Editando o registro
UAC (User Account Control) tem sido muito difamado no ano passado. A comunidade clama por uma segurança mais rigorosa para impedir a exploração e o comprometimento do sistema operacional Windows, mas a Microsoft tem sido enterrada por críticas ao UAC desde o lançamento do Windows Vista. O UAC também tem sido alvo de anúncios humorísticos para o computador e o sistema operacional da Apple Mac.
Em defesa da UAC, o Dr. Jesper Johansson, co-autor de Segurança do Windows Vista (Protegendo o Vista contra ataques mal-intencionados) escreveu um excelente artigo. Se você deseja obter um melhor entendimento do UAC, sua finalidade e como usá-lo, leia O impacto a longo prazo do controle de conta de usuário.
É possível editar a configuração ou desabilitar o UAC usando a Diretiva de Grupo para sistemas em um domínio de rede ou usando as configurações da Diretiva de Segurança Local para sistemas independentes. No entanto, a Microsoft não inclui a capacidade de acessar essas configurações no Windows Vista Home ou no Windows Vista Home Premium. Os usuários dos sistemas operacionais Windows Vista Home precisam editar manualmente o Registro para alterar as configurações do UAC.
Deixe-me começar afirmando que não recomendo desabilitar o UAC. O artigo de Johansson explica claramente os benefícios do UAC e, para a grande maioria dos usuários domésticos, é aconselhável deixar a configuração padrão do UAC. Se você for um usuário mais avançado, ou se realmente precisar mudar a configuração do UAC, siga estas etapas:
Clique Começar, então clique Corre
02 de 04Inicie o RegEdit
No
Abrircampo da caixa Executar, digite "RegEdit" para abrir o utilitário de edição do Registro. Supondo que você ainda não tenha desativado o UAC, você receberá um aviso do UAC para consentir a abertura do utilitário.
03 de 04Encontre as chaves de registro do UAC
Usando o menu no painel esquerdo, você deve navegar até a seção do Registro que contém as Chaves do Registro que configuram o UAC.
- Selecione HKEY_LOCAL_MACHINE
- Selecione PROGRAMAS
- Selecione Microsoft
- Selecione janelas
- Selecione Versão Atual
- Selecione Políticas
- Selecione Sistema
Editar ConsentPromptBehaviorAdmin
Há uma variedade de chaves de registro relacionadas a várias funções do UAC. O que tem o impacto mais direto e significativo para um usuário doméstico em execução como Administrador no Windows Vista Home, embora seja ConsentPromptBehaviorAdmin.
Se você clicar duas vezes nessa chave, poderá alterar o valor do DWord associado a ela. Existem três valores possíveis que você pode usar:
- 0 = Não avisar. Definir esse valor como zero desativa efetivamente o UAC e permite que programas e tarefas sejam executados sem primeiro exigir o consentimento para elevar privilégios
- 1 = Solicitar credenciais. Quando esta chave é definida como '1', o UAC solicitará credenciais de usuário - um nome de usuário e senha - em vez de simplesmente solicitar o consentimento. Esse é um nível de segurança mais alto do que o consentimento padrão do UAC, pois exige a inserção de uma senha para uma conta válida e autorizada a cada vez.
- 2 = Solicitar consentimento. Esta é a configuração padrão. Quando o UAC é configurado para solicitar consentimento, qualquer ação ou execução que exija privilégios administrativos elevados resultará na tela escurecida e no pop-up do UAC para verificar o consentimento antes de continuar.
Para obter mais explicações sobre as outras chaves de registro do UAC, consulte o blog do MSDN UAC ou Desative o UAC no Windows Vista Home e no Windows Vista Home Premium no TweakVista.
Nota do Editor: Este artigo é conteúdo legado. Para obter informações mais atuais sobre a versão mais recente do Microsoft Windows, visite o site relacionado ao Windows do About.com: windows.about.com e confira este artigo.
