Artigo: Entendendo o UAC do Windows Vista

Question

[FONT=Verdana, Arial, Helvetica, sans-serif][size=4][23/10] :. Artigo: Entendendo o UAC do Windows Vista: O Windows Vista possui um sistema especial de controle de contas dos usu&aacute;rios, diferente de tudo o que existia nas vers&otilde;es anteriores do Windows. Todos os programas s&atilde;o executados por padr&atilde;o com uma conta limitada, mesmo quando rodados com conta de administrador. Para efetivamente rodar um programa com direitos de administrador, &eacute; necess&aacute;rio aprovar conscientemente isso. Por Marcos Elias Pic&atilde;o

https://www.hardware.com.br/artigos/uac-windows-vista/

Comente aqui!
[/SIZE][/FONT]

Answer

Agora eu acredito que pode ter um pouco mais de seguran&ccedil;a no windows (mas que pena, nao vou voltar para o windows, estou feliz com o linux)

Mas qq hora eu ainda vou ser obrigado a instalar para alguem, e este artigo vai ajudar.

Answer

Achei realmente muito bacana!
 
Era justamente neste ponto que eu tinha d&uacute;vida se o Vista era mais seguro. Pelo que me pareceu foi uma medido muito interessante, mas com certeza deve ter alguma forma de burl&aacute;-la.
 
Antes eu era anti-Vista, mas agora mudei de opini&atilde;o (n&atilde;o s&oacute; por causa deste artigo, &eacute; claro). Havia diversas coisas no Vista que eu n&atilde;o entendia e achava ruim, mas quando o poder do conhecimento vem a n&oacute;s, n&oacute;s nos redimimos e percebemos que algo realmente pode ser &uacute;til. Mas que deve ter como burlar, h&aacute; isso deve...

Answer

t&aacute; de parab&eacute;ns pelo artigo, Marcos, fiquei impressionado com a ideia da Microsoft de incluir esse recurso, ja tinha notado em alguns colegas que me chamavam para ver, mas n&atilde;o tinha muita ideia do que era, mesmo trabalhando como t&eacute;cnico (n&atilde;o se sabe tudo), pois bem, bacana o artigo, mas em casa s&oacute; uso Linux.

Answer

[quote=Kaj Goten, post: 3285629]Achei realmente muito bacana!
 
Era justamente neste ponto que eu tinha d&uacute;vida se o Vista era mais seguro. Pelo que me pareceu foi uma medido muito interessante, mas com certeza deve ter alguma forma de burl&aacute;-la.
 
Antes eu era anti-Vista, mas agora mudei de opini&atilde;o (n&atilde;o s&oacute; por causa deste artigo, &eacute; claro). Havia diversas coisas no Vista que eu n&atilde;o entendia e achava ruim, mas quando o poder do conhecimento vem a n&oacute;s, n&oacute;s nos redimimos e percebemos que algo realmente pode ser &uacute;til. Mas que deve ter como burlar, h&aacute; isso deve...[/quote]
 
Na pr&aacute;tica o UAC, na verdade ele te bloqueia em casos de instala&ccedil;&atilde;o, desinstala&ccedil;&otilde;es ou mecher algo do sistema, como o [COLOR=red]regedit[/COLOR] por exemplo.
Ele desativa ou ativa a conta Administrador (usu&aacute;rio), onde pra tudo vc tem que ter permiss&atilde;o como Administrador, mas ele n&atilde;o te garante e tb n&atilde;o te protege em caso de entrada de v&iacute;rus.
 
Pra vc bular ele, basta desativ&aacute;-lo, ap&oacute;s a desativa&ccedil;&atilde;o ele n&atilde;o pede mais permiss&atilde;o e ou d&aacute; mensagem de vc precisa de permiss&atilde;o de Admistrador
 
O item, execurtar este programa como Administrador, n&atilde;o descarta a msg do UAC, vai aparecer do mesmo jeito. somente o UAC desativado as mesagens de vc precisa de permis&atilde;o, n&atilde;o aparecer&aacute; mais e vc ter&aacute; total controle do Windows, e por falar em Total Controle do Windows Vista em 100%, isso seria um outro assunto.
 
Abs.
 
......................................

Answer

[quote=Alexandre Grecco, post: 3287453]Na pr&aacute;tica o UAC, na verdade ele te bloqueia em casos de instala&ccedil;&atilde;o, desinstala&ccedil;&otilde;es ou mecher algo do sistema, como o [COLOR=red]regedit[/COLOR] por exemplo.
Ele desativa ou ativa a conta Administrador (usu&aacute;rio), onde pra tudo vc tem que ter permiss&atilde;o como Administrador, mas ele n&atilde;o te garante e tb n&atilde;o te protege em caso de entrada de v&iacute;rus.
 
