UAC defaults to standard user instead of admin

Question

Bonjour,

J'ai un souci assez frustrant sur Windows 11 24H2 (build 26100.8655) que je n'arrive pas à expliquer, et j'espère que quelqu'un ici a déjà vu ce cas précis.

Mon setup : un compte standard que j'utilise au quotidien, et un compte admin séparé, sur la même machine, sans domaine ni compte Microsoft. Cette configuration tournait sans problème depuis des années, à chaque fois que Windows me demandait une élévation de droits, la fenêtre proposait directement mon compte admin comme choix par défaut.

Un jour, après un redémarrage tout à fait normal, ce comportement a changé : la fenêtre me propose maintenant mon compte standard en premier, et je dois cliquer sur "Autres choix" à chaque fois pour retrouver le compte admin. Aucune mise à jour Windows, aucune modification de compte ou de stratégie de groupe n'a eu lieu dans les jours qui ont précédé.

J'ai passé pas mal de temps à essayer de comprendre d'où ça vient avant de poster ici : j'ai vérifié les réglages classiques liés au comportement de ces invites (rien de changé), regardé du côté des clés de registre qui suivent le dernier compte utilisé (en forçant manuellement la bonne valeur, sans effet sur l'affichage), comparé le comportement entre les deux comptes selon qu'ils ont un code PIN ou non (pas d'effet non plus), et fait un tour assez complet des autres réglages liés à ce genre de comportement sans rien trouver qui explique le changement.

Ma question : est-ce que ce choix de compte par défaut est en fait calculé dynamiquement plutôt que stocké quelque part de façon simple ? Et surtout, existe-t-il un moyen (registre, stratégie de groupe, autre) de forcer un compte admin précis à apparaître par défaut, sur une machine avec exactement ces deux comptes locaux ?

Merci d'avance à qui aura une piste.

Answer 1

Merci pour la confirmation claire — au moins on sait qu'il n'existe effectivement aucun levier supporté, ce n'est pas juste que je suis passé à côté de quelque chose.

Je vais faire le rapport Feedback Hub comme suggéré, en précisant le build (26100.8655) et le fait que le comportement était stable depuis des années avant ce changement inattendu. Une piste que je vais inclure dans le rapport : le symptôme est apparu deux jours (et 1 cold boot) après l'installation de Docker Desktop avec le backend WSL2 sur cette machine — Windows Defender Credential Guard tournait déjà activement (LSA isolé VTL0/VTL1) avant cette installation, donc pas une activation nouvelle, mais l'ajout d'une VM WSL2 active partageant le même hyperviseur pourrait interagir avec l'heuristique de sélection par défaut de l'invite. Je n'ai rien trouvé de documenté qui corrobore ça précisément, mais ça peut orienter l'équipe Windows si le pattern se retrouve ailleurs.

Je retire Docker/WSL2 de cette machine dans quelques mois (migration vers un serveur dédié) et je reviendrai confirmer ici si ça résout le problème ; le comportement sera remonté à microsoft dès que j'aurai le temps de faire ca correctement.

Merci encore pour votre aide.

Answer 2

Avertissement: Veuillez noter que les informations fournies ont été traduites à l’aide d’outils de traduction automatique. Bien que nous nous efforcions d’être précis, les traductions peuvent ne pas toujours refléter parfaitement le sens, le contexte ou l’intention du contenu source.

---

Bonjour Anonyme

Il n'existe aucune stratégie ni aucun paramètre de Registre pris en charge permettant de forcer la présélection d'un compte administrateur local spécifique dans l'invite d'identification de l'UAC. L'UAC utilise l'interface d'identification de Windows pour déterminer quels comptes sont affichés, et le comportement de sélection peut varier en fonction de la logique interne de Windows ou des mises à jour.

Vous pouvez vérifier que le paramètre « Énumérer les comptes d'administrateur lors de l'élévation » est défini sur « Non configuré » ou « Activé ». Ce paramètre contrôle l'affichage des comptes administrateur dans l'invite, mais ne détermine pas quel compte est sélectionné par défaut.

Étant donné que le comportement a changé de manière inattendue sous Windows 11 24H2 sans modification connue de la configuration, il peut être utile de le signaler via le Hub de commentaires (Feedback Hub) :

1. Ouvrez le Hub de commentaires (Win + F).
2. Sélectionnez « Signaler un problème ».
3. Choisissez « Sécurité et confidentialité » > « Contrôle de compte d'utilisateur (UAC) ».
4. Décrivez le changement de comportement, en précisant le numéro de build (26100.8655) et le fait que le compte administrateur était auparavant sélectionné par défaut.
5. Joignez des captures d'écran ou un enregistrement d'écran si possible.
6. Envoyez le commentaire et partagez le lien correspondant dans cette discussion afin que d'autres utilisateurs rencontrant le même problème puissent voter pour lui.

Cela aidera l'équipe Windows à déterminer si ce changement est intentionnel ou s'il s'agit d'une régression.