Um membro do grupo de utilizadores avançados poderá conseguir obter direitos e permissões de administrador no Windows Server 2003, no Windows 2000 ou no Windows XP

Um membro do grupo de utilizadores avançados poderá conseguir obter direitos e permissões adicionais no computador e poderá conseguir obter credenciais administrativas completas. Um membro do grupo de utilizadores avançados também poderá conseguir expor o computador a outros riscos de segurança, como executar um vírus ou executar um programa de cavalo de Tróia.

Por predefinição, os direitos e permissões concedidos ao grupo de utilizadores avançados incluem os direitos e permissões necessários para permitir aos membros do grupo modificar definições globais do computador, instalar controladores e executar (ou instalar) programas não certificados. Por exemplo, um membro do grupo de utilizadores avançados pode instalar um programa malicioso ou uma DLL e fazer com que o administrador ou um serviço do sistema execute o programa malicioso ou a DLL. Utilizando esta técnica ou outras, o membro do grupo de utilizadores avançados poderá conseguir obter direitos e permissões adicionais no computador, incluindo credenciais administrativas completas.

Para ajudar a prevenir este problema, utilize estes métodos:

• Não utilize o grupo de utilizadores avançados.
• Implemente programas certificados do Microsoft Windows 2000 ou do Microsoft Windows Server 2003 na empresa. Os programas certificados para o Windows 2000 ou para o Windows Server 2003 são escritos de forma a evitar a necessidade de credenciais de acesso ou de administrador desnecessárias.

O grupo de utilizadores avançados é um grupo local incorporado que fornece principalmente compatibilidade com versões anteriores para a execução de programas não certificados (ou "legados"). No entanto, os membros do grupo de utilizadores avançados também podem alterar o registo de objectos COM, alterar associações de ficheiros, alterar os atalhos do menu Iniciar (Start) e instalar controladores para dispositivos de hardware. Para obter informações adicionais sobre os direitos e permissões predefinidos concedidos aos membros do grupo de utilizadores avançados, visite os seguinte Web sites da Microsoft:
Para obter informações adicionais sobre o programa "Certified for Windows" da Microsoft, visite o seguinte Web site da Microsoft: