O Controle de Conta de Usuário é um importante recurso de segurança nas versões mais recentes do Windows. Embora tenhamos explicado como desativar o UAC no passado, você não deve desativá-lo – isso ajuda a manter seu computador seguro.
Se você desabilitar reflexivamente o UAC ao configurar um computador, tente outra vez – o UAC e o ecossistema de software do Windows percorreram um longo caminho desde a introdução do UAC no Windows Vista.
Administrador x contas de usuário padrão
Historicamente, os usuários do Windows usavam contas de administrador para atividades diárias do computador. Claro, no Windows XP, você pode criar uma conta de usuário padrão, com menos permissões para o uso diário, mas quase ninguém o fez. Embora fosse possível usar uma conta de usuário padrão, muitos aplicativos não eram executados corretamente em uma. Os aplicativos Windows geralmente supunham que tinham privilégios de administrador.
Isso foi ruim – não é uma boa ideia executar todos os aplicativos no seu computador como administrador. Aplicativos maliciosos podem alterar configurações importantes do sistema pelas suas costas. As brechas de segurança nos aplicativos (mesmo aplicativos incorporados ao Windows, como o Internet Explorer) podem permitir que o malware assuma o controle de todo o computador.
O uso de uma conta de usuário padrão também era mais complexo – em vez de ter uma única conta de usuário, você tinha duas contas de usuário. Para executar um aplicativo com privilégios máximos (por exemplo, para instalar um novo programa no seu sistema), você deve clicar com o botão direito do mouse no arquivo EXE e selecionar Executar como Administrador. Depois de clicar nela, você precisará digitar a senha da conta de administrador – essa seria uma senha completamente separada da sua conta de usuário padrão principal.
O que o controle de conta de usuário faz
O Controle de Conta de Usuário ajuda a corrigir os problemas de arquitetura de segurança das versões anteriores do Windows. Os usuários podem usar contas de administrador para a computação diária, mas todos os aplicativos em execução na conta de administrador não são executados com acesso total de administrador. Por exemplo, ao usar o UAC, o Internet Explorer e outros navegadores da Web não são executados com privilégios de administrador – isso ajuda a protegê-lo contra vulnerabilidades no navegador e em outros aplicativos.
O único preço que você paga pelo UAC é ver uma caixa ocasional na qual você precisa clicar em Sim para (ou clique em Não se não estava esperando um aviso). Isso é mais fácil do que usar uma conta de usuário padrão – você não precisa iniciar aplicativos manualmente como administrador, eles apenas apresentarão um prompt do UAC quando precisarem de acesso de administrador. Você também não precisa digitar uma senha – basta clicar em um botão. A caixa de diálogo UAC é apresentada em uma área de trabalho segura e especial que os programas não podem acessar, e é por isso que a tela aparece acinzentada quando um prompt do UAC é exibido.
UAC torna o uso de uma conta menos privilegiada mais conveniente
O UAC também tem alguns truques na manga que você talvez não saiba. Por exemplo, alguns aplicativos nunca puderam ser executados em contas de usuário padrão porque desejavam gravar arquivos na pasta Arquivos de Programa, que é um local protegido. O UAC detecta isso e fornece uma pasta virtualizada – quando um aplicativo deseja gravar em sua pasta Arquivos de Programas, na verdade ele grava em uma pasta especial do VirtualStore. O UAC engana o aplicativo a pensar que está gravando em Arquivos de Programa, permitindo que ele seja executado sem privilégios de administrador.
Outros ajustes feitos quando o UAC foi introduzido também tornam mais conveniente o uso de um computador sem privilégios de administrador – por exemplo, as contas de usuário padrão podem alterar as configurações de energia, modificar o fuso horário e executar outras tarefas do sistema sem avisos. Anteriormente, apenas contas de usuário administrador podiam fazer essas alterações.
O UAC não é tão irritante quanto parece
Apesar de tudo isso, muitas pessoas agora desabilitam o UAC como reflexo, sem pensar nas implicações. No entanto, se você experimentou o UAC quando o Windows Vista era novo e os aplicativos não estavam preparados para isso, você descobrirá que é muito menos irritante usar hoje.
- UAC é mais polido no Windows 7 – O Windows 7 possui um sistema UAC mais refinado com menos solicitações de UAC do que o Windows Vista.
- Os aplicativos se tornaram mais compatíveis – Os desenvolvedores de aplicativos não assumem mais que seus aplicativos têm privilégios totais de administrador. Você não verá tantos avisos do UAC no uso diário. (Na verdade, talvez você não veja nenhum aviso do UAC no uso diário do computador se você usar um software bem projetado – apenas ao instalar novos aplicativos e modificar as configurações do sistema.)
- O UAC é mais irritante ao configurar um computador – Quando você instala o Windows ou adquire um computador novo, o UAC parece pior do que realmente é. Ao instalar todos os seus aplicativos favoritos e ajustar as configurações do Windows, você verá o prompt do UAC após o prompt do UAC. Você pode ficar tentado a desativar o UAC nesse estágio, mas não se preocupe: o UAC não solicitará nem um pouco mais quando você terminar de configurar o computador.
Se você usa um aplicativo que mostra um prompt do UAC toda vez que o inicia, há maneiras de ignorar o prompt do UAC – é melhor do que desativar o UAC completamente:
- Criar atalhos do modo administrador sem prompts do UAC no Windows 7 ou Vista
- Como criar um atalho que permite que um usuário padrão execute um aplicativo como administrador
0 Comments