Alterar como o Windows solicita o modo de aprovação de administrador
As contas de usuário do Windows 7, 8 e 10 com privilégios administrativos operam de maneira diferente das contas de administrador nas versões anteriores do Windows..
Em vez de conceder às contas administrativas acesso completo e desenfreado a tudo no PC, essas contas funcionam como contas de usuário normais até que uma ação que requer privilégios de administrador seja exibida. Neste ponto, a conta entra Modo de aprovação de administrador para que o usuário possa aprovar a ação.
Muito aprimorado com o gerenciamento da aprovação do Windows Vista, o Windows 7/8/10 estabelece um equilíbrio entre segurança e usabilidade. Felizmente, a Microsoft torna possível personalizar ainda mais como o Modo de Aprovação de Administrador opera em um PC.
Dependendo de onde o computador está localizado e de quem o utiliza, você pode atualizar ou reduzir a segurança do seu PC alterando a forma como o Windows 7/8/10 usa o Modo de Aprovação de Administrador. Você também pode ler minha postagem sobre como desativar o modo de aprovação de administrador.
Nota: Para acessar a Política de Segurança Local em um computador Windows, você precisa estar executando uma versão Pro ou superior. Isso não funcionará nas edições Windows Home, Home Premium ou Starter.
Alterando o funcionamento do modo de aprovação do administrador
Para fazer alterações em como o Modo de Aprovação de Administrador funciona em um computador com Windows 7/8/10, faça login no sistema operacional usando uma conta que tenha privilégios administrativos. Clique em Iniciar - Todos os Programas - (Windows) Ferramentas Administrativas - Diretiva de Segurança Local.
Agora você deve estar olhando para o Política de segurança local janela de opções.
No painel esquerdo, clique na pasta intitulada Políticas locais e, em seguida, na pasta rotulada Opções de segurança. Localize uma opção no painel à direita Controle de Conta de Usuário: Comportamento do prompt de elevação para administradores no modo de aprovação de administrador.
Clique com o botão direito nessa opção e escolha Propriedades do menu.
Você vai notar que você tem seis opções no menu suspenso na janela de propriedades.
Abaixo está uma descrição de cada opção para a elevação do Modo de Aprovação do Administrador.
Seis opções de modo de aprovação de administrador
Cada uma das seis opções de modo de aprovação de administrador força o Windows a operar de maneira diferente quando se trata de elevar a aprovação de aplicativos e funções que exigem aprovação para executar no sistema operacional.
Observe que a área de trabalho protegida é quando toda a tela escurece até você aceitar ou negar a solicitação no prompt do UAC. Confira meu outro post para entender como o UAC funciona.
Elevar sem pedir
Esta é a opção mais conveniente, mas também a opção menos segura. Sempre que um aplicativo ou função tenta executar que normalmente exigiria aprovação de um administrador, o aplicativo ou função será executado automaticamente como se já tivesse permissões para executar.
A menos que seu PC esteja em um local super seguro isolado de redes, essa não é uma escolha sábia.
Solicitar Credenciais no Desktop Seguro
Esta opção é mais segura que a configuração padrão. Sempre que uma ação aparecer exigindo aprovação de um administrador, o Windows solicitará ao usuário um nome de usuário e uma senha na área de trabalho protegida..
Solicitar consentimento no desktop seguro
Em vez de solicitar um nome de usuário e senha como a opção acima, o Windows simplesmente pedirá ao usuário para aprovar a ação no desktop seguro.
Solicitar Credenciais
Esta opção funciona de forma semelhante à opção acima Solicitar Credenciais no Desktop Seguro, exceto que o usuário digita o nome de usuário e a senha sem a segurança adicional da área de trabalho protegida.
Solicitar consentimento
Como a opção acima intitulada Solicite Consentimento no Deskto Segurop, esta opção simplesmente pede ao usuário para aprovar a ação, mas faz isso sem a segurança adicional do desktop seguro.
Solicitar consentimento para binários que não são do Windows
Esta é a opção padrão Modo de Aprovação do Administrador. Com essa opção, os usuários são obrigados a consentir com uma ação somente se ela exigir aprovação e não for uma ação verificada do Windows ou executável.
Os binários são um código executável simplesmente compilado, sinônimo de aplicativos ou programas. Perdendo apenas para o Elevar sem pedir opção acima, esta é uma das opções mais liberais do Modo de Aprovação do Administrador.
O Windows estabelece um bom equilíbrio entre segurança e uma experiência ininterrupta de computação, mas ainda permite que você personalize ainda mais como você consente com ações que exigem aprovação do administrador.
Ao alterar as opções do Modo de Aprovação do Administrador, você pode criar um ambiente de sistema operacional personalizado, permitindo aumentar ou diminuir a segurança, dependendo da sua necessidade pessoal de segurança administrativa..
