Aprenda sobre a natureza do UAC no Windows e como usar essa configuração para controlar as permissões do usuário do Windows

Quando o Windows Vista foi anunciado pela primeira vez, o recurso Controle de Conta de Usuário (UAC) quase imediatamente recebeu muita reação negativa da comunidade de usuários.

De acordo com especialistas em segurança, esta é uma solução de segurança muito boa, mas a maioria dos usuários ainda opta por desativar o UAC e acidentalmente "revelar" vulnerabilidades existentes no sistema.

Esse recurso foi bastante aprimorado nas versões subsequentes do Windows e, embora torne o sistema operacional muito mais seguro, alguns usuários ainda querem desabilitar o UAC.

No artigo a seguir, o Quantrimang.com entrará em detalhes específicos sobre o que é o UAC, como ele funciona e os benefícios de habilitar esse recurso em qualquer versão do Windows.

O que é Controle de Conta de Usuário (UAC)?

• O que é Controle de Conta de Usuário (UAC)?
• Como é um prompt de Controle de Conta de Usuário (UAC)? O que ele compartilha e pede?
• Como sei que um arquivo ou configuração acionará um prompt do UAC?
• Como funciona o Controle de Conta de Usuário (UAC)?
• Quais mudanças exigem direitos de administrador?
• Devo desabilitar o UAC ao instalar um programa e habilitá-lo novamente depois?
• Como configurar as definições do UAC

O que é Controle de Conta de Usuário (UAC)?

UAC, abreviação de Controle de Conta de Usuário, é um recurso de segurança do Windows que ajuda a impedir alterações não autorizadas no sistema operacional. Essas alterações podem ser iniciadas por aplicativos, usuários, vírus ou outras formas de malware.

O Controle de Conta de Usuário garante que determinadas alterações sejam feitas somente com aprovação do administrador. Se as alterações não forem aprovadas por um administrador, elas não serão implementadas e o Windows permanecerá inalterado, como se nada tivesse acontecido. O UAC foi introduzido pela primeira vez com o Windows Vista e, desde então, tem sido aprimorado a cada nova versão do Windows.

Como é um prompt de Controle de Conta de Usuário (UAC)? O que ele compartilha e pede?

Ao clicar duas vezes em um arquivo, configuração ou aplicativo que está prestes a fazer alterações importantes no Windows, você verá um prompt de Controle de Conta de Usuário (UAC). Se sua conta de usuário for admin, o prompt será semelhante à captura de tela abaixo. Lá você pode ver o prompt do UAC no Windows 10 (acima), no Windows 7 (meio) e no Windows 8.1 (abaixo).

O prompt do UAC exibe o nome do programa que está prestes a fazer uma alteração no sistema que requer aprovação do administrador, o editor desse programa e a origem do arquivo (se você estiver tentando executar o arquivo). Tudo o que o administrador precisa fazer é clicar ou tocar em Sim para permitir que o programa ou arquivo faça as alterações desejadas.

Se sua conta de usuário não for de administrador, o prompt será diferente. Por exemplo, no Windows 10, o prompt do UAC solicita um PIN (se houver um definido) ou uma senha de administrador.

No Windows 7 e no Windows 8.1, o prompt do UAC sempre solicita a senha do administrador, conforme mostrado abaixo.

Quando isso acontecer, você precisará digitar seu PIN ou senha de administrador e clicar em Sim. A menos que ambas as ações sejam executadas, as alterações solicitadas não serão feitas.

O prompt do UAC também tem um link que diz " Mostrar mais detalhes " (no Windows 10) ou " Mostrar detalhes " (no Windows 7 e Windows 8.1). Se você clicar nele, verá mais informações, incluindo o local exato do programa ou arquivo na sua unidade e o certificado do editor, que informa mais sobre quem criou o que você deseja executar.

Como sei que um arquivo ou configuração acionará um prompt do UAC?

Arquivos que acionam um prompt do UAC quando executados têm um ícone do UAC no canto inferior direito do ícone do arquivo, semelhante à captura de tela abaixo.

Os aplicativos e configurações do sistema que acionam prompts do UAC também têm um ícone do UAC próximo ao nome ou no ícone. Você pode ver alguns exemplos destacados abaixo, encontrados no Painel de Controle .

Lembre-se do ícone do UAC e toda vez que você vê-lo, você saberá com antecedência que precisará da aprovação do administrador.

Como funciona o Controle de Conta de Usuário (UAC)?

No Windows, os aplicativos são executados por padrão, sem quaisquer direitos de administrador. Elas têm as mesmas permissões que as contas de usuário padrão: não podem fazer alterações no sistema operacional, nos arquivos do sistema ou nas configurações do registro. Além disso, eles não podem alterar nada pertencente a outras contas de usuários. Os aplicativos só podem alterar seus próprios arquivos de registro e configurações ou os arquivos de registro e configurações do usuário.

