Windows e a função do UAC

diegoschild · 27 de junho de 2023

Pessoal, primeiramente, boa noite.

Gostaria de saber a opinião de vocês sobre a função do UAC no Windows. Irei fazer uma afirmação e quero que vocês me digam se acham que é correto eu afirmar o que estou dizendo.

“O administrador de um laboratório está preocupado com a segurança de seus computadores Windows 10 e deseja garantir que apenas os usuários autorizados tenham acesso ao sistema. Para isso, ele usa o recurso UAC para configurar e gerenciar o acesso dos usuários ao sistema”.

Esta afirmação é verdadeira ou falsa?

O UAC faz o controle de usuários gerenciando o acesso de usuários ao sistema?

Pensem bem e me digam.
Obrigado. =]

Pedroou · 28 de junho de 2023

Qual conclusão você chegou?

Éric H.X · 28 de junho de 2023

Caro usuário,

Seja bem-vindo ao Clube do Hardware.

No intuito de servir como fonte de pesquisa no caso de instituições de ensino, informamos que incorrer no resolvimento por completo de questões relacionadas a disciplinas escolares de cursos técnicos e faculdades podem ser revistas e removidas pela Equipe de Moderação do Clube do Hardware.

Para sanar dúvidas sobre esse tipo de problema, por gentileza, publique o passo a passo do desenvolvimento da questão, projeto, monografia ou conteúdo em dúvida para que possamos analisar se a resposta está correta ou não, ou para que possa ser auxiliado com a dúvida no desenvolvimento do exercício.

Infelizmente, não há como resolver os trabalhos pelos usuários. O objetivo do Clube do Hardware é auxiliar seus usuários a encontrar soluções para que possam sanar suas dúvidas, e não de trazer soluções prontas para seus usuários. Além disso, copiar e colar respostas que não são de autoria própria do qualquer usuário é considerado plágio, o que é ilegal.

Esperamos que compreenda.

Atenciosamente,

Equipe Clube do Hardware

engfabio · 28 de junho de 2023

Na minha opinião de usuário::

A afirmação é verdadeira. O UAC (User Account Control) é um recurso de segurança presente no Windows que ajuda a proteger o sistema operacional e os dados ao controlar as permissões de acesso dos usuários. Ele permite que o administrador configure e gerencie o acesso dos usuários ao sistema, ajudando a garantir que apenas usuários autorizados tenham acesso e executem ações que requerem privilégios elevados.

Sim, o UAC faz o controle de usuários gerenciando o acesso dos usuários ao sistema. Ele atua como uma camada de proteção, solicitando a confirmação ou credenciais de administrador sempre que uma ação que exija privilégios elevados for executada, como instalação de programas, alteração de configurações do sistema, entre outros. Dessa forma, o UAC ajuda a prevenir a execução de ações não autorizadas e reduz o risco de atividades maliciosas no sistema.

diegoschild · 29 de junho de 2023

4 horas atrás, Éric H.X disse:

Caro usuário,

Seja bem-vindo ao Clube do Hardware.

No intuito de servir como fonte de pesquisa no caso de instituições de ensino, informamos que incorrer no resolvimento por completo de questões relacionadas a disciplinas escolares de cursos técnicos e faculdades podem ser revistas e removidas pela Equipe de Moderação do Clube do Hardware.

Para sanar dúvidas sobre esse tipo de problema, por gentileza, publique o passo a passo do desenvolvimento da questão, projeto, monografia ou conteúdo em dúvida para que possamos analisar se a resposta está correta ou não, ou para que possa ser auxiliado com a dúvida no desenvolvimento do exercício.

Infelizmente, não há como resolver os trabalhos pelos usuários. O objetivo do Clube do Hardware é auxiliar seus usuários a encontrar soluções para que possam sanar suas dúvidas, e não de trazer soluções prontas para seus usuários. Além disso, copiar e colar respostas que não são de autoria própria do qualquer usuário é considerado plágio, o que é ilegal.

Esperamos que compreenda.

Atenciosamente,

Equipe Clube do Hardware

Olá Éric. Boa noite.

Então, esta foi uma questão de concurso, na qual eu recorri solicitando a anulação da questão e meu pedido foi indeferido. Vou citar então a questão completa, creio que seja mais fácil de analisarmos.

"Em uma instituição de ensino, o laboratório de informática é equipado com computadores que possuem o sistema operacional Windows 10. O administrador do laboratório está preocupado com a segurança e deseja garantir que apenas os usuários autorizados tenham acesso aos computadores. Qual recurso do Windows 10 ele pode usar para configurar e gerenciar o acesso dos usuários ao sistema?

a. Gerenciador de tarefas
b. Log de eventos
c. Painel de controle
d. Configuração de rede
e. Controle de Contas de Usuário (UAC)"

Gostaria de saber a opinião do pessoal a respeito dela, visto que faz uns 10 anos que não uso Windows.

No meu entendimento, o UAC não impede que usuários não autorizados tenham acesso aos computadores. O que ele faz é impedir que usuários tenham acesso a recursos do sistema que somente administradores possuem.

