Configuração Controle de Conta de Usuário Windows 10, 8.1, 7 - UAC

Key Concepts

Controle de Contas de Usuário (UAC), Janela de Consentimento, Elevação de Privilégios, Modo de Aprovação de Administrador, Área de Trabalho Segura, Política de Grupo (GPO), Regedit, Contas de Administrador, Contas de Usuário Padrão, Virtualização de Arquivos e Registros.

Controle de Contas de Usuário (UAC) no Windows

O vídeo aborda o Controle de Contas de Usuário (UAC) no Windows, um recurso de segurança introduzido a partir do Windows Vista que visa minimizar os riscos associados ao uso de contas de usuário com privilégios de administrador. O UAC exibe uma janela de consentimento sempre que um programa tenta fazer alterações no sistema, solicitando permissão do usuário.

Acessando as Configurações do UAC

O vídeo demonstra como acessar as configurações do UAC em diferentes versões do Windows (7, 8.1 e 10) através do Painel de Controle e da Política de Grupo (GPO).

• Painel de Controle: Iniciar > Painel de Controle > Sistema e Segurança > Alterar configurações de Controle de Contas de Usuário.
• Política de Grupo (GPO): Iniciar > Executar > gpedit.msc > Configurações do Windows > Configurações de Segurança > Políticas Locais > Opções de Segurança > Controle de Contas de Usuário.
• Regedit: Iniciar > Executar > regedit.msc > Configurações do Windows > Configurações de Segurança > Diretivas Locais e Opções Segurança.

Níveis de Notificação do UAC

O vídeo explica os diferentes níveis de notificação do UAC, que determinam quando e como o usuário é alertado sobre as tentativas de alteração no sistema:

1. Sempre notificar: Notifica o usuário sempre que um programa tenta fazer alterações no computador ou nas configurações do Windows.
2. Notificar-me somente quando os aplicativos tentarem fazer alterações no meu computador: Notifica apenas quando aplicativos tentam fazer alterações, não quando o usuário faz alterações nas configurações do Windows.
3. Notificar-me somente quando os aplicativos tentarem fazer alterações no meu computador (não escurecer minha área de trabalho): Semelhante ao anterior, mas permite que o usuário interaja com a área de trabalho enquanto a janela de consentimento está aberta.
4. Nunca notificar: Desativa o UAC, o que não é recomendado, pois torna o sistema mais vulnerável.

Configurações do UAC via Política de Grupo (GPO)

O vídeo detalha as configurações do UAC que podem ser gerenciadas através da Política de Grupo (GPO), oferecendo um controle mais granular sobre o comportamento do UAC.

• Controle de Contas de Usuário: Alternar para a área de trabalho segura ao solicitar elevação: Determina se a área de trabalho deve ser escurecida (protegida) quando a janela de consentimento é exibida. Se habilitada, impede a interação com a área de trabalho até que a janela de consentimento seja respondida.
• Controle de Contas de Usuário: Comportamento da solicitação de elevação para administradores no modo de aprovação de administrador: Define como o UAC deve se comportar quando um administrador tenta executar uma tarefa que requer elevação. As opções incluem:
  • Elevar sem aviso: Desativa o UAC para administradores.
  • Solicitar consentimento na área de trabalho segura: Exibe a janela de consentimento na área de trabalho segura.
  • Pedir credenciais: Solicita as credenciais de um administrador.
  • Solicitar consentimento: Exibe a janela de consentimento padrão.
• Controle de Contas de Usuário: Comportamento da solicitação de elevação para usuários padrão: Define como o UAC deve se comportar quando um usuário padrão tenta executar uma tarefa que requer elevação. As opções incluem pedir credenciais.
• Controle de Contas de Usuário: Detectar instalações de aplicativos e solicitar elevação: Determina se o UAC deve detectar instalações de aplicativos e solicitar elevação.
• Controle de Contas de Usuário: Elevar somente aplicativos UIAccess que estejam instalados em locais seguros: Permite que aplicativos UIAccess (aplicativos de acessibilidade) elevem privilégios se estiverem instalados em locais seguros.
• Controle de Contas de Usuário: Executar todos os administradores no modo de aprovação de administrador: Habilita o UAC para contas de administrador. Esta é a política mais importante para ativar o UAC. Se desabilitada, o UAC estará desativado, mesmo que outras configurações estejam habilitadas. Requer reinicialização do computador para entrar em vigor.
• Controle de Contas de Usuário: Modo de aprovação de administrador para a conta de administrador interna: Define se o UAC deve ser aplicado à conta de administrador interna (geralmente desativada por padrão).
• Controle de Contas de Usuário: Permitir que aplicativos UIAccess solicitem elevação sem usar a área de trabalho segura: Permite que aplicativos UIAccess solicitem elevação sem usar a área de trabalho segura.
• Controle de Contas de Usuário: Virtualizar falhas de gravação de arquivos e registros em locais definidos por usuário: Permite que aplicativos antigos que exigem privilégios de administrador para gravar em locais protegidos funcionem corretamente, virtualizando as gravações em locais específicos do usuário.

Exemplos e Demonstrações

O vídeo demonstra o comportamento do UAC em diferentes cenários, como a instalação de um programa, mostrando como a janela de consentimento é exibida e como as diferentes configurações afetam a interação do usuário com o sistema.

Importância do UAC

O vídeo enfatiza a importância de manter o UAC habilitado para proteger o sistema contra malware e outras ameaças. Desabilitar o UAC torna o sistema mais vulnerável, especialmente se o usuário estiver utilizando uma conta de administrador.

Conclusão

O Controle de Contas de Usuário (UAC) é uma ferramenta essencial para a segurança do Windows. Configurar corretamente o UAC, seja através do Painel de Controle ou da Política de Grupo (GPO), permite equilibrar a segurança do sistema com a usabilidade, protegendo contra ameaças sem comprometer a experiência do usuário. O vídeo fornece um guia detalhado sobre como configurar e entender o UAC, destacando a importância de manter essa funcionalidade habilitada para proteger o sistema.