activation : dépannage, configurations avancées ou récupération de l’accès lorsque les autres comptes administrateurs sont indisponibles. À l’inverse, d’autres préfèrent désactiver cette fonction pour préserver la sécurité du système. Quel que soit votre choix, savoir activer ou désactiver le compte Administrateur intégré dans Windows 11 vous donne un meilleur contrôle sur la sécurité et le fonctionnement de votre système.

Dans cet article, nous vous expliquons comment configurer le compte administrateur intégré dans Windows 11. Avant de commencer, il est important de garder à l’esprit les points suivants :

• Privilèges élevés : le compte administrateur intégré donne un accès complet aux fichiers système, aux paramètres et à l’ensemble des données des utilisateurs.
• Risques de sécurité : s’il n’est pas correctement sécurisé, il peut devenir une cible de choix pour les malwares ou les accès non autorisés.
• Cas d’usage : il convient surtout aux tâches de maintenance système, au dépannage approfondi ou à la récupération de comptes.

Prérequis

Voici les conditions que votre système doit remplir avant de poursuivre :

• Accès administrateur : vous devez disposer de droits d’administrateur sur le compte utilisateur actuel pour effectuer ces modifications.
• Sauvegarde du système : avant de modifier les paramètres des comptes, il est conseillé de créer un point de restauration ou une sauvegarde complète du système.
• Remarque de sécurité : par défaut, aucun mot de passe n’est attribué au compte Administrateur intégré. Si vous activez ce compte sur une machine connectée au réseau sans définir immédiatement un mot de passe fort, vous créez une vulnérabilité de sécurité de gravité élevée. Définissez toujours un mot de passe juste après l’activation :
  • Invite de commandes : net user Administrator YourStrongPassword
  • PowerShell : Set-LocalUser -Name "Administrator" -Password (ConvertTo-SecureString "YourStrongPassword" -AsPlainText -Force)
• Édition de Windows : certaines méthodes ne sont disponibles que sur les éditions Windows 11 Pro, Entreprise ou Éducation.

Regardez la vidéo pour apprendre à gérer le compte Administrateur intégré en toute sécurité : Comment activer ou désactiver le compte Administrateur intégré dans Windows 11.

Méthode 1 : l’invite de commandes

Cette méthode fonctionne sur toutes les éditions de Windows 11.

1. Appuyez sur la touche Windows + X et sélectionnez Terminal Windows (administrateur).
2. Pour configurer le compte administrateur intégré :
   • saisissez net user Administrator /active :yes pour activer le compte ;
   • saisissez net user Administrator /active :no pour désactiver le compte.
3. Appuyez sur Entrée.
4. Une fois activé, le compte administrateur intégré apparaît sur l’écran de connexion.

⚠️ Important : si votre système utilise une autre langue, remplacez «  Administrator » par le nom de compte localisé.

Méthode 2 : PowerShell

Cette méthode fonctionne également sur toutes les éditions de Windows 11.

1. Appuyez sur la touche Windows et saisissez PowerShell.
2. Dans les résultats de recherche, faites un clic droit sur PowerShell et choisissez Exécuter en tant qu’administrateur dans le menu contextuel.
3. Pour configurer le compte administrateur intégré :
   • saisissez Enable-LocalUser -Name "Administrator" pour activer le compte ;
   • saisissez Disable-LocalUser -Name "Administrator" pour désactiver le compte.
4. Appuyez sur Entrée.

⚠️ Important : veillez à lancer PowerShell avec des privilèges d’administrateur pour que ces commandes s’exécutent correctement.

💡 Conseil pour les systèmes Windows non anglophones : dans les installations non anglaises, le nom du compte administrateur intégré est localisé (par exemple Administrateur en français, Administrator en allemand, Administrador en espagnol).

Si Enable-LocalUser -Name "Administrator" échoue avec une erreur UserNotFound, exécutez la commande PowerShell suivante pour identifier le nom exact du compte à partir de son SID bien connu, qui est fixe :

Get-LocalUser | Where-Object { $_.SID -like "*-500" } | Select-Object Name, Enabled

Méthode 3 : les utilisateurs et groupes locaux

Cette méthode s’applique uniquement aux éditions Windows 11 Pro, Entreprise et Éducation.