Reparem quando no enunciado é citado que o administrador "deseja garantir que apenas os usuários autorizados tenha acesso aos computadores" e "configurar e gerenciar o acesso dos usuários ao sistema". Este controle não é feito através do UAC, mas sim no Painel de Controle > Contas de Usuário (isso de uma forma simples).

Porém, a opção "e", que foi dada como resposta no gabarito, no meu entendimento, estaria errada.

=====

11 horas atrás, Pedroou disse:

Qual conclusão você chegou?

Oi, Pedro, respondi no comentário acima.

======

2 horas atrás, engfabio disse:

Na minha opinião de usuário::

A afirmação é verdadeira. O UAC (User Account Control) é um recurso de segurança presente no Windows que ajuda a proteger o sistema operacional e os dados ao controlar as permissões de acesso dos usuários. Ele permite que o administrador configure e gerencie o acesso dos usuários ao sistema, ajudando a garantir que apenas usuários autorizados tenham acesso e executem ações que requerem privilégios elevados.

Sim, o UAC faz o controle de usuários gerenciando o acesso dos usuários ao sistema. Ele atua como uma camada de proteção, solicitando a confirmação ou credenciais de administrador sempre que uma ação que exija privilégios elevados for executada, como instalação de programas, alteração de configurações do sistema, entre outros. Dessa forma, o UAC ajuda a prevenir a execução de ações não autorizadas e reduz o risco de atividades maliciosas no sistema.

Olá, Fábio, obrigado por compartilhar teus saberes.

Então, peço para que leias o enunciado da questão citado logo acima. Creio que o meu texto inicial da postagem não tenha sido claro.

Marcos FRM · 29 de junho de 2023

O UAC é um recurso usado para interagir com o usuário em questões de elevação de privilégio. Por exemplo, ao rodar com um usuário não administrador, ao tentar fazer algo que requeira maior privilégio, o UAC pode mostrar uma janela de autenticação onde é possível inserir a credencial de outro usuário para rodar tal tarefa. Ou essa funcionalidade do UAC pode ser desativada também, de forma que basicamente volta a ser o que era antes do Windows Vista. O trabalho de isolar usuários/arquivos/objetos/etc é do kernel NT do Windows, desde os primórdios... isso já existia em 1993 com o Windows NT 3.1, porém foi no Windows 2000 que o esquema de herança foi implementado.

Tinha um vídeo de uma palestra (2006~2007) de um pessoal da Microsoft que implementou o UAC no Windows Vista, explicando em detalhes do se trata. Era legal pois eles relatam que houve uma chuva de reclamações do recurso dentro da empresa, tamanha era a cultura nefasta de rodar tendo poder administrativo 100% do tempo (é uma insanidade, como qualquer usuário de Unix-like sabe desde muito antes...). Esse vídeo desapareceu, infelizmente. Talvez ainda exista em algum lugar.

De volta à questão: "garantir que apenas os usuários autorizados tenha acesso aos computadores". Isso é a tela de logon, não? Considerando que seja, não tem nada do UAC ali. É puramente autenticação de usuário. Pegue uma versão recente do livro "Windows Internals" que mostrará direitinho quais processos/subsistemas estão envolvidos.

Éric H.X · 29 de junho de 2023

19 horas atrás, diegoschild disse:

deseja garantir que apenas os usuários autorizados tenham acesso aos computadores

Para isso, é necessário segurança física, em que apenas pessoas autorizadas possam ter acesso aos computadores.

19 horas atrás, diegoschild disse:

Qual recurso do Windows 10 ele pode usar para configurar e gerenciar o acesso dos usuários ao sistema?

Se a pergunta fosse somente esta, é a função do UAC limitar o acesso de usuários a realizaram alterações no sistema, bem como acessar determinadas pastas.

Ao que parece, a questão foi apenas mal formulada mesmo.

Marcos FRM · 29 de junho de 2023

"usuários autorizados"... consigo pensar em duas possibilidades:

Permitir logon apenas para determinados usuários, com senha (ou não).
Impedir que determinados usuários mudem configurações ou acessem arquivos de outros usuários. Ou seja, usuários farão parte do grupo "Usuários" apenas; não do "Administradores", "Usuários Avançados", ou outro com mais privilégio. Assim, automaticamente não podem acessar perfis de outros usuários ou fazer mudanças fora do seu próprio perfil.

Em qualquer ambiente bem organizado, ambas estarão em vigor.

Quem faz esse trabalho não é o UAC: é o sistema de permissões, que existe, no Windows NT, desde muito antes o UAC aparecer. O UAC é um facilitador. Inclusive, é comum desativar sua principal (única?) função nesse caso:

Configuração do Computador ->
  Configurações do Windows ->
    Configurações de segurança ->
      Políticas locais ->
        Opções de segurança ->
          Controle de Conta de Usuário: comportamento da solicitação de elevação de usuários padrão
            (Negar automaticamente solicitações de elevação)

Assim a janela de elevação não será exibida (uma mensagem de erro aparecerá). A questão foi formulada por alguém que nunca gerenciou coisa alguma...