Como conceder ou obter privilégios elevados no Windows 10

Você deve ter notado que, frequentemente, muitos programas instalados em sua máquina exigem direitos administrativos para serem iniciados. Ter direitos de administrador no Windows 10/8/7 permite que você faça alterações no sistema, que podem afetar todos os outros usuários. Em outras palavras, qualquer programa que você decida executar como administrador - o torna mais acessível ao computador quando é executado.

O Controle de Conta de Usuário notifica você antes que as mudanças sejam feitas - nem todas as mudanças, mas apenas aquelas que requerem nível de administrador ou permissões elevadas. Sempre que você executa alguns programas, pode ver o prompt do UAC primeiro. Só depois de dar o seu consentimento, o programa será executado. Este é um recurso de segurança do Windows. A chave está em entender o que pode ser feito e como as mudanças nos direitos de administrador ou privilégios elevados podem ser alcançados sem comprometer a segurança.

Como conceder ou obter privilégios elevados no Windows 10

Vamos ver as várias opções e cenários.

1. Abra a janela elevada do Prompt de Comando
2. Faça com que o programa sempre execute como administrador
3. Desative o modo de aprovação de administrador usando Secpol
4. Conceda privilégios elevados.

Deixe-nos ver em detalhes.

1] Abra a janela elevada do Prompt de Comando

Embora você possa realizar muitas tarefas usando o CMD, algumas tarefas exigiam privilégios elevados para realizar. Windows 8.1 permite que você abra facilmente Prompt de Comando (Admin) usando o menu WinX. Esta postagem mostra como você pode executar o Prompt de Comando como Administrador.

LeituraPróximo: Como criar um atalho com privilégios elevados para executar um programa.

2] Faça com que o programa sempre execute como administrador

Se você deseja que um programa sempre seja executado com privilégios de administrador, clique com o botão direito do mouse no arquivo executável do programa e selecione Propriedades. Aqui, selecione a caixa Executar este programa como administrador. Clique em Aplicar> OK. Esta postagem mostrará em detalhes como fazer com que os aplicativos sempre rodem como administrador.

3] Desative o modo de aprovação de administrador usando Secpol

Corre secpol.msc para abrir a Política de Segurança Local e navegar até Políticas Locais> Configurações de Segurança. No painel direito, você verá uma configuração Controle de conta de usuário: ative o modo de aprovação de administrador. Clique duas vezes nele e selecione Desativado.

Esta configuração de política controla o comportamento de todas as configurações de política de Controle de Conta de Usuário (UAC) para o computador. Se você alterar esta configuração de política, deverá reiniciar o computador. As opções são: (1) Habilitado. (Padrão) Modo de aprovação de administrador está habilitado. Esta política deve ser habilitada e as configurações de política do UAC relacionadas também devem ser definidas apropriadamente para permitir que a conta interna do Administrador e todos os outros usuários que são membros do grupo Administradores sejam executados no Modo de Aprovação de Administrador. (2) Desativado. O modo de aprovação do administrador e todas as configurações de política do UAC relacionadas estão desabilitadas. Se esta configuração de política for desabilitada, a Central de Segurança notificará você de que a segurança geral do sistema operacional foi reduzida.

Lembre-se, isso IRÁ diminuir a segurança geral do seu computador!

4] Conceda privilégios elevados no Windows 10

Um usuário padrão não tem nenhuma permissão especial para fazer alterações na administração do servidor. Ele não pode ter os seguintes privilégios: Adicionar, excluir, modificar um usuário, desligar o servidor, criar e administrar Objeto de Política de Grupo, modificar permissões de arquivo e assim por diante.

Mas um usuário com direitos de administrador pode fazer muito mais do que o usuário padrão. Os direitos, no entanto, são concedidos depois que ele recebe privilégios elevados para cada nível em um dos grupos viz, Servidor Local, Domínio e Floresta.

Quando um usuário é adicionado a um dos grupos, ele obtém poder extra para fazer mais do que o usuário padrão. Eles recebem direitos de usuário extras. Estes são os direitos ou configurações que controlam “quem” pode fazer “o quê” com o computador. Quando configurado, cada computador pode suportar um conjunto único de administradores controlando diferentes áreas desse computador.

Existem mais de 35 direitos de usuário por computador. Alguns dos direitos de usuário mais comuns que controlam privilégios elevados sobre um computador estão listados abaixo:

• Desligue o sistema
• Forçar desligamento do sistema remoto
• Faça logon como um trabalho em lote
• Faça logon como um serviço
• Fazer backup e restaurar arquivos e diretórios
• Habilitar confiável para delegação
• Gerar auditorias de segurança
• Carregar e descarregar drivers de dispositivo
• Gerenciar auditoria e registro de segurança
• Aproprie-se de arquivos e outros objetos

Os direitos do usuário são implantados usando a Política de Grupo (Local / Active Directory). Isso abre caminho para controlar o acesso aos servidores de maneira consistente.

Além disso, cada arquivo, pasta e chave do Registro tem uma Lista de Controle de Acesso (ACL). A lista fornece permissões padrão, como

1. Controlo total
2. Modificar
3. Leitura

Essas permissões padrão permitem uma configuração mais fácil sobre os objetos. Em suma, ACL é uma espécie de lista de usuários, grupos e / ou computadores aos quais são concedidas permissões sobre o objeto associado à ACL.

Estas instruções também podem interessar a você:

1. Assuma a propriedade e controle total das chaves de registro
2. Obtenha total propriedade de arquivos e pastas.