Como criar atalhos invisíveis que executam aplicativos em modo administrador sem o UAC

Otimize seus aplicativos sem avisos com uma tarefa agendada e um atalho para executá-la.
Use uma conta padrão e o UAC ativo para reduzir os riscos do dia a dia.
Ative e desative a conta de administrador apenas para fins de manutenção.

¿Como criar atalhos invisíveis que executam aplicativos em modo administrador sem o UAC? Se você se incomoda com o Windows constantemente pedindo para elevar permissões, ou se trabalha com uma área de trabalho cheia de atalhos que não consegue remover, aqui está um guia prático para matar dois coelhos com uma cajadada só: crie Atalhos "invisíveis" que executam aplicativos como administrador sem avisos do UAC. E, já que está nisso, aprenda como gerenciar contas e permissões no Windows. Tudo isso com métodos comprovados e seguros, sem recorrer a truques estranhos que possam comprometer seu computador.

Começaremos com um truque simples usando o Agendador de Tarefas para executar ferramentas com privilégios elevados sem acionar o Controle de Conta de Usuário e, em seguida, revisaremos o processo. Qual a diferença entre contas padrão e contas de administrador? Como ativo a conta oculta de administrador? Como configuro o UAC? e outros métodos avançados úteis em emergências. Também daremos ideias para lidar com aqueles atalhos corporativos que poluem sua área de trabalho quando você não tem permissão para excluí-los.

Executar como administrador e a função de UAC

malware Colômbia

O Windows utiliza contas padrão e contas de administrador. As contas padrão são para tarefas cotidianas e minimizam riscos, enquanto as contas de administrador podem instalar softwares, alterar configurações do sistema, modificar o registro ou manipular arquivos de outros usuários. É por isso que existe o Controle de Conta de Usuário (UAC); ele solicita confirmação quando algo requer privilégios elevados para evitar alterações indesejadas. Com uma conta padrão, A solicitação do UAC aparece ao tentar realizar ações que afetam todo o sistema.Com uma conta de administrador, você verá notificações quando um programa exigir privilégios de administrador.

A Microsoft recomenda limitar ao máximo o uso cotidiano de contas privilegiadas. O motivo é simples: Se um malware entrar usando uma conta de administrador, terá livre acesso a ele. Para fazer alterações críticas; se precisar de instruções para recuperar um sistema afetado, consulte o Guia para reparar o Windows após uma infecção grave por vírus..

O Controle de Conta de Usuário (UAC) é configurável. Na caixa de pesquisa do Windows, digite 'uac', acesse 'Alterar configurações do Controle de Conta de Usuário' e você verá quatro níveis: 'Sempre me notificar', 'Notificar-me somente quando um aplicativo tentar fazer alterações', a mesma opção sem escurecer a área de trabalho, e 'Nunca me notificar'. Esta última é a menos recomendada porque, Se você não se informar sobre o que está mudando, poderá se meter em problemas. sem perceber.

É importante ressaltar que o truque que você verá abaixo não viola a segurança do UAC. Para implementá-lo, você só precisará autorizar a criação da tarefa com privilégios elevados uma única vez. Depois de criado, você não verá mais notificações ao iniciar o aplicativo pelo atalho.Sim, esse método também funciona no Windows 7 e versões posteriores.

Atalhos invisíveis sem UAC usando o Agendador de Tarefas

A ideia é engenhosa e eficaz: criar uma tarefa agendada que execute o aplicativo com privilégios elevados e, em seguida, iniciar essa tarefa a partir de um atalho. Dessa forma, O levantamento ocorre dentro da tarefa (já aprovada). E o atalho não aciona o aviso do UAC. Vamos analisar o processo passo a passo.

1) Crie a tarefa de nível elevado. Abra o Agendador de Tarefas na barra de pesquisa (basta digitar 'tarefa' ou 'agendador'). No painel à direita, escolha 'Criar tarefa' (e não 'Criar tarefa básica'). Dê um nome curto, sem espaços (por exemplo, ExecutarRegedit). Marque a caixa 'Executar com privilégios elevados'. Essa caixa é crucial, pois instrui o aplicativo a iniciar como administrador sem intervenção adicional.

Conteúdo exclusivo - Clique aqui A Microsoft Store não abre ou fecha constantemente: soluções detalhadas

2) Defina a açãoNa guia "Ações", clique em "Novo" e selecione "Iniciar um programa". Especifique o caminho para o executável que você deseja elevar de forma transparente. Se necessário, adicione argumentos e defina o diretório inicial. Salve clicando em "OK" até fechar a janela da tarefa.