Pra vc bular ele, basta desativ&aacute;-lo, ap&oacute;s a desativa&ccedil;&atilde;o ele n&atilde;o pede mais permiss&atilde;o e ou d&aacute; mensagem de vc precisa de permiss&atilde;o de Admistrador
 
O item, execurtar este programa como Administrador, n&atilde;o descarta a msg do UAC, vai aparecer do mesmo jeito. somente o UAC desativado as mesagens de vc precisa de permis&atilde;o, n&atilde;o aparecer&aacute; mais e vc ter&aacute; total controle do Windows, e por falar em Total Controle do Windows Vista em 100%, isso seria um outro assunto.
 
Abs.
 
......................................[/quote]

Ent&atilde;o, mas como todos os programas ser&atilde;o executados por padr&atilde;o como usu&aacute;rio limitado, um v&iacute;rus n&atilde;o conseguiria se instalar globalmente no sistema, afetando as outras contas de usu&aacute;rio. Fazer logoff e entrar com outra conta poderia resolver o sistema, evitando v&iacute;rus que se infiltram em arquivos do sistema como ocorre nas outras vers&otilde;es do Windows. Claro, a conta usada para rodar o v&iacute;rus poder&aacute; ter seus arquivos perdidos.

Para desativar o UAC ou rodar programas como administrador, &eacute; necess&aacute;rio alterar uma configura&ccedil;&atilde;o global, que os usu&aacute;rios limitados n&atilde;o podem fazer. Assim, mesmo que voc&ecirc; construa um programa que edite o registro no local para desativar o UAC, ele n&atilde;o realizar&aacute; isso se for executado sem direitos administrativos, o que seria o padr&atilde;o no Vista.

O usu&aacute;rio poderia ferrar a m&aacute;quina ao rodar o v&iacute;rus (malware em geral, convenhamos) conscientemente como administrador. O que, com os alertas, fica mais dif&iacute;cil. E mesmo sem os alertas, os programas sendo executados como usu&aacute;rio limitado mesmo com contas de administrador, impedem que eles alterem configura&ccedil;&otilde;es globais da m&aacute;quina.

Claro, Windows &eacute; Windows, quem sabe haja um bug que permita a um usu&aacute;rio limitado obter poderes administrativos sem passar pelo UAC.

Particularmente gostei do recurso, &eacute; quest&atilde;o de tempo para comparar efetivamente quantas m&aacute;quinas com Windows XP s&atilde;o infectadas, versus elas nas mesmas situa&ccedil;&otilde;es com o Windows Vista.

Answer

Acho que vc n&atilde;o me entendeu !!!

Pra entrar v&iacute;rus e ou spay ... eles passam sossegadamente pelo UAC, UAC n&atilde;o &eacute; firewall.

UAC, bloqueia instala&ccedil;&atilde;o, desinstala&ccedil;&otilde;es ou se vai mecher nos arquivos de sistema como: Regedit, instalar ou desinstalar, baixar programa da net e instalar, essas coisas.

Virus e Spaywares, se instala sem permiss&atilde;o nenhuma, UAC nem vai saber o que passou por ele.

UAC foi baseado no root do Linux mas sem sucesso. O a&eacute;reo tb foi baseado no Linux UBUNTU, mas tb sem sucesso.

Root do Linux vc &eacute; obrigado a se logar como Root, a Microsoft tentou fazer esse recurso, mas n&atilde;o deu resultado e ficou esse UAC. A verdade &eacute; que o UAC em pr&aacute;tica n&atilde;o serve pra nada, ele apenas protege digamos assim a contas de usu&aacute;rio. Fora isso ele s&oacute; enche o saco.

Quer fazer um teste, entre em um site infestado, e veja o que acontece.

Controle total em 100% do Windows Vista n&atilde;o depende do UAC, ele seria um complemento.

...................................

Answer

Concordo q ele seria um complemento.

Mas e o fato de rodar os programas sem direitos administrativos? At&eacute; agora com os malwares que baixei propositalmente numa m&aacute;quina virtual, nenhum afetou o sistema, s&oacute; a conta usada para rod&aacute;-lo. E meus programas em Delphi tbm, n&atilde;o podem gravar nada nas chaves do registro globais.

Answer

[quote=marcoselias, post: 3287550]Concordo q ele seria um complemento.
 
