Os quatro níveis do controle deslizante
Abra a configuração com Win+R e o comando UserAccountControlSettings, ou por Painel de Controle → Contas de Usuário → Alterar configurações do Controle de Conta de Usuário. O controle deslizante vertical tem quatro posições, e duas delas diferem só no escurecimento da tela. De um nível para o outro mudam as ações que geram aviso e a aparição (ou não) na área de trabalho segura.
As duas posições de cima usam a área de trabalho segura, e só essas duas a Microsoft considera seguras contra falsificação. A posição de baixo não é um desligamento de verdade: para uma conta padrão o UAC continua valendo, e elevar privilégios continua exigindo a senha de um administrador. As diferenças parecem pequenas, mas a área de trabalho segura é exatamente a coisa mais difícil para o malware falsificar.
- Sempre notificar — aviso para qualquer mudança no sistema, inclusive as suas próprias nas Configurações, sobre a área de trabalho segura escurecida
- Padrão (segundo de cima) — avisos só para mudanças feitas por programas; suas mudanças nas Configurações passam em silêncio
- Padrão sem escurecer — os mesmos avisos, mas sem trocar para a área de trabalho segura
- Nunca notificar — para o administrador não há aviso: a elevação acontece em silêncio
Do que o escurecimento protege de verdade
Quando um aviso aparece, o Windows troca para uma área de trabalho segura separada — a tela escurecida atrás da caixa de diálogo — que os programas comuns não conseguem alcançar. Um programa não pode mover o cursor até lá, não pode clicar em Sim por você nem desenhar uma janela falsa por cima. Esse é todo o sentido do escurecimento: não é enfeite, é a garantia de que o clique partiu de uma pessoa de verdade.
O terceiro nível abre mão da área de trabalho segura por conforto e troca segurança real por conveniência: na teoria, um programa malicioso poderia falsificar o diálogo ou simular o clique. O quarto elimina os avisos do administrador por completo, então qualquer processo da sua sessão se eleva sem pedir licença. Contas padrão mantêm o pedido de senha mesmo em Nunca notificar — por isso são o esquema mais seguro para o uso diário.
Escolher um nível sem quebrar nada
Deixe o segundo nível de cima: no uso normal ele avisa pouco e mantém a área de trabalho segura. Se um jogo antigo ou uma ferramenta encher você de avisos, dê direito de administrador só para aquele programa (Propriedades → Compatibilidade → Executar este programa como administrador) em vez de abaixar o UAC do sistema inteiro. E nunca desligue o UAC zerando o EnableLUA no registro: os aplicativos da Microsoft Store param de abrir, e o controle deslizante faz o mesmo sem o estrago.
O número de avisos também cai sozinho quando os programas se comportam — o alvo da otimização são instaladores velhos, não o controle deslizante. Para o esquema mais firme, trabalhe no dia a dia com uma conta padrão e deixe a conta de administrador para as raras tarefas que exigem. A Microsoft nunca tirou o UAC do Windows porque ele continua sendo uma das defesas mais baratas contra a elevação silenciosa.
Perguntas e respostas
Vale a pena desativar o UAC para parar os avisos?
Não. Os avisos aparecem porque programas pedem direito de administrador, e com o UAC desligado cai a última barreira contra malware — mantenha o nível padrão e dê permissão permanente só a programas de confiança.
Por que a tela escurece quando surge um aviso do UAC?
O Windows troca para uma área de trabalho segura inacessível a outros programas, para que nada clique em Sim no seu lugar. O escurecimento é recurso de segurança, não defeito.
O UAC funciona com uma conta padrão?
Sim, e com mais rigor: um usuário padrão precisa digitar a senha de um administrador para se elevar. É a combinação mais segura num PC doméstico.
Veja exatamente o que está incluído antes de comprar.
O teste único de 30 minutos cobre os recursos básicos. Os recursos marcados PRO ficam bloqueados até a ativação de uma licença paga.
Continue lendo
Fale com a gente: [email protected]