Descrição do controlo de conta de utilizador e restrições remotos no Windows Vista

IMPORTANTE: Este artigo foi traduzido por um sistema de tradução automática (também designado por Machine translation ou MT), não tendo sido portanto revisto ou traduzido por humanos. A Microsoft tem artigos traduzidos por aplicações (MT) e artigos traduzidos por tradutores profissionais. O objectivo é simples: oferecer em Português a totalidade dos artigos existentes na base de dados do suporte. Sabemos no entanto que a tradução automática não é sempre perfeita. Esta pode conter erros de vocabulário, sintaxe ou gramática… erros semelhantes aos que um estrangeiro realiza ao falar em Português. A Microsoft não é responsável por incoerências, erros ou estragos realizados na sequência da utilização dos artigos MT por parte dos nossos clientes. A Microsoft realiza actualizações frequentes ao software de tradução automática (MT). Obrigado.

Clique aqui para ver a versão em Inglês deste artigo: 951016
Introdução
Controlo de conta de utilizador (UAC) é um novo componente de segurança do Windows Vista. O UAC permite aos utilizadores executar tarefas diárias comuns como não administradores. Estes utilizadores são denominados "utilizadores padrão" no Windows Vista. Contas de utilizador que são membros do grupo de administradores local serão executar a maioria das aplicações utilizando o princípio do "menor privilégio". Neste cenário, os utilizadores menos privilégios tem direitos semelhantes os direitos de uma conta de utilizador padrão. No entanto, quando um membro do grupo de administradores local tem de executar uma tarefa que necessita de direitos de administrador, o Windows Vista solicita automaticamente ao utilizador para aprovação.
Mais informações

Como funcionam as restrições remotos UAC

Para melhor proteger os utilizadores que são membros do grupo de administradores local, vamos aplicar restrições de UAC na rede. Este mecanismo ajuda a impedir ataques de "loopback,". Este mecanismo também ajuda a impedir que software malicioso local executar remotamente com direitos administrativos.

Contas de utilizador local (conta de utilizador de Gestor de contas de segurança)

Quando um utilizador que é um membro do grupo de administradores local no computador remoto de destino estabelece uma ligação de administração remota utilizando o líquido utilização * \\remotecomputer\Share$ comando, por exemplo, não ligam-se como um total de administrador. O utilizador tem não potencial de elevação no computador remoto e o utilizador não é possível executar tarefas administrativas. Se pretender que o utilizador administrar a estação de trabalho com uma conta de Gestor de contas de segurança (SAM), o utilizador tem sessão interactivamente para o computador que está a ser administrado com a assistência remota ou ambiente de trabalho remoto, se estes serviços estão disponíveis.

Contas de utilizador de domínio (conta de utilizador do Active Directory)

Um utilizador que tenha uma conta de utilizador de domínio iniciar sessão remotamente a um computador do Windows Vista. E, o utilizador de domínio é um membro do grupo Administradores. Neste caso, o utilizador de domínio será executado com um token de acesso de administrador total no computador remoto e o UAC não estará em vigor.

Nota Este comportamento não é diferente do comportamento no Windows XP.

Como desactivar o UAC remotos restrições

Para nos solicitar a desactivar o UAC remotos restrições por si, vá para o "Corrigir por mim"secção. Se iria desactivar restrições remotos UAC manualmente, avance para o "Deixar-me corrigir o problema"secção.

Corrigir por mim

Para contornar este problema automaticamente, clique na hiperligação de corrigir este problema . Em seguida, clique em Executar na caixa de diálogo Transferência de ficheiros e siga os passos neste assistente.



Nota este assistente pode estar em inglês No entanto, a correcção automática também funciona para outras versões de idioma do Windows.

Nota Se não estiver no computador que tem o problema, pode guardar a correcção automática numa unidade flash ou num CD e, em seguida, pode executá-la no computador que tem o problema.

Agora, avance para o "Isto corrigiu o problema?"secção.

Deixar-me corrigir o problema

Importante Esta secção, método ou tarefa contém passos que explicam como modificar o registo. No entanto, poderão ocorrer problemas graves se modificar o registo incorrectamente. Por conseguinte, certifique-se de que segue estes passos cuidadosamente. Para uma maior protecção, efectue o backup do Registro antes de o modificar. Em seguida, pode restaurar o registo se ocorrer um problema. Para mais informações sobre como efectuar cópias de segurança e restaurar o registo, clique no número de artigo seguinte para visualizar o artigo na Microsoft Knowledge Base:
322756 Como efectuar cópias de segurança e restaurar o registo no Windows
Para desactivar as restrições remotos UAC, siga estes passos:
  1. Clique em Iniciar, clique em Executar, tipo Regedit, e, em seguida, prima ENTER.
  2. Localize e, em seguida, clique na seguinte subchave de registo:HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\System
  3. Se a LocalAccountTokenFilterPolicy registo entrada existir, siga estes passos:
    1. No menu Editar , aponte para Novoe, em seguida, clique em Valor DWORD.
    2. Tipo LocalAccountTokenFilterPolicy, e, em seguida, prima ENTER.
  4. LocalAccountTokenFilterPolicycom o botão direito e, em seguida, clique emModificar.
  5. Na caixa dados do valor , escreva1e, em seguida, clique em OK.
  6. Sair do Editor de Registo.
Agora, avance para o "Isto corrigiu o problema?"secção.

Isto corrigiu o problema?

Verifique se o problema esta corrigido. Se o problema estiver corrigido, o procedimento está concluído com o presente artigo. Se o problema não estiver corrigido, pode Contacte o suporte.

Definições do UAC remotos

A entrada de registo LocalAccountTokenFilterPolicy no registo pode ter um valor de 0 ou 1. Estes valores alteram o comportamento da entrada de registo para o comportamento descrito na seguinte tabela.
ValorDescrição
0 Este valor cria um token de filtrado. Este é o valor predefinido. As credenciais de administrador serão removidas.
1Este valor cria um token elevado.
fixit corrigi-lo

Aviso: Este artigo foi traduzido automaticamente

Propriedades

ID do Artigo: 951016 - Última Revisão: 04/08/2016 10:08:00 - Revisão: 5.0

Windows Vista Business, Windows Vista Enterprise, Windows Vista Home Basic, Windows Vista Home Premium, Windows Vista Ultimate, Windows Vista Business 64-bit edition, Windows Vista Enterprise 64-bit edition, Windows Vista Home Basic 64-bit edition, Windows Vista Home Premium 64-bit edition, Windows Vista Ultimate 64-bit edition

  • kbmsifixme kbfixme kbtshoot kbexpertiseinter kbinfo kbmt KB951016 KbMtpt
Comentários