Mas e o fato de rodar os programas sem direitos administrativos? At&eacute; agora com os malwares que baixei propositalmente numa m&aacute;quina virtual, nenhum afetou o sistema, s&oacute; a conta usada para rod&aacute;-lo. E meus programas em Delphi tbm, n&atilde;o podem gravar nada nas chaves do registro globais.[/quote]
 
Tenho aqui um site infestadinho de v&iacute;rus, quer fazer o teste ?
 
Desative o antiv&iacute;rus, desative o firewall.
 
Se quiser, n&atilde;o me responsabilizo.
 
---------------------------------------
 
Editando
 
Logo no come&ccedil;o do artigo tem: Um s&eacute;rio problema (n&atilde;o necessariamente &ldquo;do&rdquo; Windows) existente h&aacute; muito tempo, a principal falha que permite que v&iacute;rus, spywares e malwares em geral sejam instalados no Windows, foi reduzido.
 
Realmente houve mesmo uma redu&ccedil;&atilde;o.
 
O Windows NT e seus sucessores, como o 2000, XP, 2003 e o Vista, baseiam-se no conceito de contas de usu&aacute;rio.
 
Agora realmente tem aguns malwares, que realmente o UAC bloqueia, j&aacute; peguei alguns aqui, mas dependendo do arquivo, vc arrumou pra cabe&ccedil;a.
 
........................................................................

Answer

[quote=Alexandre Grecco, post: 3287534]Acho que vc n&atilde;o me entendeu !!!
 
Pra entrar v&iacute;rus e ou spay ... eles passam sosegadamente pelo UAC, UAC n&atilde;o &eacute; firewall.
 
UAC, bloqueia instala&ccedil;&atilde;o, desinstala&ccedil;&otilde;es ou se vai mecher nos arquivos de sistema como: Regedit, instalar ou desinstalar, baixar programa da net e instalar, essas coisas.
 
Virus e Spaywares, se instala sem pemiss&atilde;o nenhuma, UAC nem vai saber o que passou por ele.
 
UAC foi baseado no root do Linux mas sem sucesso. O a&eacute;ro tb foi baseado no Linux UBUTN, mas tb sem sucesso.
 
Root do Linux vc &eacute; obrigado a se logar como Root, a Microsoft tentou fazer esse recurso, mas n&atilde;o deu resultado e ficou esse UAC. A verdade &eacute; que o UAC em pr&aacute;tica n&atilde;o serve pra nada, ele apenas protege digamos assim a contas de usu&aacute;rio. Fora isso ele s&oacute; enche o saco.
 
Quer fazer um teste, entre em um site infestado, e veja o que acontece.
 
Controle total em 100% do Windows Vista n&atilde;o depende do UAC, ele seria um complemento.
 
...................................[/quote]
Perd&atilde;o, mas onde diz que o Aero &eacute; baseado no Linux Ubuntu? O Ubuntu tem a interface Gnome como padr&atilde;o. Se o Aero foi baseado nos efeitos para as interfaces Linux como o Compiz e o Beryl, ent&atilde;o n&atilde;o foi baseado no Linux Ubuntu.
 
Por que afirma que o UAC n&atilde;o serve para nada? Sim, ele pode ser considerado uma implementa&ccedil;&atilde;o da forma de permiss&otilde;es de contas do Unix. Uma conta limitada sob UAC funciona da mesma forma que o sistema de permiss&otilde;es das contas limitadas do Unix.

Answer

[quote=kurumin@0625, post: 3287631]Perd&atilde;o, mas onde diz que o Aero &eacute; baseado no Linux Ubuntu? O Ubuntu tem a interface Gnome como padr&atilde;o. Se o Aero foi baseado nos efeitos para as interfaces Linux como o Compiz e o Beryl, ent&atilde;o n&atilde;o foi baseado no Linux Ubuntu.
 
Por que afirma que o UAC n&atilde;o serve para nada? Sim, ele pode ser considerado uma implementa&ccedil;&atilde;o da forma de permiss&otilde;es de contas do Unix. Uma conta limitada sob UAC funciona da mesma forma que o sistema de permiss&otilde;es das contas limitadas do Unix.[/quote]

Eu concordo com vc.

Mas nos geralmente gostamos de defender um sistema, e achamos varios defeitos para os outros e nao dizemos os defeitos do sistema que usamos...
Bom, pelo que nosso amigo falou dos problemas, ate agora eu vi a mesma coisa para Linux (claro, nao se houve falar de virus para linux, mas existir exiti), logico tb que o virus vai explorar apenas a falha do usuario. o que nao impedi de ser explorada alguma falha de seguranca e o explod acabar pegando permissoes de super usuario.

