O Controle de Conta de Usuário pede sua confirmação antes de executar uma tarefa ou programa com privilégios elevados. Isso ajuda a proteger a infraestrutura contra malware, mas saber como definir o comportamento do UAC para o administrador pode melhorar a usabilidade (ou reforçar a segurança) do seu ambiente de TI.
Configure o UAC para pedir credenciais de login ou desative-o por completo. Veja no artigo abaixo como alterar o comportamento do prompt do UAC, os pontos principais e as dúvidas mais frequentes.
Como definir o comportamento do UAC para o administrador
Saber como alterar o comportamento do prompt do UAC abre novas possibilidades para proteger o ambiente de TI. Mas, antes de escolher o método, avalie as necessidades da sua infraestrutura e as restrições técnicas para garantir uma implantação sem contratempos.
📌 Pré-requisitos:
- Windows 11 (todas as edições)
- Privilégios de administrador
📌 Estratégias de implantação recomendadas:
Clique para escolher um método | 💻 Melhor para usuários individuais | 💻💻💻 Melhor para empresas |
| Método 1: Política de Segurança Local | ✓ | |
| Método 2: Editor do Registro | ✓ |
🎥 O vídeo Como alterar o comportamento do UAC para administradores no Windows 11 cobre os dois métodos — um passo a passo completo na tela, do início ao fim.
Método 1: configurar pela Política de Segurança Local
Configure o comportamento do UAC com facilidade pelas ferramentas de administração de segurança local.
📌 Casos de uso: alterar o comportamento do prompt do UAC em toda a empresa
📌 Pré-requisitos: Windows 11 Pro, Enterprise ou Education
- Pressione Win + R, digite secpol.msc e pressione Enter.
- Acesse: Diretivas Locais > Opções de Segurança
- Dê um duplo clique em Controle de Conta de Usuário: comportamento do pedido de elevação para administradores no Modo de Aprovação de Administrador.
- Selecione o comportamento desejado no menu suspenso.
- Clique em OK.
- Reinicie a estação de trabalho para aplicar as alterações.
Método 2: configurar pelo Editor do Registro
⚠️ Atenção: editar o registro pode causar problemas no sistema. Faça um backup antes de continuar.
📌 Casos de uso: alterações em todo o sistema, que afetam todos os usuários de uma estação de trabalho
- Pressione Win + R, digite regedit e pressione Enter.
- Acesse: HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\System
- Dê um duplo clique em ConsentPromptBehaviorAdmin.
- Se esse valor não aparecer, faça o seguinte:
- Clique com o botão direito em um espaço vazio do painel à direita.
- Selecione Novo > Valor DWORD (32 bits).
- Dê ao novo valor o nome “ConsentPromptBehaviorAdmin”.
- Se esse valor não aparecer, faça o seguinte:
- Altere o valor para mudar o comportamento do UAC.
- Para elevar sem solicitar confirmação, digite 0.
- Para pedir credenciais em uma área de trabalho segura, digite 1.
- Para pedir consentimento em uma área de trabalho segura, digite 2.
- Para pedir credenciais, digite 3.
- Para pedir consentimento, digite 4.
- Para pedir consentimento apenas para programas que não sejam do Windows, digite 5.
- Pressione OK.
- Feche o Editor do Registro.
- Reinicie a estação de trabalho para aplicar as alterações.
⚠️ Pontos de atenção
Riscos | Possíveis consequências | Como reverter |
| UAC totalmente desativado | Apps modernos e recursos de segurança param de funcionar |
|
| Valor de registro mal configurado | O UAC se comporta de forma imprevisível | Abra o Editor do Registro e corrija ou remova ConsentPromptBehavior |
| Definido por engano como “Elevar sem solicitar confirmação” | Os programas são elevados em silêncio, o que ameaça a postura de segurança | Abra o Editor do Registro e defina o valor de ConsentPromptBehaviorAdmin como 2 em HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\System |
💡DICA: veja as opções de configuração disponíveis para o Controle de Conta de Usuário e o que cada uma significa:
- Elevar sem solicitar confirmação: eleva automaticamente o programa ou a tarefa iniciada
- Solicitar credenciais na área de trabalho segura: exibe uma tela protegida em que só o pedido de credenciais recebe entrada
- Solicitar consentimento na área de trabalho segura: pede uma confirmação simples (Sim/Não) em uma tela protegida
- Solicitar credenciais: pede credenciais em um prompt comum
- Solicitar consentimento: pede confirmação em um prompt comum
- Solicitar consentimento para binários que não sejam do Windows (padrão): o prompt pede consentimento apenas para programas de terceiros
Outros cuidados ao alterar o comportamento do UAC
Conheça as formas corretas de aplicar mudanças no comportamento do UAC para proteger o ambiente de TI contra perda de dados indesejada. Veja os pontos mais importantes ao alterar o UAC em massa.
Reinicie o sistema para aplicar as alterações
Primeiro: as alterações só valem depois de reiniciar a estação de trabalho ou fazer login novamente. Leve isso em conta ao implantar mudanças no UAC, sobretudo em ambientes que precisam de disponibilidade contínua.
Os aplicativos podem se comportar de outra forma
No Windows 11, é possível configurar o comportamento do UAC para elevar tarefas e programas conforme a necessidade dos administradores. Isso pode fazer com que alguns apps se comportem de forma inesperada, então faça testes antes de liberar qualquer alteração.
Padronize o comportamento do prompt
Comportamentos diferentes do UAC dentro da mesma infraestrutura levam a um desempenho inconsistente. Por isso, defina o prompt do Controle de Conta de Usuário desejado na sua golden image ou implante as alterações em escala com o Editor de Política de Grupo.
Evite “Elevar sem solicitar confirmação”, a menos que seja indispensável
O UAC funciona como um ponto de verificação de segurança para programas potencialmente nocivos. Usar essa configuração elimina qualquer inspeção e enfraquece a postura de segurança. Eleve sem solicitar confirmação apenas em casos raros.
Altere o comportamento do UAC com responsabilidade e mais segurança
Saber como definir o comportamento do UAC para a equipe de administração acrescenta uma habilidade valiosa ao seu repertório e permite reforçar políticas de cibersegurança, agilizar fluxos de trabalho ou equilibrar os dois. Lembre-se de que esse processo afeta bastante a estabilidade: prepare sempre backups.
Guia de início rápido
NinjaOne oferece várias formas de gerenciar o comportamento do UAC:
- Por scripts: NinjaOne tem uma biblioteca de modelos de scripts que inclui itens como “Disable Local Admin Tools”, útil para alterar configurações ligadas ao administrador.
- Gerenciamento de políticas: é possível criar políticas que controlam diversos comportamentos do sistema, incluindo configurações relacionadas ao UAC.
O caminho mais direto provavelmente é usar um script personalizado para alterar o comportamento do UAC. Veja uma recomendação geral:
powershell*Script to modify UAC behavior for administrators*Set-ItemProperty -Path "HKLM:\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\System" -Name "ConsentPromptBehaviorAdmin" -Value 0
Esse script define o comportamento do prompt do UAC para administradores em um modo de solicitação mínima. Mesmo assim, recomendo consultar sua equipe de segurança de TI antes de fazer esse tipo de mudança, já que alterar o UAC traz implicações de segurança. A implantação de scripts do NinjaOne ajuda a gerenciar isso em vários dispositivos de forma consistente e segura.
Temas relacionados:
