/ / Por que você não deve desativar o UAC (Controle de conta de usuário) no Windows

Por que você não deve desativar o controle de conta de usuário (UAC) no Windows

imagem

O controle de conta de usuário é uma segurança importanterecurso nas versões mais recentes do Windows. Embora tenhamos explicado como desativar o UAC no passado, você não deve desativá-lo - isso ajuda a manter seu computador seguro.

Se você desabilitar reflexivamente o UAC ao configurar um computador, tente outra vez - o UAC e o ecossistema de software do Windows percorreram um longo caminho desde a introdução do UAC no Windows Vista.

Administrador x contas de usuário padrão

Historicamente, os usuários do Windows usavam o administradoré responsável pelas atividades diárias do computador. Claro, no Windows XP, você pode criar uma conta de usuário padrão, com menos permissões para o uso diário, mas quase ninguém o fez. Embora fosse possível usar uma conta de usuário padrão, muitos aplicativos não eram executados corretamente em um. Os aplicativos Windows geralmente supunham que tinham privilégios de administrador.

Isso foi ruim - não é uma boa ideia executar todos osaplicação única no seu computador como administrador. Aplicativos maliciosos podem alterar configurações importantes do sistema pelas suas costas. As brechas de segurança nos aplicativos (mesmo aplicativos incorporados ao Windows, como o Internet Explorer) podem permitir que o malware assuma o controle de todo o computador.

O uso de uma conta de usuário padrão também foi maiscomplexo - em vez de ter uma única conta de usuário, você tem duas contas de usuário. Para executar um aplicativo com privilégios máximos (por exemplo, para instalar um novo programa em seu sistema), você deve clicar com o botão direito do mouse no arquivo EXE e selecionar Executar como Administrador. Depois de clicar nele, você precisará digitar a senha da conta de administrador - essa seria uma senha completamente separada da sua conta de usuário padrão principal.

imagem

O que o controle de conta de usuário faz

O Controle de Conta de Usuário ajuda a corrigir a segurançaproblemas de arquitetura de versões anteriores do Windows. Os usuários podem usar contas de administrador para a computação diária, mas todos os aplicativos em execução na conta de administrador não são executados com acesso total de administrador. Por exemplo, ao usar o UAC, o Internet Explorer e outros navegadores da Web não são executados com privilégios de administrador - isso ajuda a protegê-lo contra vulnerabilidades no navegador e em outros aplicativos.

O único preço que você paga pelo UAC é ver umcaixa ocasional em que você precisa clicar em Sim para (ou clicar em Não se não estava esperando um aviso.) Isso é mais fácil do que usar uma conta de usuário padrão - você não precisa iniciar manualmente os aplicativos como administrador, eles apenas apresentarão um prompt do UAC quando eles exigem acesso de administrador. Você também não precisa digitar uma senha - basta clicar em um botão. A caixa de diálogo do UAC é apresentada em uma área de trabalho segura e especial que os programas não podem acessar, e é por isso que a tela aparece acinzentada quando um prompt do UAC é exibido.

imagem

O UAC torna o uso de uma conta menos privilegiada mais conveniente

O UAC também tem alguns truques na manga que vocêpode não estar ciente. Por exemplo, alguns aplicativos nunca puderam ser executados em contas de usuário padrão porque desejavam gravar arquivos na pasta Arquivos de Programa, que é um local protegido. O UAC detecta isso e fornece uma pasta virtualizada - quando um aplicativo deseja gravar em sua pasta Arquivos de Programas, ele realmente grava em uma pasta especial do VirtualStore. O UAC engana o aplicativo a pensar que está gravando em Arquivos de Programa, permitindo que ele seja executado sem privilégios de administrador.

Outros ajustes feitos quando o UAC foi introduzido tambémtorne mais conveniente usar um computador sem privilégios de administrador - por exemplo, as contas de usuário padrão podem alterar as configurações de energia, modificar o fuso horário e executar outras tarefas do sistema sem avisos. Anteriormente, apenas contas de usuário administrador podiam fazer essas alterações.

imagem

O UAC não é tão irritante quanto parece

Apesar de tudo isso, há muitas pessoas queagora desative o UAC como um reflexo, sem pensar nas implicações. No entanto, se você experimentou o UAC quando o Windows Vista era novo e os aplicativos não estavam preparados para isso, você descobrirá que é muito menos irritante usar hoje.

  • UAC é mais polido no Windows 7 - O Windows 7 possui um sistema UAC mais refinado com menos solicitações de UAC do que o Windows Vista.
  • Os aplicativos se tornaram mais compatíveis - Os desenvolvedores de aplicativos não assumem mais seusaplicativos têm privilégios totais de administrador. Você não verá tantos avisos do UAC no uso diário. (Na verdade, talvez você não veja nenhum aviso do UAC no uso diário do computador se você usar um software bem projetado - apenas ao instalar novos aplicativos e modificar as configurações do sistema.)
  • O UAC é mais irritante ao configurar um computador - Quando você instala o Windows ou adquire um novo computador,O UAC parece pior do que realmente é. Ao instalar todos os seus aplicativos favoritos e ajustar as configurações do Windows, você verá o prompt do UAC após o prompt do UAC. Você pode ficar tentado a desativar o UAC nesse estágio, mas não se preocupe: o UAC não solicitará nem um pouco mais quando você terminar de configurar o computador.

Se você usa um aplicativo que mostra um prompt do UAC toda vez que o inicia, há maneiras de ignorar o prompt do UAC - é melhor do que desativar o UAC completamente:

  • Criar atalhos do modo administrador sem prompts do UAC no Windows 7 ou Vista
  • Como criar um atalho que permite que um usuário padrão execute um aplicativo como administrador