Quando um aplicativo deseja fazer alterações no sistema, como: alterações que afetam outras contas de usuário, modificar arquivos e pastas do sistema Windows, instalar novos softwares, um prompt do UAC é exibido, solicitando permissão. Se o usuário clicar em Não , a alteração não será feita. Se o usuário clicar em Sim (e digitar a senha do administrador, se solicitado), o aplicativo ganha direitos administrativos e pode fazer alterações no sistema como desejar. Essas permissões são fornecidas somente até que o aplicativo pare de ser executado ou seja fechado pelo usuário. O mesmo vale para arquivos que acionam prompts do UAC.

Para melhor compreensão, o algoritmo UAC é explicado no diagrama abaixo.

Quais mudanças exigem direitos de administrador?

Basicamente, há algumas alterações que exigem direitos de administrador para serem executadas, mas elas também dependem de como o UAC é ajustado. Especificamente, as mudanças das quais estamos falando incluem:

• Ativar um programa
• Alterar configurações do sistema ou arquivos na pasta Windows e Arquivos de Programas
• Instalar, remover drivers ou software
• Excluir ou adicionar contas de usuário
• Ver ou alterar pastas e arquivos de outros usuários
• Configuração do Windows Update
• Alterar as configurações do Firewall do Windows
• Alterar as configurações do UAC
• Alterar tipo de conta de usuário
• Executar o Agendador de Tarefas
• Restaurar arquivos de sistema de backup
• Alterar data e hora do sistema
• Configurar Controles Parentais ou Segurança Familiar
• Instalar controles ActiveX (no Internet Explorer)

Devo desabilitar o UAC ao instalar um programa e habilitá-lo novamente depois?

A maior frustração dos usuários é quando eles instalam o Windows e seus aplicativos de desktop mais usados. Durante esse processo, muitos prompts do UAC são exibidos e você pode desativá-lo temporariamente enquanto instala todos os aplicativos e ativá-lo novamente quando terminar.

Em algumas situações, isso pode ser uma má ideia. Aplicativos de desktop que fazem muitas alterações no sistema podem não funcionar se o UAC estiver habilitado após a instalação. No entanto, eles funcionarão corretamente se você instalá-los com o UAC habilitado.

Quando o UAC é desativado, as técnicas de virtualização usadas pelo UAC para todos os aplicativos são desabilitadas. Isso faz com que certas configurações e arquivos do usuário sejam instalados em outro lugar. Eles não funcionarão quando o UAC for reativado. Para evitar esses problemas, é melhor manter o Controle de Conta de Usuário (UAC) ativado o tempo todo.

Como configurar as definições do UAC

Para definir as configurações do UAC, abra o menu Iniciar, digite controle de conta de usuário e clique para abrir as configurações do Controle de Conta de Usuário . Como alternativa, você pode acessar o UAC por meio do Painel de Controle > Contas de Usuário > Conta de Usuário > Alterar Configurações de Controle de Conta de Usuário .

A configuração padrão do Controle de Conta de Usuário é definida como Notificar-me somente quando aplicativos tentarem fazer alterações no computador (padrão) . A configuração padrão recomendada para a maioria dos usuários é instalar aplicativos de fontes confiáveis ​​e visitar sites conhecidos.

No entanto, você pode alterar as configurações usando o controle deslizante à esquerda. Aqui estão as quatro opções de UAC que você pode escolher:

1. Sempre me notifique quando : Esta é a opção mais restrita. O Windows exibirá um prompt do UAC com um ambiente de área de trabalho desfocado quando você tentar instalar um aplicativo no seu computador. No entanto, você também verá um prompt do UAC ao alterar as configurações do sistema Windows para garantir que os aplicativos não possam fazer alterações sem o consentimento do usuário.
2. Notifique-me quando aplicativos tentarem fazer alterações no meu computador : esta é a opção padrão. O Windows solicitará sua permissão quando você instalar um aplicativo ou tentar executar um aplicativo com direitos de administrador. Entretanto, alterar a maioria das configurações do sistema não acionará um prompt do UAC.
3. Notifique-me somente quando aplicativos tentarem fazer alterações no meu computador (não escurecer minha área de trabalho) : use esta opção para desabilitar com segurança o escurecimento da área de trabalho para prompts do UAC. O ambiente de trabalho esmaecido é um recurso de segurança que impede que outros aplicativos interfiram na aparência visual da caixa de diálogo do UAC. Use esta opção somente se demorar muito tempo para escurecer a área de trabalho.
4. Nunca me notificar : esta opção desativa o UAC e deve ser usada somente ao solucionar problemas com um aplicativo ou seu computador. Quando desativado, o Windows não notificará você quando tentar instalar um aplicativo ou fazer alterações com direitos de administrador. No entanto, desabilitar o UAC pode deixar seu computador vulnerável a alterações não autorizadas, por isso é importante usar essa opção com cautela.

Embora o UAC melhore a segurança do sistema, há medidas adicionais que você pode tomar para proteger seu computador. Use um PIN ou senha forte para impedir acesso não autorizado, instale aplicativos somente de fontes confiáveis, de preferência da Windows Store e do site oficial do desenvolvedor, e certifique-se de que seu sistema tenha as atualizações de segurança mais recentes do Windows quando estiverem disponíveis.