Quero deixar claro que eu s&oacute; uso Linux, amo o Linux, n&atilde;o uso Windows, mas tenho que concordo que este recurso foi uma bela opcao, porem nem por isso voltarei para Windows, nada contra quem usa e nada contra o sistema, apenas n&atilde;o servi para mim.
E um detalhe: com certeza existe varias falhas de seguran&ccedil;a (a microsoft, sempre deixa).
Mas da mesma forma que eu consigo instalar um virus de modo global no windows, desde que uma unica vez eu pegue as permissoes de administrador, pode acontecer o mesmo no linux, porem no linux tem a opcao de da permissoes de administrador para determinadas acoes, o que deixa a seguranca muito a cima do windows (para meu gosto, ninguem &eacute; obrigado a concorda).

Eu particularmente, gostei da novidade, sinal que a microsoft esta melhorando e pensando em seguran&ccedil;a

Uma brincadeira:
Ser&aacute; que eles pensaram nisso somente depois que o tio bill saiu da empresa? sera que ele estava atrapalhando? heheheh
Bom, para quem nao sabe o tio bill, embora seja o dono da empresa, nao trabalha mais nela, ele so toma conta da Empresa filantropica que ele criou... apenas uma forma de diminuir imposto ;)

Answer

Tentarei explicar de uma forma amig&aacute;vel !!!
 
O UAC, pra mim n&atilde;o serve pra nada, enquanto vcs est&atilde;o no UAC, eu estou em outro lugar um pouco mais distante, &eacute; s&oacute; prestar aten&ccedil;&atilde;o onde eu disse, ter total controle em 100% do windows vista.
 
Porque ser&aacute; que em muitos t&oacute;picos aqui, eu digo que certos drivers do windows XP funciona no windows vista!, porque ser&aacute; que geralmente uma certa parte de programa no meu Vista Ultimate, na maioria, 'eu disse' na maioria, isso n&atilde;o quer diser que s&atilde;o todos os programas, mas eu consigo fazer rodar no vista ? Programa que foi feito para o Windows 95, rodei ele at&eacute; aqui no Vista Ultimate, e pra mim ele &eacute; indispens&aacute;vel. Porque ser&aacute; que atrav&eacute;s de um sistema que foi feito para windows 98, eu conssegu&iacute; fazer rodar no windows XP, e at&eacute; no windows vista, e segundo o desenvolvedor do programa n&atilde;o seria possivel rodar no XP, tanto &eacute; que passei o segredo pra eles, mas n&atilde;o passei o segredo do vista.
 
UAC &eacute; bom? sim &eacute; pra quem t&aacute; come&ccedil;ando &eacute; &oacute;timo, principalmente pra quem tem filhos em casa, mas vc n&atilde;o t&aacute; livre de v&iacute;rus.
 
Se o UAC fosse t&atilde;o bom quanto o Root do linux, o windows pediria pra vc se logar como Administrador. J&aacute; o root vc tem que se logar como administrador.
 
N&atilde;o to falando mal do windows vista, tanto &eacute; que pra mim ele est&aacute; excelente, pra mim ele passou uma rasteira no XP, mas tb uso o XP, e tb sou usu&aacute;rio Linux.
 
Afinal de contas eu tenho o UAC de meu PC ativado ? Sim tenho, mesmo porque quando vou em clientes eles adoram mecher no meu PC, por isso tenho ele ativado, mas poderia com toda certesa deixar ele desativado, mesmo porque tenho total controle dele em 100%. E esse 100% vcs ainda v&atilde;o saber do que estou falando, enquanto isso ...........
 
Voc&ecirc;s fala hoje do UAC, e j&aacute; vinha com toques : https://www.hardware.com.br/comunidade/showpost/3075409.html
 
Gente n&atilde;o to falando mal do UAC, apenas estou disendo o que ele &eacute; na pr&aacute;tica e n&atilde;o em livros.
 
Abs .... encerro aqui meus post neste t&oacute;pico.
 
