.
Se você já tentou executar um programa no Windows como administrador, provavelmente se deparou com um prompt solicitando que você desse ou negasse permissão para fazer alterações de alto nível. Isso é o Controle de Acesso do Usuário (UAC) em ação e adiciona uma camada extra de segurança quando um programa ou tarefa está buscando privilégios elevados. Isso lhe dá a chance de impedir que softwares indesejados ou mal-intencionados façam alterações em seu PC.
Como administrador, você pode alterar o comportamento do UAC. Neste guia, mostraremos como fazer isso usando o Editor de Diretiva de Grupo Local e o Editor do Registro.
Quais comportamentos o UAC tem para administradores?
Antes de mudar a maneira como o UAC age para os administradores, é útil saber quais comportamentos você pode escolher e o que eles significam. Vamos listá-los abaixo, junto com as definições listadas no Microsoft Learn.
Aqui está o que você pode escolher:
- Elevar sem avisar: assume que o administrador permitirá uma operação que requer elevação e não é necessário mais consentimento ou credenciais. Isso minimiza a proteção fornecida pelo UAC.
- Solicitar credenciais na área de trabalho segura: quando uma operação requer elevação de privilégio, o usuário é solicitado na área de trabalho segura a inserir um nome de usuário e senha privilegiados. Se o usuário inserir credenciais válidas, a operação continuará com o privilégio mais alto disponível do usuário.
- Solicitar consentimento na área de trabalho segura: quando uma operação requer elevação de privilégio, o usuário é solicitado na área de trabalho segura para selecionar Permitir ou Negar. Se o usuário selecionar Permitira operação continua com o privilégio mais alto disponível do usuário.
- Solicitar credenciais: uma operação que requer elevação de privilégio solicita que o administrador digite o nome de usuário e a senha. Se o administrador inserir credenciais válidas, a operação continua com o privilégio aplicável.
- Solicitar consentimento: Uma operação que requer elevação de privilégio solicita que o administrador selecione Permitir ou Negar. Se o administrador selecionar Permitira operação continua com o privilégio mais alto disponível do administrador.
- Solicitar consentimento para binários não Windows: este prompt de consentimento é o padrão. Quando uma operação para um aplicativo não Microsoft requer elevação de privilégio, o usuário é solicitado na área de trabalho segura para selecionar Permitir ou Negar. Se o usuário selecionar Permitira operação continua com o privilégio mais alto disponível do usuário.
Agora que você está familiarizado com os comportamentos do UAC para administradores, vamos ver como alterá-los.
Alterando o comportamento do UAC para administradores no Editor de Diretiva de Grupo Local
Para alterar o comportamento do UAC para administradores usando o Editor de Diretiva de Grupo Local (LGPE), comece pressionando Vitória + Rdigitando gpedit.msc no Windows Run e pressionando o botão Digitar chave para abrir o LGPE no Windows.
No painel esquerdo, navegue até Configuração > Configurações do Windows > Configurações de segurança > Políticas locais > Opções de segurança. No painel direito, clique duas vezes no Controle de conta de usuário: comportamento do prompt de elevação para administradores no modo de aprovação de administrador política de acesso aos seus Propriedades janela.
Clique no menu suspenso e selecione o comportamento do UAC desejado.
Para aplicar e salvar as alterações, clique em OK.
Alterando o comportamento do UAC para administradores no Editor do Registro
Para alterar o comportamento do UAC para administradores usando o Editor do Registro, comece pressionando Vitória + Rdigitando regedit no Windows Run e pressionando o botão Digitar chave.
No prompt do UAC, clique em Sim para abrir o Editor do Registro no Windows.
Alterar as configurações no Editor do Registro pode afetar negativamente o desempenho do seu computador se você cometer um erro. Para garantir que você sempre tenha uma maneira de reverter as alterações, recomendamos aprender como fazer backup e restaurar o Registro do Windows.
No painel de navegação à esquerda, vá para HKEY_LOCAL_MACHINE > SOFTWARE > Microsoft > Windows > CurrentVersion > Políticas > Sistema. No painel direito, clique duas vezes no ConsentimentoPromptBehaviorAdmin valor para modificá-lo.
Insira uma das seguintes variáveis na caixa de texto para Data de validade:
|
Variável |
Comportamento UAC |
|---|---|
|
0 |
Elevar sem avisar |
|
1 |
Solicitar credenciais na área de trabalho segura |
|
2 |
Solicitar consentimento na área de trabalho segura |
|
3 |
Solicitar credenciais |
|
4 |
Solicitar consentimento |
|
5 |
Solicitar consentimento para binários não Windows |
Então, se você fosse, por exemplo, alterá-lo para Solicitar credenciaisvocê entraria 3 no dados de valor caixa de texto.
Então clique OK para aplicar e salvar as alterações.
Controle o comportamento do UAC como administrador
Agora você pode alterar o comportamento do UAC para administradores como quiser, dependendo da sua situação. Apenas tome cuidado para não deixar seu computador mais vulnerável no processo, o que pode acontecer se você escolher Elevar sem avisar. A Microsoft recomenda usar essa opção somente quando você estiver em um ambiente altamente seguro onde as contas de administrador são rigidamente controladas.
Nesse caso, você pode até mesmo desabilitar o UAC se quiser, pois sabe que existem outras medidas para proteger seu computador contra programas indesejados ou maliciosos.
.
