Você está offline; aguardando reconexão

Um membro do grupo Usuários avançados pode ganhar direitos e permissões de administrador no Windows Server 2003, no Windows 2000 ou no Windows XP

Support for Windows XP has ended

Microsoft ended support for Windows XP on April 8, 2014. This change has affected your software updates and security options. Learn what this means for you and how to stay protected.

Support for Windows Server 2003 ended on July 14, 2015

Microsoft ended support for Windows Server 2003 on July 14, 2015. This change has affected your software updates and security options. Learn what this means for you and how to stay protected.

Sintomas
Um membro do grupo Usuários avançados pode ganhar direitos e permissões adicionais no computador e também ganhar credenciais administrativas totais. Um membro do grupo Usuário avançados pode também expor o computador a outros riscos de segurança, como executar um vírus ou um cavalo de Tróia.
Causa
Por padrão, os direitos e permissões concedidos ao grupo Usuários avançados incluem os direitos e permissões exigidos para permitir que membros do grupo Usuários avançados modifiquem configurações abrangentes a todo o sistema, instalem drivers e executem (ou instalem) programas não-certificados. Por exemplo, um membro do grupo Usuários avançados poderia instalar um programa mal-intencionado ou um arquivo DLL e fazer com que o administrador ou um serviço do sistema execute o programa mal-intencionado ou o arquivo DLL. Usando essa ou outras técnicas, o membro do grupo Usuários avançados podem ganhar direitos e permissões adicionais no computador, incluindo credenciais administrativas totais.
Resolução
Para evitar esse problema, use os seguintes métodos:
  • Não use o grupo Usuários avançados.
  • Implante os programas Microsoft Windows 2000 ou Microsoft Windows Server 2003 certificados na sua organização. Programas certificados para Windows 2000 ou Windows Server 2003 são gravados para evitar a exigência desnecessária de acesso ou credenciais no nível do administrador.
Mais Informações
O grupo Usuários avançados é um grupo local interno que fornece principalmente compatibilidade com versões anteriores para a execução de programas não certificados (ou "herdados"). Entretanto, membros do grupo Usuários avançados também podem alterar registros de objetos COM, alterar associações de arquivos, alterar atalhos do menu Iniciar e instalar drivers de dispositivos de hardware. Para obter mais informações sobre os direitos e permissões padrão concedidos a membros do grupo Usuários avançados, visite os seguintes sites da Microsoft (em inglês).
Para obter mais informações sobre o programa Microsoft Certified para Windows, visite o seguinte site da Microsoft (em inglês):
Propriedades

ID do Artigo: 825069 - Última Revisão: 04/13/2007 18:38:00 - Revisão: 3.3

Microsoft Windows Server 2003, 64-Bit Datacenter Edition, Microsoft Windows Server 2003, Enterprise x64 Edition, Microsoft Windows Server 2003, Datacenter Edition (32-bit x86), Microsoft Windows Server 2003, Enterprise Edition (32-bit x86), Microsoft Windows Server 2003, Standard Edition (32-bit x86), Microsoft Windows Server 2003, Web Edition, Microsoft Windows XP Professional, Microsoft Windows XP Tablet PC Edition, Microsoft Windows XP Media Center Edition, Microsoft Windows XP 64-Bit Edition Version 2002, Microsoft Windows XP 64-Bit Edition Version 2003, Microsoft Windows 2000 Advanced Server, Microsoft Windows 2000 Datacenter Server, Microsoft Windows 2000 Professional Edition, Microsoft Windows 2000 Server

  • kbprb KB825069
Comentários
te("