Alexandre Grecco

Answer

[quote=Alexandre Grecco, post: 3288241]Afinal de contas eu tenho o UAC de meu PC ativado ? Sim tenho, mesmo porque quando vou em clientes eles adoram mecher no meu PC, por isso tenho ele ativado, mas poderia com toda certesa deixar ele desativado, mesmo porque tenho total controle dele em 100%. E esse 100% vcs ainda v&atilde;o saber do que estou falando, enquanto isso ...........[/quote]

Ei, Neo,
Aproveitando o que vc disse
Eu quero te fazer uma pergunta, nao &eacute; para discutir nao, apenas para conhecimento.
&Eacute; pc? ou notebook?
Quanto de memoria vc usa para usar o windows? qual processador vc esta usando? qual o desempenho? ei, pura curiosidade mesmo, pq eu nunca instalei, quero ter conhecimento de maquinas assim, alias, nao conheco ninguem na minha cidade que tenha o windows vista, so nao sei o motivo que eles nao usam.
As perguntas que estou fazendo &eacute; pq eu li no site da Dell a alguns meses atras que eles iriam gosta que todos atualizassem para o vista, pq eles iriam vender no minimo 2 giga de memoria ram.

Sera que estas perguntas vc pode responder? como eu disse, so curiosidade mesmo, nao irei julgar o windows e nem a sua opini&atilde;o e nem experiencia.
'Ficarei grato com a resposta, assim vou poder da mais informacoes para as pessoas que me perguntarem quando forem instalar o vista, eu nunca impesso de alguem instalar nenhum sistema, cada um usa o que achar melhor e nem gosto de influenciar ninguem.'

Answer

[quote=emtudo, post: 3288258]Ei, Neo,
Aproveitando o que vc disse
Eu quero te fazer uma pergunta, nao &eacute; para discutir nao, apenas para conhecimento.
&Eacute; pc? ou notebook?
Quanto de memoria vc usa para usar o windows? qual processador vc esta usando? qual o desempenho? ei, pura curiosidade mesmo, pq eu nunca instalei, quero ter conhecimento de maquinas assim, alias, nao conheco ninguem na minha cidade que tenha o windows vista, so nao sei o motivo que eles nao usam.
As perguntas que estou fazendo &eacute; pq eu li no site da Dell a alguns meses atras que eles iriam gosta que todos atualizassem para o vista, pq eles iriam vender no minimo 2 giga de memoria ram.
 
Sera que estas perguntas vc pode responder? como eu disse, so curiosidade mesmo, nao irei julgar o windows e nem a sua opini&atilde;o e nem experiencia.
'Ficarei grato com a resposta, assim vou poder da mais informacoes para as pessoas que me perguntarem quando forem instalar o vista, eu nunca impesso de alguem instalar nenhum sistema, cada um usa o que achar melhor e nem gosto de influenciar ninguem.'[/quote]
 
Sem problema !!!
 
&Eacute; notebook marca SHARP, fabrica&ccedil;&atilde;o 11/04/2007
Local do Frabricante: Jap&atilde;o - veio diretamente de l&aacute; atrav&eacute;s de um amigo meu que est&aacute; aqui no Brasil passando suas f&eacute;rias.
Processador: AMD Mobile Sempron 3.2G 64
Mem&oacute;ria: 2x 1G Kagiston - total 2G
HD SATA: 160G
Teclado duas linguagem: Padr&atilde;o e japones, com teclado num&eacute;rico lateral.
Unidade de CD: DVD/RW
Rede: Gigabyte 100/1000
Tela: Widscreen 15.4
Temperatura do processador: 15 graus
Placa de V&iacute;deo: ATI Radeon Xpress 1100 - 256Mg
Indice do Vista: 4.8
 
Agora referente a desempenho mem&oacute;ria e outras coisa, n&atilde;o me preocupei ainda de saber, pois ele &eacute; muito r&aacute;pido, na inicializa&ccedil;&atilde;o a barra passa apenas 2x e meia.
Instalei nele o XP, vixi, sem coment&aacute;rios, nunca v&iacute; o xp rodar t&atilde;o r&aacute;pido.
 
J&aacute; a configura&ccedil;&atilde;o m&iacute;nima de boa no vista, com as atualiza&ccedil;&otilde;es e o resto do programas a qual venha instalar, no site diz 512 de mem&oacute;ria e 800Mhz de processador. Mas o correto mesmo seria melhor um Processador de 1.6 e 1G de mem&oacute;ria isso na minha opini&atilde;o.
 
Abs.
...................................................

Answer

[quote=Alexandre Grecco, post: 3288290]
Instalei nele o XP, vixi, sem coment&aacute;rios, nunca v&iacute; o xp rodar t&atilde;o r&aacute;pido.
 
...................................................[/quote]

&Eacute; imagino, instalei o xp na minha maquina depois que comprei uma placa 3d apenas para ver o desempenho do cs. nem parecia windows, ficou um aviao, agora na sua maquina com certeza ficou melhor.

Obrigado!

Ferramentas

Mover Tópico