1. Pour ouvrir la console de gestion Utilisateurs et groupes locaux, appuyez sur la touche Windows + R, saisissez lusrmgr.msc et appuyez sur Entrée.
2. Dans le volet de gauche, sélectionnez Utilisateurs.
3. Double-cliquez sur Administrateur dans la liste des comptes.
4. Pour activer le compte, décochez la case Le compte est désactivé.
5. Pour le désactiver, cochez cette case.
6. Cliquez sur Appliquer, puis sur OK.
7. Les modifications prennent effet immédiatement.

Méthode bonus : l’environnement de récupération Windows (WinRE)

⚠️ Important : modifier le registre comporte des risques et doit rester un dernier recours. Assurez-vous de bien comprendre les modifications que vous apportez et disposez toujours d’une sauvegarde.

Si vous ne parvenez à vous connecter à aucun compte utilisateur, vous pouvez activer le compte administrateur intégré depuis l’environnement de récupération Windows.

1. Redémarrez votre PC en maintenant la touche Maj enfoncée et sélectionnez Redémarrer dans le menu Démarrer.
2. Allez dans Dépannage > Options avancées > Invite de commandes
3. Dans l’invite de commandes, saisissez regedit pour ouvrir l’Éditeur du registre.
4. Dans l’Éditeur du registre, sélectionnez HKEY_LOCAL_MACHINE et cliquez sur Fichier > Charger la ruche.

💡 Remarque sur les lettres de lecteur : dans WinRE, votre installation principale de Windows est rarement montée sous la lettre C :. Le lecteur X : est un disque RAM temporaire, et votre partition système reçoit généralement la lettre D : ou E :.
Avant d’ouvrir regedit, saisissez diskpart puis list volume dans l’invite de commandes pour confirmer quelle lettre de lecteur contient votre dossier Windows.

5. Accédez à C:\Windows\System32\Config\SAM
6. Chargez le fichier SAM et nommez-le TEMPHIVE.
7. Accédez à :
   HKEY_LOCAL_MACHINE\TEMPHIVE\SAM\Domains\Accounts\Users\000001F4
8. Double-cliquez sur la valeur binaire F.
9. Repérez la valeur située à l’offset 0x38 et remplacez 11 par 10 pour activer le compte.
10. Déchargez la ruche depuis le menu Fichier et redémarrez votre système.

Gérer le compte à grande échelle avec PowerShell ou un RMM

Pour les administrateurs informatiques qui gèrent de nombreux terminaux, les modifications manuelles ne sont pas viables. Vous pouvez déployer ce script PowerShell en une seule ligne via NinjaOne ou le RMM de votre choix pour activer automatiquement le compte et définir un mot de passe sécurisé dans le même temps :

$Password = ConvertTo-SecureString "YourSecurePassword123!" -AsPlainText -Force; Enable-LocalUser -Name "Administrator"; Set-LocalUser -Name "Administrator" -Password $Password

Pour déterminer la méthode la plus adaptée, consultez votre équipe de support informatique ou votre administrateur système afin de valider l’approche la mieux adaptée à votre environnement, car toute modification de la gestion des comptes peut avoir des conséquences sur la sécurité.

Bonnes pratiques d’utilisation du compte Administrateur intégré, points complémentaires

Activer le compte administrateur intégré peut s’avérer utile dans certaines situations. Les utilisateurs doivent toutefois gérer cette fonction avec prudence en tenant compte des éléments suivants :

• Risques de sécurité : le compte Administrateur intégré dispose de privilèges élevés et n’est pas soumis aux prompts de l’UAC, ce qui en fait une cible pour les activités malveillantes.
• Protection par mot de passe : ce compte n’a pas de mot de passe par défaut. Il est essentiel de définir un mot de passe fort si vous prévoyez de l’activer.
• Recommandations d’utilisation : n’activez le compte Administrateur intégré que lorsque c’est nécessaire, puis désactivez-le ensuite pour préserver la sécurité du système.

Configurer le compte administrateur intégré

Le compte Administrateur intégré est un puissant outil de récupération dans Windows 11. Ne l’utilisez qu’en cas de besoin, protégez-le avec un mot de passe fort et désactivez-le après usage pour préserver la sécurité du système.

Plusieurs méthodes existent, de l’invite de commandes et de PowerShell jusqu’à des outils avancés comme la stratégie de sécurité locale. Les administrateurs peuvent ainsi choisir l’approche qui correspond le mieux à leur édition de Windows et à leur situation.