O que é o UAC: o aviso chato que salva o seu sistema

O que essa janela realmente faz

Desde o Windows Vista, até uma conta de administrador executa os programas com um token filtrado: os processos do dia a dia não têm permissão de gravar no Windows, no Arquivos de Programas ou na seção HKLM do Registro. Quando um programa precisa desse poder, o Windows pausa tudo, escurece a tela e pede consentimento; esse estado escurecido e congelado é a área de trabalho segura — uma superfície sobre a qual nada mais consegue desenhar, e é exatamente isso que torna a falsificação do diálogo tão difícil.

O efeito prático: o malware que chega pelo navegador até executa, mas não consegue se instalar no sistema em silêncio, carregar um driver ou criar um serviço sem uma elevação que você veria. O UAC não tornou o Windows invulnerável, mas deslocou a régua de “clicou, era isso” para “ele precisa te pedir primeiro”.

Os quatro níveis — e o único que importa

O controle deslizante das configurações do UAC oferece quatro posições, e as diferenças são menores do que a fama sugere. O padrão é o ponto de equilíbrio; só a posição de baixo muda de verdade a sua exposição.

• Notificar-me sempre — pergunta a cada alteração, incluindo os seus próprios ajustes; atrito máximo
• Padrão — notificar quando os aplicativos quiserem mudar o sistema, com escurecimento; o que 99% das máquinas deveriam usar
• Notificar sem escurecer — os mesmos avisos, mas sem a área de trabalho segura; proteção um pouco mais fraca contra falsificação
• Nunca notificar — a elevação é aprovada na hora para administradores, ou seja, o malware da sua sessão não precisa mais pedir a ninguém

Janelas reais, janelas falsas e o que não fazer

Um pedido real de elevação aparece só na área de trabalho segura escurecida, congela o resto da tela e cita o programa e o editor: azul para componentes assinados da Microsoft, amarelo para os sem assinatura. Se uma janela “parecida com o UAC” surgir na área de trabalho normal, sem escurecer, ou um aplicativo pedir para “redigitar a sua senha” dentro de si mesmo, aquilo não é UAC: é desenho.

Desativar o UAC por completo escancara o portão e, no Windows 11, quebra uma penca de aplicativos que contam com a existência da elevação. Se os avisos irritam para uma única ferramenta confiável, use “Executar como administrador” no menu de contexto dela ou marque isso uma vez na guia Compatibilidade, e deixe a configuração global em paz. Para o PC da família, o reforço gratuito mais forte é deixar as contas do dia a dia como padrão: a elevação passa a exigir a senha do administrador, e o malware da criançada simplesmente não tem a quem pedir.

Perguntas e respostas

Continue lendo