Por que você não deve desativar o controle de conta de usuário (UAC) no Windows

O Controle de Conta de Usuário é um recurso de segurança importante nas versões mais recentes do Windows. Embora tenhamos explicado como desativar o UAC no passado, você não deve desativá-lo - ele ajuda a manter seu computador seguro.

Se você desativar o UAC reflexivamente ao configurar um computador, tente novamente: o UAC e o ecossistema de software do Windows percorreram um longo caminho desde o lançamento do UAC com o Windows Vista..

Administrador vs. Contas de Usuário Padrão

Historicamente, os usuários do Windows usavam contas de administrador para atividades cotidianas de computadores. Claro, no Windows XP você poderia criar uma conta de usuário padrão, com menos permissões para uso no dia a dia, mas quase ninguém o fez. Embora fosse possível usar uma conta de usuário padrão, muitos aplicativos não seriam executados adequadamente em um. Aplicativos do Windows geralmente supunham privilégios de administrador.

Isso foi ruim - não é uma boa idéia executar todos os aplicativos no seu computador como administrador. Aplicativos maliciosos podem alterar as configurações importantes do sistema pelas suas costas. Falhas de segurança em aplicativos (até mesmo aplicativos incorporados ao Windows, como o Internet Explorer) podem permitir que malwares invadam o computador inteiro.

O uso de uma conta de usuário padrão também era mais complexo - em vez de ter uma única conta de usuário, você teria duas contas de usuário. Para executar um aplicativo com privilégios máximos (por exemplo, para instalar um novo programa em seu sistema), você deve clicar com o botão direito do mouse em seu arquivo EXE e selecionar Executar como Administrador. Uma vez que você clicou nisso, você teria que digitar a senha da conta de administrador - isso seria uma senha completamente separada da sua conta de usuário principal, padrão.

O que o controle de conta de usuário faz

O Controle de Conta de Usuário ajuda a corrigir os problemas de arquitetura de segurança das versões anteriores do Windows. Os usuários podem usar contas de administrador para a computação do dia-a-dia, mas todos os aplicativos em execução na conta do administrador não são executados com acesso total de administrador. Por exemplo, ao usar o UAC, o Internet Explorer e outros navegadores da Web não são executados com privilégios de administrador - isso ajuda a proteger você contra vulnerabilidades no navegador e em outros aplicativos..

O único preço que você paga para usar o UAC é ver uma caixa ocasional na qual você precisa clicar em Sim para (ou clicar em Não se não esperava um prompt). Isso é mais fácil do que usar uma conta de usuário padrão - você não precisa Para iniciar manualmente os aplicativos como administrador, eles apenas apresentarão um prompt do UAC quando precisarem de acesso de administrador. Você não precisa digitar uma senha - basta clicar em um botão. A caixa de diálogo do UAC é apresentada em uma área de trabalho especial e segura, que os programas não podem acessar, e é por isso que a tela aparece esmaecida quando um prompt do UAC é exibido.

UAC faz uso de uma conta menos privilegiada mais conveniente

O UAC também tem alguns truques na manga que você pode não estar ciente. Por exemplo, alguns aplicativos nunca poderiam ser executados em contas de usuário padrão porque desejavam gravar arquivos na pasta Arquivos de Programas, que é um local protegido. O UAC detecta isso e fornece uma pasta virtualizada - quando um aplicativo deseja gravar em sua pasta Arquivos de Programas, ele realmente grava em uma pasta especial do VirtualStore. O UAC engana o aplicativo pensando em escrever para Arquivos de Programas, permitindo que ele seja executado sem privilégios de administrador.

Outros ajustes feitos quando o UAC foi introduzido também tornam mais conveniente usar um computador sem privilégios de administrador - por exemplo, as contas de usuário padrão podem alterar configurações de energia, modificar o fuso horário e executar outras tarefas do sistema sem prompts. Anteriormente, somente as contas de usuário do administrador podiam fazer essas alterações.

UAC não é tão irritante quanto parece

Apesar de tudo isso, há muitas pessoas que agora desativam o UAC como reflexo, sem pensar nas implicações. No entanto, se você experimentou o UAC quando o Windows Vista era novo e os aplicativos não estavam preparados para ele, você perceberá que ele é muito menos irritante de usar hoje em dia..

• UAC é mais polido no Windows 7 - O Windows 7 tem um sistema UAC mais refinado com menos solicitações de UAC do que o Windows Vista.
• Aplicativos tornaram-se mais compatíveis - Os desenvolvedores de aplicativos não presumem mais que seus aplicativos tenham privilégios totais de administrador. Você não verá tantos prompts do UAC no uso diário. (Na verdade, você pode não ver nenhum prompt do UAC no uso diário do computador se usar um software bem projetado - somente ao instalar novos aplicativos e modificar as configurações do sistema.)
• UAC é mais irritante ao configurar um computador - Quando você instala o Windows ou obtém um novo computador, o UAC parece pior do que realmente é. Quando você está instalando todos os seus aplicativos favoritos e ajustando as configurações do Windows, você verá o prompt do UAC após o prompt do UAC. Você pode ficar tentado a desabilitar o UAC neste estágio, mas não se preocupe - o UAC não avisará você nem de perto quando você terminar de configurar o computador.

Se você usa um aplicativo que mostra um prompt do UAC toda vez que você o inicia, existem maneiras de ignorar o prompt do UAC - é melhor do que desabilitar o UAC por completo:

• Criar atalhos no modo do administrador sem prompts do UAC no Windows 7 ou Vista
• Como criar um atalho que permite que um usuário padrão execute um aplicativo como administrador