Você está offline; aguardando reconexão

Um membro do grupo Usuários avançados pode ganhar direitos e permissões de administrador no Windows Server 2003, no Windows 2000 ou no Windows XP

O suporte para o Windows XP terminou

A Microsoft terminou o suporte para o Windows XP em 8 de abril de 2014. Esta alteração afetou as suas atualizações de software e opções de segurança. Saiba o que isto significa para você e como permanecer protegido.

O suporte para o Windows Server 2003 termina em 14 de julho de 2015.

A Microsoft terminou o suporte para o Windows Server 2003 em 14 de julho de 2015. Esta alteração afetou as suas atualizações de software e opções de segurança. Saiba o que isto significa para você e como permanecer protegido.

Sintomas
Um membro do grupo Usuários avançados pode ganhar direitos e permissões adicionais no computador e também ganhar credenciais administrativas totais. Um membro do grupo Usuário avançados pode também expor o computador a outros riscos de segurança, como executar um vírus ou um cavalo de Tróia.
Causa
Por padrão, os direitos e permissões concedidos ao grupo Usuários avançados incluem os direitos e permissões exigidos para permitir que membros do grupo Usuários avançados modifiquem configurações abrangentes a todo o sistema, instalem drivers e executem (ou instalem) programas não-certificados. Por exemplo, um membro do grupo Usuários avançados poderia instalar um programa mal-intencionado ou um arquivo DLL e fazer com que o administrador ou um serviço do sistema execute o programa mal-intencionado ou o arquivo DLL. Usando essa ou outras técnicas, o membro do grupo Usuários avançados podem ganhar direitos e permissões adicionais no computador, incluindo credenciais administrativas totais.
Resolução
Para evitar esse problema, use os seguintes métodos:
  • Não use o grupo Usuários avançados.
  • Implante os programas Microsoft Windows 2000 ou Microsoft Windows Server 2003 certificados na sua organização. Programas certificados para Windows 2000 ou Windows Server 2003 são gravados para evitar a exigência desnecessária de acesso ou credenciais no nível do administrador.
Mais Informações
O grupo Usuários avançados é um grupo local interno que fornece principalmente compatibilidade com versões anteriores para a execução de programas não certificados (ou "herdados"). Entretanto, membros do grupo Usuários avançados também podem alterar registros de objetos COM, alterar associações de arquivos, alterar atalhos do menu Iniciar e instalar drivers de dispositivos de hardware. Para obter mais informações sobre os direitos e permissões padrão concedidos a membros do grupo Usuários avançados, visite os seguintes sites da Microsoft (em inglês).
Para obter mais informações sobre o programa Microsoft Certified para Windows, visite o seguinte site da Microsoft (em inglês):
Propriedades

ID do Artigo: 825069 - Última Revisão: 04/13/2007 18:38:00 - Revisão: 3.3

Microsoft Windows Server 2003, 64-Bit Datacenter Edition, Microsoft Windows Server 2003, Enterprise x64 Edition, Microsoft Windows Server 2003, Datacenter Edition (32-bit x86), Microsoft Windows Server 2003, Enterprise Edition (32-bit x86), Microsoft Windows Server 2003, Standard Edition (32-bit x86), Microsoft Windows Server 2003, Web Edition, Microsoft Windows XP Professional, Microsoft Windows XP Tablet PC Edition, Microsoft Windows XP Media Center Edition, Microsoft Windows XP 64-Bit Edition Version 2002, Microsoft Windows XP 64-Bit Edition Version 2003, Microsoft Windows 2000 Advanced Server, Microsoft Windows 2000 Datacenter Server, Microsoft Windows 2000 Professional Edition, Microsoft Windows 2000 Server

  • kbprb KB825069
Comentários
/html>