Informações para utilizadores avançados sobre as alterações à conta de administrador incorporada no Windows Vista

Este artigo descreve as alterações à conta de administrador incorporada no Windows Vista.

Fundo

Por predefinição, a conta de administrador incorporada é denominada administrador. Além disso, a conta de administrador incorporada é atribuída o ID relativo (RID) 500. No Windows Vista, o tipo de conta de utilizador predefinido é um utilizador padrão. Um utilizador padrão é um utilizador que tem direitos de conta limitada e Windows permissões limitadas. O detalhe secções seguintes, como a conta de administrador incorporada foi alterada para melhor reduzir a superfície de ataque potencial das contas de utilizador incorporadas no Windows Vista.

Nota Estas alterações aplicam-se apenas a conta de administrador incorporada, RID 500.

Comportamento quando instala o Windows Vista como uma nova instalação

Por predefinição, a conta de administrador incorporada está desactivada numa nova instalação do Windows Vista. Este comportamento ocorre a menos que o comportamento predefinido é substituído no ficheiro Unattend.xml. Para mais informações sobre como utilizar o ficheiro Unattend.xml no Windows Vista, visite o seguinte Web site da Microsoft: Se definir o elemento <skipmachineoobe>como true para ignorar o bem-vindo ao Windows, deve criar uma conta de utilizador ou tem de especificar uma palavra-passe de administrador utilizando o componente Microsoft-Windows-Shell-configuração. Se fizer nenhuma destas acções, não é possível iniciar sessão no computador, excepto se reiniciar o computador em modo de segurança.

O exemplo de código que se segue mostra como activar a conta de administrador incorporada utilizando o elemento <autologon>no ficheiro Unattend.xml. Além disso, o seguinte exemplo de código mostra como utilizar o elemento <skipmachineoobe>.Notas

• No ficheiro Unattend.xml, o elemento <value>designa a palavra-passe da conta de administrador incorporada. Este exemplo de código mostra o elemento <value>. Recomendamos que crie uma palavra-passe forte para a conta de administrador incorporada. Para mais informações sobre palavras-passe fortes, visite o seguinte Web site da Microsoft:
  http://www.microsoft.com/protect/yourself/password/create.mspx (http://www.microsoft.com/protect/yourself/password/create.mspx)
• Independentemente do Estado da conta Administrador incorporada antes de executar o Sysprep.exe /OOBE do comando, a conta de administrador incorporada é desactivada depois de concluída a instalação.

Comportamento quando actualiza do Windows XP para o Windows Vista

Se a conta de administrador incorporada for a conta de administrador local activa apenas durante uma actualização do Windows XP, Windows Vista deixa a conta de administrador incorporada activada. Além disso, O Windows Vista coloca a conta de administrador incorporada no modo de aprovação do administrador. Modo de aprovação de administrador é um componente de controlo de conta de utilizador (UAC). O UAC requer que um administrador aprova qualquer acção que requer credenciais administrativas.

Se uma ou mais das seguintes condições for verdadeira, a conta de administrador incorporada não é uma conta de administrador de local activa:

• A conta de administrador incorporada não se encontra no ' Gestor de ' local de contas segurança (SAM).
• A conta de administrador incorporada não é um membro do grupo de administradores local.
• A conta de administrador incorporada é desactivada.
• A conta de administrador incorporada está definida na definição de política Recusar início de sessão local.
• O nome da conta de administrador incorporada é filtrado explicitamente no ecrã de início de sessão de Windows.

A seguinte chave de registo determina se um nome de conta de utilizador é explicitamente filtrado do ecrã de início de sessão do Windows. Nota Se a conta de administrador incorporada é definida explicitamente apareça no ecrã de início de sessão do Windows, Windows Vista permite a conta de administrador incorporada. Além disso, o Windows Vista coloca a conta de administrador incorporada em modo de aprovação do administrador. Este comportamento ocorre independentemente do Estado da conta de administrador local activa.

Comportamento quando inicia o computador em modo de segurança

Se a conta de administrador incorporada é desactivada, não é possível sessão num computador em modo de segurança utilizando a conta de administrador incorporada caso se verifique uma das seguintes condições:

• O computador for membro de um domínio.
• Existe pelo menos uma conta de administrador local activa.

No entanto, pode iniciar sessão no computador com qualquer conta de administrador local activa em vez disso. Modo de segurança permite iniciar sessão no computador utilizando a conta de administrador incorporada desactivado para a recuperação do sistema caso se verifique uma das seguintes condições:

• Despromover inadvertidamente a última conta de administrador local.
• Desactivar a conta de administrador local última inadvertidamente.
• É inadvertidamente, eliminar a última conta de administrador local.

Antes de reiniciar o computador, crie uma nova conta de administrador local activa ou recuperar uma conta de administrador local activa antiga.

Se a conta de administrador incorporada é desactivada, não é possível iniciar sessão num computador que está associado a um domínio em modo de segurança utilizando a conta de administrador incorporada. Por predefinição, pode iniciar sessão no computador como membro do grupo Admins do domínio para criar uma conta de administrador local activa se não existir uma conta de administrador local activa. Se não iniciou sessão no computador como membro do grupo Admins do domínio antes, deverá iniciar o computador em "modo de segurança com funcionamento em rede." Terá de o fazer porque as credenciais não tenham sido colocados em cache. Depois do computador é desagregado do domínio, o computador reverte para o comportamento de um computador que não está associado a um domínio.

Nota Certifique-se de que não esquecer os nomes de utilizador e as palavras-passe para as outras contas de administrador local activa. Se a conta de administrador incorporada é desactivada e se se esquecer os nomes de utilizador e as palavras-passe para as outras contas de administrador local activa, poderá ser impossível efectuar alterações administrativas adicionais no computador. Além disso, poderá ser impossível iniciar sessão em todos os. Utilizadores domésticos devem tomar as precauções seguintes para se certificar de que que não percam acesso para as outras contas de administrador local activa:

• No painel de controlo, utilize o Assistente para palavras-passe esquecidas Contas de utilizadores para criar uma disquete de reposição de palavras-passe das contas. Guarde a disquete de reposição de palavra-passe num local seguro ou armazenar o dispositivo USB amovível num local seguro.
• Crie sugestões de palavras-passe para as contas.
• Anote os nomes de utilizador e as palavras-passe e, em seguida, guarde os nomes de utilizador e as palavras-passe num local seguro.