Un jour, je m’aperçois que pour tous les utilisateurs restreints, le lancement d’un logiciel de la suite Microsoft Office 2003 provoque celui de Windows Installer systématiquement, alors que tout se passe bien lorsqu’un compte ayant les privilèges administrateur est utilisé. Même soucis avec des produits Adobe.
Après avoir monitoré les activités au niveau du registre, j’observe des ACCESS DENIED (accès refusés) localisés au niveau des sous-clés de HKEY_CLASSES_ROOT .
La solution consiste à réinitialiser les autorisations standards sur ces clés pour résoudre le problème.
En général :
| Principal | Autorisation |
| Administrators | Full Control |
| SYSTEM | Full Control |
| Users | Read |
| RESTRICTED | READ sur HKCR\CLSID seulement |
Servez-vous de procmon de Sysinternals pour enregistrer et analyser toutes les activités au niveau de la base de registre et du système de fichiers.