Novato Geek Por que o Controle de Conta de Usuário está me incomodando?

A Microsoft adicionou o Controle de Conta de Usuário ao Windows no Windows Vista e ainda é usado no Windows 7 e 8 hoje. O UAC restringe o que os programas podem fazer sem sua permissão.

Usando uma conta de administrador com o UAC é muito parecido com o uso de uma conta de usuário limitada. Programas não apenas obtêm permissão para fazer o que quiserem em seu sistema operacional - eles precisam perguntar primeiro.

O problema UAC resolve

O Windows XP teve um grande problema. A maioria das pessoas usava uma conta de administrador para fazer login em seus computadores. Isso significava que todos os aplicativos tinham permissões de administrador completas para o PC inteiro. Se você executasse um programa mal-intencionado, esse programa teria acesso total de leitura / gravação a todo o sistema operacional e poderia infectar os arquivos do sistema. Se o seu navegador da web ou outro programa que você usou foi comprometido, o invasor pode usar as permissões de administrador desse programa para infectar todo o sistema operacional.

As pessoas podem optar por usar contas de usuário limitadas, mas muitos programas não funcionam quando executados como um usuário limitado. Instalar um aplicativo como um usuário limitado significava usar um recurso Run As, oculto e desajeitado..

Como funciona o UAC

Em resposta, a Microsoft introduziu o Controle de Conta de Usuário no Windows Vista. Quando um usuário administrador efetua login no Windows, o Windows inicia o processo de desktop explorer.exe com permissões de usuário limitadas. Os aplicativos abertos são iniciados pelo explorer.exe e herdam suas permissões limitadas. Um programa pode optar por solicitar essas permissões completas de administrador - isso abrirá o prompt do UAC, onde você pode permitir ou negar a solicitação com um único clique. O prompt do UAC na verdade ocorre em um desktop restrito que os programas não podem interferir - é por isso que ele tem um fundo escuro diferente.

Esse recurso não funcionou tão bem no Windows Vista. Muitos programas não foram projetados para serem executados com permissões limitadas e constantemente solicitam permissões do UAC, enquanto o próprio Windows era muito barulhento. Foi melhorado no Windows 7 e 8 - depois de configurar o seu computador e instalar seus programas favoritos, você não deve ver o diálogo do UAC com muita frequência em uma versão moderna do Windows..

Por que o UAC está aparecendo

Os programas precisam solicitar permissão de administrador e exibir a caixa de diálogo do UAC quando precisam de acesso total de administrador. Isso geralmente ocorre quando um aplicativo está se instalando - ele precisa gravar na pasta Arquivos de Programas e configurar o sistema, para que você veja um pop-up do UAC ao instalar um programa.

Alguns programas mais antigos - por exemplo, muitos jogos mais antigos - nunca foram projetados para serem executados sem acesso de administrador e devem sempre ser executados com permissões de administrador. Eles podem solicitar permissões do UAC toda vez que você iniciá-los.

Você também terá que concordar com um prompt do UAC quando fizer algo que exija as permissões elevadas. Por exemplo, digamos que você queira copiar alguns arquivos para a pasta Arquivos de Programas no Windows Explorer ou no Gerenciador de Arquivos. Você veria um prompt do UAC depois de tentar mover os arquivos porque o Windows Explorer precisa das permissões elevadas para executar sua tarefa. Por padrão, o gerenciador de arquivos é executado com permissões restritas.

Você só deve aceitar prompts do UAC se estiver esperando por eles. Se você estiver instalando um programa ou fazendo alterações nas configurações do sistema, vá em frente e concorde com o prompt. Se você estiver usando seu computador ou navegando na web e um prompt do UAC aparecer de repente, você não deve concordar com isso a menos que saiba o que está fazendo. Isso pode ajudar a impedir que malwares infectem seu computador.

UAC vs. contas de usuários limitadas

O UAC faz com que as contas de administrador funcionem quase como contas de usuário limitadas. Quando você quiser fazer algo que requeira acesso de administrador como administrador com o UAC habilitado, basta clicar no botão Sim no prompt do UAC para obter as permissões. Programas normalmente executados sem essas permissões.

Quando você precisa obter privilégios de administrador como uma conta de usuário limitada - por exemplo, ao instalar um software - você verá uma caixa de diálogo semelhante. No entanto, você terá que digitar a senha de uma conta de usuário com acesso de administrador para continuar. De qualquer maneira, você verá um aviso e terá que tomar uma decisão antes de obter acesso de administrador.

Contas de usuários limitadas ainda são diferentes, é claro. Se alguém não souber a senha de uma conta de administrador, ela não poderá obter acesso de administrador. O processo de digitar uma senha também pode atrasar as pessoas e impedi-las de clicar imediatamente em Sim para conceder as permissões.

O UAC pode ser desativado, mas não recomendamos desativá-lo. O ecossistema de software do Windows e o próprio UAC já percorreu um longo caminho desde que foi introduzido com o Windows Vista. É um importante recurso de segurança.