ID do artigo: 825069 - Última revisão: sexta-feira, 13 de abril de 2007 - Revisão: 3.3

Um membro do grupo Usuários avançados pode ganhar direitos e permissões de administrador no Windows Server 2003, no Windows 2000 ou no Windows XP

Exibir os produtos aos quais esse artigo se aplica.
Dica do SistemaEste artigo aplica-se a um sistema operativo diferente do que está a utilizar. Foi desactivado o conteúdo do artigo, que pode não ser relevante para si.
Expandir tudo | Recolher tudo

Sintomas

Um membro do grupo Usuários avançados pode ganhar direitos e permissões adicionais no computador e também ganhar credenciais administrativas totais. Um membro do grupo Usuário avançados pode também expor o computador a outros riscos de segurança, como executar um vírus ou um cavalo de Tróia.
Voltar para o início

Causa

Por padrão, os direitos e permissões concedidos ao grupo Usuários avançados incluem os direitos e permissões exigidos para permitir que membros do grupo Usuários avançados modifiquem configurações abrangentes a todo o sistema, instalem drivers e executem (ou instalem) programas não-certificados. Por exemplo, um membro do grupo Usuários avançados poderia instalar um programa mal-intencionado ou um arquivo DLL e fazer com que o administrador ou um serviço do sistema execute o programa mal-intencionado ou o arquivo DLL. Usando essa ou outras técnicas, o membro do grupo Usuários avançados podem ganhar direitos e permissões adicionais no computador, incluindo credenciais administrativas totais.
Voltar para o início

Resolução

Para evitar esse problema, use os seguintes métodos:
  • Não use o grupo Usuários avançados.
  • Implante os programas Microsoft Windows 2000 ou Microsoft Windows Server 2003 certificados na sua organização. Programas certificados para Windows 2000 ou Windows Server 2003 são gravados para evitar a exigência desnecessária de acesso ou credenciais no nível do administrador.
Voltar para o início

Mais Informações

O grupo Usuários avançados é um grupo local interno que fornece principalmente compatibilidade com versões anteriores para a execução de programas não certificados (ou "herdados"). Entretanto, membros do grupo Usuários avançados também podem alterar registros de objetos COM, alterar associações de arquivos, alterar atalhos do menu Iniciar e instalar drivers de dispositivos de hardware. Para obter mais informações sobre os direitos e permissões padrão concedidos a membros do grupo Usuários avançados, visite os seguintes sites da Microsoft (em inglês).
Privilégios

http://technet2.microsoft.com/windowsserver/en/library/fa01a57a-a0ef-4cb9-af9a-f30182a25bf71033.mspx (http://technet2.microsoft.com/windowsserver/en/library/fa01a57a-a0ef-4cb9-af9a-f30182a25bf71033.mspx)

Direitos de logon

http://technet2.microsoft.com/windowsserver/en/library/244d92f3-7466-47ec-aee0-9723fc75c7961033.mspx (http://technet2.microsoft.com/windowsserver/en/library/244d92f3-7466-47ec-aee0-9723fc75c7961033.mspx)
Para obter mais informações sobre o programa Microsoft Certified para Windows, visite o seguinte site da Microsoft (em inglês):
http://www.microsoft.com/windowsserver2003/partners/isvs/cfw.mspx (http://www.microsoft.com/windowsserver2003/partners/isvs/cfw.mspx)
Voltar para o início
A informação contida neste artigo aplica-se a:
  • Microsoft Windows Server 2003, 64-Bit Datacenter Edition
  • Microsoft Windows Server 2003, Enterprise x64 Edition
  • Microsoft Windows Server 2003, Datacenter Edition (32-bit x86)
  • Microsoft Windows Server 2003, Enterprise Edition (32-bit x86)
  • Microsoft Windows Server 2003, Standard Edition (32-bit x86)
  • Microsoft Windows Server 2003, Web Edition
  • Microsoft Windows XP Professional
  • Microsoft Windows XP Tablet PC Edition
  • Microsoft Windows XP Media Center Edition
  • Microsoft Windows XP 64-Bit Edition Version 2002
  • Microsoft Windows XP 64-Bit Edition Version 2003
  • Microsoft Windows 2000 Advanced Server
  • Microsoft Windows 2000 Datacenter Server
  • Microsoft Windows 2000 Professional Edition
  • Microsoft Windows 2000 Server
Voltar para o início
Palavras-chave: 
kbprb KB825069
Voltar para o início