Contas de usuário do Windows 7, 8 e 10 com privilégios administrativos operar de maneira diferente das contas de administrador nas versões anteriores do Windows. Em vez de conceder às contas administrativas acesso completo e desenfreado a tudo no PC, essas contas funcionam como contas de usuário normais até que uma ação que requer privilégios de administrador seja exibida. Nesse ponto, a conta entra no modo de aprovação de administradorpara que o usuário aprove a ação.
Muito aprimorado com a aprovação do administrador do Windows Vista, o Windows 7/8/10 atinge equilíbrio entre segurança e usabilidade. Felizmente, a Microsoft possibilita personalizar ainda mais como o Modo de Aprovação de Administrador funciona em um PC.
Dependendo de onde o computador está localizado e de quem o usa, você pode atualizar ou fazer downgrade da segurança do seu PC alterando a forma como o Windows 7 / 8/10 usa o modo de aprovação de administrador. Você também pode ler minha postagem em como desativar o modo de aprovação de administrador.
Observação:Para acessar a Política de segurança local em um computador com Windows, é necessário estar executando uma versão Pro ou superior. Isso não funcionará nas edições Windows Home, Home Premium ou Starter.
Alterando o Modo de Aprovação do Administrador
Para fazer alterações em como o Modo de Aprovação do Administrador funciona em um PC com Windows 7/8/10, comece a fazer login no sistema operacional usando uma conta que tenha privilégios administrativos. Clique em Iniciar - Todos os Programas - (Windows) Ferramentas Administrativas - Política de Segurança Local.
Agora você deve estar olhando para a janela de opções Política de Segurança Local.
No painel esquerdo, clique na pasta intitulada Políticas locaise, em seguida, na pasta denominada Opções de segurança. Localize uma opção no painel à direita, intitulada Controle de conta de usuário: Comportamento do prompt de elevação para administradores no modo de aprovação de administrador. Clique com o botão direito nessa opção e escolha Propriedadesno menu.
Você notará que tem seis opções em o menu suspenso na janela de propriedades.
Abaixo, há uma descrição de cada opção para a elevação do Modo de Aprovação do Administrador.
Seis opções de modo de aprovação de administrador
Cada uma das seis opções de modo de aprovação de administrador força o Windows a operar de maneira diferente quando se trata de elevar a aprovação de aplicativos e funções que exigem aprovação para execução no sistema operacional. Observe que a área de trabalho protegida é quando toda a tela escurece até você aceitar ou negar a solicitação no prompt do UAC. Confira minha outra postagem para entender como funciona o UAC.
Elevar sem solicitar
Essa é a opção mais conveniente, mas também a opção menos segura. Sempre que um aplicativo ou função tenta executar o que normalmente exigiria aprovação de um administrador, o aplicativo ou função será executado automaticamente como se já tivesse permissões para ser executado. A menos que o seu PC esteja em um local super seguro isolado das redes, essa não é uma escolha sábia.
Solicitar Credenciais no Desktop Seguro
Esta opção é mais segura que a configuração padrão. Sempre que uma ação surgir exigindo aprovação de um administrador, o Windows solicitará ao usuário um nome de usuário e uma senha na área de trabalho protegida.
Solicite consentimento na área de trabalho protegida
Em vez de solicitando um nome de usuário e senha como a opção acima, o Windows simplesmente pedirá ao usuário para aprovar a ação na área de trabalho segura.
Solicitar Credenciais
Esta opção opera de forma semelhante à opção acima do título Solicitação de credenciais no Secure Desktop,exceto que o usuário digita o nome de usuário e a senha sem a segurança adicional da área de trabalho protegida.
Solicitação de consentimento
Assim como a opção acima denominada Solicitar consentimento no Secure Desktop, essa opção simplesmente solicita ao usuário que aprove a ação, mas o faz sem a segurança adicional da área de trabalho protegida.
Solicitar consentimento para binários que não são do Windows
Esta é a opção padrão Modo de aprovação do administrador. Com essa opção, os usuários são obrigados a consentir com uma ação somente se ela exigir aprovação e não for uma ação verificada do Windows ou executável.
Os binários são um código executável simplesmente compilado, sinônimo de aplicativos ou programas. Além apenas da opção Elevar sem solicitaracima, essa é uma das opções mais liberais do Modo de aprovação do administrador.
O Windows oferece um bom equilíbrio entre segurança e uma experiência ininterrupta de computação, mas ainda permite que você personalize ainda mais como você concorda com ações que exigem aprovação do administrador. Alterando as opções do Modo de Aprovação do Administrador, você pode criar um ambiente de sistema operacional personalizado, permitindo aumentar ou diminuir a segurança, dependendo da sua necessidade pessoal de segurança administrativa.