O modelo de segurança do Windows
Windows Vistaintroduziu um novo modelo de segurança para contas de usuário. Nesse modelo, também é usado em Windows 7 e Windows Server 2008, fornece um ambiente mais seguro e confiável.
Como Windows XP, o novo modelo de segurança inclui contas de usuário padrão e contas de administrador. No entanto, esses dois tipos de conta agora são implementados e usados de maneira mais segura. Em Windows XP, se você tiver executado sob uma conta administrativa, você tinha privilégios administrativos em todos os tempos. Se você tiver executado sob uma conta padrão, não tinha privilégios administrativos. A única maneira de um usuário padrão obter privilégios administrativos foi usar o Executar como comando e selecione uma conta de administrador.
Em Windows XP, muitos usuários executaria como administrador em todos os tempos, mesmo quando elas realizadas tarefas rotineiras e não-administrativa, que não exigem privilégios administrativos. O resultado foi uma vulnerabilidade que pode ser explorada por softwares mal-intencionados.
O novo modelo de segurança não concede privilégios administrativos em todos os momentos. Até mesmo os administradores executam sob privilégios padrão, quando eles executam tarefas não administrativas que não exigem privilégios elevados. O resultado é maior segurança, pois os usuários não são mais executados com privilégios desnecessários que podem ser explorados de maneira mal-intencionada. Esse recurso é conhecido como o UAC, ou controle de acesso do usuário.
Por padrão, o sistema operacional agora é executado O modo de aprovação de administrador. No modo de aprovação de administrador, a caixa de diálogo do UAC aparece sempre que você tentar realizar uma ação que requer privilégios de administrador, se você estiver executando como um administrador ou um usuário padrão. Se você estiver executando como um usuário padrão, a caixa de diálogo do UAC solicita que você digite um nome de conta de administrador e uma senha, que são necessários para continuar. Se você estiver executando como administrador, a caixa de diálogo do UAC pede confirmação de que você deseja executar o procedimento de uso de credenciais de administrador atual. Ele também oferece a opção de inserir uma nova conta de administrador e uma senha para continuar a usar.
Para obter mais informações sobre o novo modelo de segurança, consulte: