TweakUAC: é fácil de usar, mas só recomendo para usuários avançados
O TweakUAC permite tornar o controle de contas menos incômodo.
Ainda que alguma proteção contra programas nocivos seja necessária num sistema operacional, o controle de contas de usuários do Windows Vista (UAC) comete alguns exageros. Há situações em que ele pede autorização duas vezes antes de executar uma instalação de aplicativo, por exemplo. O exagero leva algumas pessoas a clicar em Continuar, nos avisos, mesmo sem lê-los – uma atitude obviamente insegura. O TweakUAC, da WinAbility, é um utilitário gratuito que permite configurar o controle de contas. É útil para o usuário avançado, que freqüentemente depara com os pedidos de confirmação do sistema e quer desativá-los. Antes de continuar com a discussão, um aviso: se revolver mexer no UAC, prossiga por sua própria conta e risco, já que uma configuração inadequada pode criar problemas de segurança no micro.
Para usar o TeweakUAC, não é preciso instalá-lo. Basta baixar o programa e rodá-lo. A tela que aparece é auto-explicativa. Há opções para desligar totalmente o UAC, deixá-lo “silencioso” para o administrador ou ativá-lo plenamente (caso ele tenha sido desativado). Antes de escolher uma dessas opções, vale relembrar o que faz o UAC. Ele faz com que os programas rodem no micro com permissões reduzidas. Assim, se um desses programas tentar causar estragos na máquina, pelo menos os arquivos do sistema estarão protegidos.
É bom notar que, se houver uma tentativa de baixar e instalar um novo programa, o Windows Vista vai pedir autorização com ou sem UAC (como o Windows XP). Se o usuário permitir a instalação, o programa passará a rodar sem nenhum pedido posterior de autorização. O UAC, portanto, não alerta o usuário sobre programas nocivos que já estão no micro. Ele apenas faz com que esses programas (como todos os outros) rodem com privilégios reduzidos. Isso é bom, já que limita os danos que o programa nocivo poderia causar ao sistema.
Os avisos que incomodam tanta gente aparecem quando o usuário tenta realizar alguma operação que exige permissões de administrador, como editar o Registro do Windows, por exemplo. Nesse caso, o administrador precisa clicar em Continuar no pedido de autorização e, se for o caso, digitar sua senha. Ao fazer isso, ele eleva os privilégios do programa em questão (no caso da edição do Registro, o Regedit.exe) para que rode no nível do administrador, com pleno acesso aos arquivos protegidos do sistema. Por isso, esses pedidos são também chamados de pedidos de “elevação”.
Voltando ao TweakUAC, a opção que deve interessar ao usuário avançado é o modo silencioso, ou quiet mode. Nele, o administrador poderá rodar utilitários que modificam o sistema sem passar pelas janelas de elevação. No entanto, o Internet Explorer vai continuar trabalhando no modo protegido e os programas comuns ainda vão atuar com privilégios reduzidos. Assim, os principais benefícios do UAC ficarão preservados. Se o micro tiver outros usuários, eles continuarão proibidos de usar programas que modificam arquivos do sistema sem autorização do administrador.
Um problema do modo silencioso do UAC é que a Central de Segurança do Windows não considera essa configuração segura. Ocasionalmente, ela emite avisos dizendo que há problemas de segurança. Podemos evitar isso desativando os avisos de segurança emitidos na área de notificação (aquela onde fica o relógio) do Windows. Isso pode ser feito abrindo a Central de Segurança (digite “segurança” no campo de busca do menu Iniciar). Na coluna esquerda, clique em Alterar o Modo de Alerta da Central de Segurança. Escolha, então, a opção desejada. É claro que, se você optar por omitir os avisos e o ícone de notificação, o Windows deixará de avisá-lo sobre possíveis problemas de segurança. Fica, então, por sua conta certificar-se de que as defesas do micro estão em ordem.