Você está offline; aguardando reconexão

Descrição do controle de conta de usuário e as restrições remotas no Windows Vista

IMPORTANTE: Este artigo foi traduzido pelo software de tradução automática da Microsoft e eventualmente pode ter sido editado pela Microsoft Community através da tecnologia Community Translation Framework (CTF) ou por um tradutor profissional. A Microsoft oferece artigos traduzidos automaticamente por software, por tradutores profissionais e editados pela comunidade para que você tenha acesso a todos os artigos de nossa Base de Conhecimento em diversos idiomas. No entanto, um artigo traduzido pode conter erros de vocabulário, sintaxe e/ou gramática. A Microsoft não é responsável por qualquer inexatidão, erro ou dano causado por qualquer tradução imprecisa do conteúdo ou por seu uso pelos nossos clientes.

Clique aqui para ver a versão em Inglês deste artigo: 951016
Introdução
Controle de conta de usuário (UAC) é um novo componente de segurança do Windows Vista. O UAC permite que os usuários realizem tarefas diárias comuns como não-administradores. Esses usuários são chamados "usuários padrão" no Windows Vista. Contas de usuário que são membros do grupo Administradores local executarão a maioria dos aplicativos usando o princípio de "privilégios mínimos". Nesse cenário, os usuários com menos privilégios têm direitos que se pareçam com os direitos de uma conta de usuário padrão. No entanto, quando um membro do grupo Administradores local tem que executar uma tarefa que exige direitos de administrador, o Windows Vista solicita automaticamente o usuário para aprovação.
Mais informações

Como funcionam a restrições remotas do UAC

Para proteger melhor os usuários que são membros do grupo Administradores local, podemos implementar restrições de UAC na rede. Este mecanismo ajuda a impedir ataques de "auto-retorno". Esse mecanismo também ajuda a impedir que softwares mal-intencionados local executando remotamente com direitos administrativos.

Contas de usuário locais (conta de usuário do Gerenciador de contas de segurança)

Quando um usuário que seja membro do grupo Administradores local no computador remoto de destino estabelece uma conexão administrativa remota usando o net use * \\remotecomputer\Share$ comando, por exemplo, eles não irão se conectar como um administrador total. O usuário tem o potencial de elevação no computador remoto e o usuário não pode executar tarefas administrativas. Se o usuário deseja administrar a estação de trabalho com uma conta do Security Account Manager (SAM), o usuário interativo deve fazer logon no computador que está a ser administrado com a assistência remota ou área de trabalho remota, se esses serviços estiverem disponíveis.

Contas de usuário do domínio (conta de usuário do Active Directory)

Um usuário que tenha uma conta de usuário de domínio faz logon remotamente um computador com Windows Vista. E o usuário de domínio é um membro do grupo Administradores. Nesse caso, o usuário do domínio será executado com um token de acesso total de administrador no computador remoto e o UAC não estará em vigor.

Observação: Esse comportamento não é diferente do comportamento no Windows XP.

Como desativar restrições remotas do UAC

Para que possamos desativar restrições remotas do UAC para você, vá para a "Corrigir para mim"a seção. Se você mesmo deseja desativar restrições remotas do UAC, vá para a "Desejo corrigir sozinho"a seção.

Corrigir para mim

Para contornar esse problema automaticamente, clique no link corrigir esse problema . Em seguida, clique em Executar na caixa de diálogo Download de arquivo e siga as etapas no assistente.



Observação este assistente pode estar somente em inglês; No entanto, a correção automática também funciona para versões do Windows em outros idiomas.

Observação: Se você não estiver no computador que apresentou o problema, você poderá salvar a correção automática em uma unidade flash ou em um CD e, em seguida, você poderá executá-lo no computador que apresentou o problema.

Agora vá para o "O problema foi corrigido?"a seção.

Desejo corrigir sozinho

Importante: Essa seção, método ou tarefa contém etapas que informam sobre como modificar o registro. No entanto, sérios problemas poderão ocorrer se você modificar o registro incorretamente. Portanto, certifique-se de seguir estes passos cuidadosamente. Para obter mais proteção, faça backup do registro antes de modificá-lo. Em seguida, você poderá restaurar o registro caso ocorra um problema. Para obter mais informações sobre como fazer backup e restaurar o registro, clique no número do artigo a seguir para visualizá-lo na Base de Conhecimento Microsoft:
322756 Como fazer backup e restaurar o registro no Windows
Para desativar restrições remotas do UAC, siga estas etapas:
  1. Clique em Iniciar, Executar, tipo Regedit, e então pressione ENTER.
  2. Localize e clique na seguinte subchave do registro:HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\System
  3. Se o não de entrada de registro LocalAccountTokenFilterPolicy existir, siga estas etapas:
    1. No menu Editar , aponte para Novo e, em seguida, clique em Valor DWORD.
    2. Tipo LocalAccountTokenFilterPolicy, e então pressione ENTER.
  4. Clique com o botão LocalAccountTokenFilterPolicye, em seguida, clique emModificar.
  5. Na caixa dados do valor , digite1e, em seguida, clique em OK.
  6. Saia do Editor de Registro.
Agora vá para o "O problema foi corrigido?"a seção.

O problema foi corrigido?

Verifique se o problema foi corrigido. Se o problema tiver sido corrigido, você terá concluído com este artigo. Se o problema não for corrigido, você poderá Contate o suporte.

Configurações remotas do UAC

A entrada de registro LocalAccountTokenFilterPolicy no registro pode ter um valor de 0 ou 1. Estes valores mudam o comportamento da entrada do registro para o comportamento que é descrito na tabela a seguir.
ValorDescrição
0 Esse valor cria um token filtrado. Esse é o valor padrão. As credenciais do administrador são removidas.
1Esse valor cria um token elevado.
fixit corrigir

Aviso: este artigo foi traduzido automaticamente

Propriedades

ID do Artigo: 951016 - Última Revisão: 04/10/2016 05:09:00 - Revisão: 5.0

Windows Vista Business, Windows Vista Enterprise, Windows Vista Home Basic, Windows Vista Home Premium, Windows Vista Ultimate, Windows Vista Business 64-bit edition, Windows Vista Enterprise 64-bit edition, Windows Vista Home Basic 64-bit edition, Windows Vista Home Premium 64-bit edition, Windows Vista Ultimate 64-bit edition

  • kbmsifixme kbfixme kbtshoot kbexpertiseinter kbinfo kbmt KB951016 KbMtpt
Comentários
m=document.createElement('meta');m.name='ms.dqp0';m.content='true';document.getElementsByTagName('head')[0].appendChild(m);" onload="var m=document.createElement('meta');m.name='ms.dqp0';m.content='false';document.getElementsByTagName('head')[0].appendChild(m);" src="http://c1.microsoft.com/c.gif?"> /html>