Descrição do controle de conta de usuário e restrições remotas no Windows Vista

Traduções deste artigo Traduções deste artigo
ID do artigo: 951016 - Exibir os produtos aos quais esse artigo se aplica.
Expandir tudo | Recolher tudo

Neste artigo

Introdução

Controle de conta de usuário (UAC) é um novo componente de segurança do Windows Vista. O UAC permite que os usuários executar tarefas diárias comuns como não-administradores. Esses usuários são chamados "usuários padrão" no Windows Vista. Contas de usuário que são membros do grupo Administradores local serão executar a maioria dos aplicativos usando o princípio de "privilégios mínimos." Nesse cenário, os usuários com menos privilégios têm direitos que se assemelhem os direitos de uma conta de usuário padrão. No entanto, quando um membro do grupo Administradores local tem que executar uma tarefa que requer direitos de administrador, Windows Vista solicita automaticamente o usuário para aprovação.

Obter mais informações

Como o UAC remotas restrições funcionam

Para melhor proteger os usuários membros do grupo Administradores local, podemos implementar restrições do UAC na rede. Este mecanismo ajuda a impedir ataques de "auto-retorno". Esse mecanismo também evita local software mal-intencionado que seja executado remotamente com direitos administrativos.

Contas de usuário local (Security Account Manager conta de usuário)

Quando um usuário que é um membro do grupo Administradores local no computador remoto de destino estabelece uma conexão remota administrativa usando o net use * \\remotecomputer\Share$ comando, por exemplo, eles não se conectará como um administrador completo. O usuário tem não potencial de elevação no computador remoto e o usuário não pode executar tarefas administrativas. Se o usuário deseja administrar a estação de trabalho com uma conta do Gerenciador de contas de segurança (SAM), o usuário interativo deve fazer logon para o computador que está a ser administrado com assistência remota ou área de trabalho remota, se esses serviços estiverem disponíveis.

Contas de usuário de domínio (conta de usuário do Active Directory)

Um usuário que tenha uma conta de usuário de domínio faz logon remotamente a um Windows Vista computador. E, o usuário de domínio é um membro de administradores do grupo. Nesse caso, o usuário de domínio será executado com um token de acesso de administrador completo no computador remoto, e o UAC não estará em vigor.

Observação Esse comportamento não é diferente do comportamento no Windows XP.

Como desabilitar o UAC remotas restrições

Para que nós desativar restrições remotas do UAC para você, vá para a seção ? Fix it for me ?. Se você em vez disso seria Desabilitar UAC remotas restrições você mesmo, vá para a seção ? Let me fix it myself ?.

Corrigi-lo para mim

Para contornar este problema automaticamente, clique no link corrigir este problema . Em seguida, clique em Executar na caixa de diálogo Download de arquivo e siga as etapas neste assistente.

Corrigir o problema
Microsoft Fix it 50005


Observação que este assistente pode estar em inglês apenas; no entanto, a correção automática também funciona para outras versões de idioma do Windows.

Observação Se você não estiver no computador que tem o problema, você pode salvar a correção automática em uma unidade flash ou em um CD e, em seguida, poderá executá-lo no computador que tem o problema.

Agora vá para o "Did this fix the problem?" seção.

Deixe-me corrigi-lo por conta própria

importante Esta seção, método ou tarefa contém etapas que informam sobre como modificar o registro. No entanto, sérios problemas poderão ocorrer se você modificar o registro incorretamente. Por isso, certifique-se que você execute essas etapas cuidadosamente. Para proteção adicional, fazer backup do registro antes de modificá-lo. Em seguida, você pode restaurar o registro se ocorrer um problema. Para obter mais informações sobre como fazer backup e restaurar o registro, clique no número abaixo para ler o artigo na Base de dados de Conhecimento da Microsoft:
322756Como fazer backup e restaurar o registro no Windows
Para desativar restrições remotas do UAC, execute essas etapas:
  1. Clique em Iniciar , clique em Executar , digite regedit e pressione ENTER.
  2. Localize e clique na seguinte subchave do Registro: HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\System
  3. Se a entrada de registro LocalAccountTokenFilterPolicy não existir, execute estas etapas:
    1. No menu Editar , aponte para novo e, em seguida, clique em Valor DWORD .
    2. Tipo LocalAccountTokenFilterPolicy e, em seguida, pressione ENTER.
  4. Clique com o botão direito do mouse LocalAccountTokenFilterPolicy e, em seguida, clique em Modificar .
  5. Na caixa dados do valor , digite 1 e, em seguida, clique em OK .
  6. Feche o Editor do Registro.
Agora vá para o "Did this fix the problem?" seção.

Isso corrigiu o problema?

Verifique se o problema é corrigido. Se o problema é corrigido, você terá concluído com este artigo. Se o problema não for corrigido, você pode contact support.

Configurações remotas do UAC

Entrada do Registro LocalAccountTokenFilterPolicy no Registro pode ter um valor de 0 ou 1. Esses valores alterar o comportamento da entrada do Registro para o comportamento descrito na tabela a seguir.
Recolher esta tabelaExpandir esta tabela
ValorDescrição
0 Esse valor cria um token filtrado. Esse é o valor padrão. As credenciais de administrador são removidas.
1Esse valor cria um token elevado.

Propriedades

ID do artigo: 951016 - Última revisão: quarta-feira, 8 de julho de 2009 - Revisão: 3.0
A informação contida neste artigo aplica-se a:
  • Windows Vista Business
  • Windows Vista Enterprise
  • Windows Vista Home Basic
  • Windows Vista Home Premium
  • Windows Vista Ultimate
  • Windows Vista Business 64-bit edition
  • Windows Vista Enterprise 64-bit edition
  • Windows Vista Home Basic 64-bit edition
  • Windows Vista Home Premium 64-bit edition
  • Windows Vista Ultimate 64-bit edition
Palavras-chave: 
kbmt kbmsifixme kbfixme kbtshoot kbexpertiseinter kbinfo KB951016 KbMtpt
Tradução automática
IMPORTANTE: Este artigo foi traduzido por um sistema de tradução automática (também designado por Machine Translation ou MT), não tendo sido portanto traduzido ou revisto por pessoas. A Microsoft possui artigos traduzidos por aplicações (MT) e artigos traduzidos por tradutores profissionais, com o objetivo de oferecer em português a totalidade dos artigos existentes na base de dados de suporte. No entanto, a tradução automática não é sempre perfeita, podendo conter erros de vocabulário, sintaxe ou gramática. A Microsoft não é responsável por incoerências, erros ou prejuízos ocorridos em decorrência da utilização dos artigos MT por parte dos nossos clientes. A Microsoft realiza atualizações freqüentes ao software de tradução automática (MT). Obrigado.
Clique aqui para ver a versão em Inglês deste artigo: 951016

Submeter comentários

 

Contact us for more help

Contact us for more help
Connect with Answer Desk for expert help.
Get more support from smallbusiness.support.microsoft.com