Essa configuração de segurança controla se os programas Acessibilidade da interface do usuário (UIAccess ou UIA) podem desativar automaticamente a área de trabalho protegida para solicitações de elevação que estão sendo usadas por um usuário padrão.
Se você habilitar essa configuração, os programas UIA, incluindo a Assistência Remota do Windows, poderão desabilitar automaticamente a área de trabalho protegida para prompts de elevação. A menos que você também tenha desabilitado os prompts de elevação, os prompts aparecerão na área de trabalho do usuário interativo em vez da área de trabalho protegida.
Se você desabilitar ou não definir essa configuração, a área de trabalho protegida só poderá ser desabilitada pelo usuário da área de trabalho interativa ou desativando a configuração "Controle de conta de usuário: alternar para a área de trabalho protegida ao solicitar a elevação".
Os programas UIA são projetados para interagir com o Windows e programas aplicativos em nome de um usuário. Essa configuração permite que os programas UIA ignorem a área de trabalho protegida para aumentar a capacidade de uso em certos casos, mas permitir que solicitações de elevação sejam exibidas na área de trabalho interativa regular em vez da área de trabalho protegida aumenta o risco de segurança.
Como os programas UIA devem poder responder a prompts relacionados a problemas de segurança, como o prompt de elevação do UAC, os programas UIA devem ser altamente confiáveis. Para ser considerado confiável, um programa UIA deve ser assinado digitalmente. Por padrão, os programas UIA podem ser executados somente a partir dos seguintes caminhos protegidos:
- .. Arquivos de Programas (e subpastas)
- .. Arquivos de Programas (x86) (e subpastas, nas versões de 64 bits do Windows somente)
- .. Windows System32
O requisito de estar em um caminho protegido pode ser desabilitado pela configuração "Controle de conta de usuário: somente elevar os aplicativos UIAccess instalados em locais seguros".
Embora essa configuração se aplique a qualquer programa UIA, ele será usado principalmente em determinados cenários da Assistência Remota do Windows. O programa Assistência Remota do Windows no Windows Vista é um programa UIA.
Se um usuário solicitar assistência remota de um administrador e a sessão de assistência remota for estabelecida, todos os prompts de elevação serão exibidos na área de trabalho segura do usuário interativo e a sessão remota do administrador será pausada. Para evitar pausar a sessão do administrador remoto durante as solicitações de elevação, o usuário pode marcar a caixa de seleção "Permitir especialista em TI responder aos prompts do Controle de Conta de Usuário" ao configurar a sessão de assistência remota. No entanto, a seleção dessa caixa de seleção requer que o usuário interativo responda a um prompt de elevação na área de trabalho protegida. Se o usuário interativo for um usuário padrão, o usuário não terá as credenciais necessárias para permitir a elevação.
Se você habilitar essa configuração, ("Controle de Conta de Usuário: Permitir que aplicativos UIAccess solicitem elevação sem usar a área de trabalho segura"), as solicitações de elevação serão automaticamente enviadas para a área de trabalho interativa (não para a área de trabalho protegida) e também serão exibidas no administrador remoto. exibição da área de trabalho durante uma sessão de Assistência Remota do Windows, e o administrador remoto pode fornecer as credenciais apropriadas para a elevação.
Essa configuração não altera o comportamento do prompt de elevação do UAC para administradores.
Se você planeja ativar essa configuração, também deve revisar o efeito da configuração "Controle de conta de usuário: comportamento da solicitação de elevação para usuários padrão". Se estiver configurado como "Negar automaticamente solicitações de elevação", as solicitações de elevação não serão apresentadas ao usuário.
Editado por Andy O'Donnell em 25/08/2016
