Como alterar a maneira como o controle de acesso do usuário funciona para administradores no Windows

Se você já tentou executar um programa no Windows como administrador, provavelmente se deparou com um prompt solicitando que você desse ou negasse permissão para fazer alterações de alto nível. Isso é o Controle de Acesso do Usuário (UAC) em ação e adiciona uma camada extra de segurança quando um programa ou tarefa está buscando privilégios elevados. Isso lhe dá a chance de impedir que softwares indesejados ou mal-intencionados façam alterações em seu PC.

Como administrador, você pode alterar o comportamento do UAC. Neste guia, mostraremos como fazer isso usando o Editor de Diretiva de Grupo Local e o Editor do Registro.

Quais comportamentos o UAC tem para administradores?

Antes de mudar a maneira como o UAC age para os administradores, é útil saber quais comportamentos você pode escolher e o que eles significam. Vamos listá-los abaixo, juntamente com as definições que estão listadas em Microsoft Learn.

Aqui está o que você pode escolher:

• Elevar sem avisar: assume que o administrador permitirá uma operação que requer elevação e não é necessário mais consentimento ou credenciais. Isso minimiza a proteção fornecida pelo UAC.
• Solicitar credenciais na área de trabalho segura: quando uma operação requer elevação de privilégio, o usuário é solicitado na área de trabalho segura a inserir um nome de usuário e senha privilegiados. Se o usuário inserir credenciais válidas, a operação continuará com o privilégio mais alto disponível do usuário.
• Solicitar consentimento na área de trabalho segura: quando uma operação requer elevação de privilégio, o usuário é solicitado na área de trabalho segura para selecionar Permitir ou Negar. Se o usuário selecionar Permitir, a operação continua com o privilégio mais alto disponível do usuário.
• Solicitar credenciais: uma operação que requer elevação de privilégio solicita que o administrador digite o nome de usuário e a senha. Se o administrador inserir credenciais válidas, a operação continua com o privilégio aplicável.
• Solicitar consentimento: Uma operação que requer elevação de privilégio solicita que o administrador selecione Permitir ou Negar. Se o administrador selecionar Permitir, a operação continua com o privilégio mais alto disponível do administrador.
• Solicitar consentimento para binários não Windows: este prompt de consentimento é o padrão. Quando uma operação para um aplicativo não Microsoft requer elevação de privilégio, o usuário é solicitado na área de trabalho segura para selecionar Permitir ou Negar. Se o usuário selecionar Permitir, a operação continua com o privilégio mais alto disponível do usuário.

Agora que você está familiarizado com os comportamentos do UAC para administradores, vamos ver como alterá-los.

Alterando o comportamento do UAC para administradores no Editor de Diretiva de Grupo Local

Para alterar o comportamento do UAC para administradores usando o Editor de Diretiva de Grupo Local (LGPE), comece pressionando Vitória + R, digitando gpedit.msc no Windows Run e pressionando o botão Digitar chave para abra o LGPE no Windows.

No painel esquerdo, navegue até Configuração > Configurações do Windows > Configurações de segurança > Políticas locais > Opções de segurança. No painel direito, clique duas vezes no Controle de conta de usuário: comportamento do prompt de elevação para administradores no modo de aprovação de administrador política de acesso aos seus Propriedades janela.

Clique no menu suspenso e selecione o comportamento do UAC desejado.

Para aplicar e salvar as alterações, clique em OK.

Alterando o comportamento do UAC para administradores no Editor do Registro

Para alterar o comportamento do UAC para administradores usando o Editor do Registro, comece pressionando Vitória + R, digitando regedit no Windows Run e pressionando o botão Digitar chave.

No prompt do UAC, clique em Sim para abra o Editor do Registro no Windows.

Alterar as configurações no Editor do Registro pode afetar negativamente o desempenho do seu computador se você cometer um erro. Para garantir que você sempre tenha uma maneira de reverter as alterações, recomendamos aprender como fazer backup e restaurar o registro do Windows.

No painel de navegação à esquerda, vá para HKEY_LOCAL_MACHINE > SOFTWARE > Microsoft > Windows > CurrentVersion > Políticas > Sistema. No painel direito, clique duas vezes no ConsentimentoPromptBehaviorAdmin valor para modificá-lo.

Insira uma das seguintes variáveis ​​na caixa de texto para Data de validade:

Então, se você fosse, por exemplo, alterá-lo para Solicitar credenciais, você entraria 3 no dados de valor caixa de texto.

Então clique OK para aplicar e salvar as alterações.

Controle o comportamento do UAC como administrador

Agora você pode alterar o comportamento do UAC para administradores como quiser, dependendo da sua situação. Apenas tome cuidado para não deixar seu computador mais vulnerável no processo, o que pode acontecer se você escolher Elevar sem avisar. A Microsoft recomenda usar essa opção somente quando você estiver em um ambiente altamente seguro onde as contas de administrador são rigidamente controladas.

Nesse caso, você pode até mesmo desabilitar o UAC se quiser, pois sabe que existem outras medidas para proteger seu computador contra programas indesejados ou mal-intencionados.