3) Teste a tarefaClique com o botão direito do mouse na nova tarefa e escolha "Executar". Se o aplicativo abrir normalmente, está tudo pronto. A primeira execução pode exigir a solicitação de Controle de Conta de Usuário (UAC), pois você está validando a tarefa com privilégios elevados pela primeira vez.

4) Crie o atalho que inicia a tarefa.Na área de trabalho, clique com o botão direito do mouse > Novo > Atalho. No campo Local, insira o comando para acionar a tarefa pelo nome usando SCHTASKS:

schtasks /run /tn "NombreDeTuTarea" Substitua YourTaskName pelo nome exato da tarefa que você criou.

Dê um nome ao atalho e salve. De agora em diante, quando você usar esse atalho, O aplicativo será executado como administrador sem solicitar confirmação.Para refinar o atalho, acesse as Propriedades, vá até a aba "Atalho" e, em "Executar", escolha "Minimizado" para que o console do SCHTASKS não fique visível. Em seguida, clique em "Alterar ícone" e encontre o ícone do executável que você está elevando; dessa forma, o atalho se integrará ao aplicativo.

Este método não ignora o UAC nem cria uma vulnerabilidade. Significa simplesmente que, após concluir o processo de registro da tarefa uma vez, Você automatiza a inicialização de alta velocidade de forma limpa.É uma ótima solução para ferramentas administrativas que você usa com frequência (editores de registro, consoles avançados, utilitários de rede, etc.).

Não consegue excluir atalhos da área de trabalho? Opções para 'torná-los invisíveis'.

Em computadores gerenciados pela TI, é comum encontrar atalhos que não podem ser excluídos porque residem na área de trabalho pública (C:\Users\Public\Desktop) ou são recriados por políticas. Se a exclusão deles exigir uma senha de administrador e você não a tiver, existem diversas alternativas úteis para evitar que eles o incomodem sem precisar tocá-los. A mais direta é organizar seu fluxo de trabalho com atalhos na barra de tarefas ou no menu Iniciar e, se preferir, Desativar visualização de ícones na área de trabalho (Clique com o botão direito do mouse na Área de Trabalho > 'Exibir' > desmarque 'Mostrar ícones da área de trabalho'). É uma medida drástica, pois oculta todos os ícones, mas deixa o fundo limpo. Se o seu computador também apresentar atrasos na exibição de ícones, você pode consultar soluções para problemas ao carregar ícones da área de trabalho.

Outra ideia é criar sua própria pasta (por exemplo, "Meus Atalhos") e colocar nela apenas os itens que você realmente usa. Depois, você pode fixar essa pasta na barra de tarefas ou transformá-la em uma barra de ferramentas. Dessa forma, seu trabalho diário flui sem que você precise olhar para a Área de Trabalho, e mesmo que os atalhos corporativos ainda estejam lá, Eles não interrompem seu fluxo de trabalho nem poluem sua visão..

Se o problema for que um atalho específico sempre é executado como administrador e, portanto, aciona o Controle de Conta de Usuário (UAC), tente ajustar o executável de origem: localize o caminho do programa, acesse Propriedades > guia 'Compatibilidade' e desmarque 'Executar este programa como administrador'. Se a caixa estiver marcada, marque-a, clique em OK, volte e desmarque-a; em seguida, crie um novo atalho para esse arquivo EXE. Com esse processo, A bandeira de elevação é frequentemente limpa. que o atalho estava se arrastando.

É claro que, se o ambiente corporativo da sua empresa impede alterações devido a políticas internas, o correto é conversar com o departamento de TI para que eles removam ou ocultem atalhos que não agregam valor. Mas, se isso não for possível, qualquer uma dessas estratégias ajudará a manter sua área de trabalho organizada. sem causar conflitos de permissão.

Conteúdo exclusivo - Clique aqui Erro de gerenciamento de memória no Windows: guia completo para corrigir a tela azul da morte

Execute aplicativos como administrador automaticamente (sem programador)

O Windows permite que você especifique que um aplicativo específico deve sempre ser executado como administrador a partir do seu atalho. Isso não desativa o Controle de Conta de Usuário (UAC), mas evita que você precise clicar em "Executar como administrador" toda vez. Encontre o aplicativo no menu Iniciar, escolha "Mais" > "Abrir local do arquivo", clique com o botão direito do mouse no atalho resultante e acesse Propriedades. Em "Atalho", clique em "Avançado" e marque a opção "Executar como administrador". A partir de agora, Esse atalho sempre começará lá em cima..

Este método é perfeito se você só precisa enviar notificações para alguns aplicativos e não se importa em confirmar o Controle de Conta de Usuário (UAC). Se você não quer nenhuma notificação, então o Agendador de Tarefas é o que você precisa, porque Remove a caixa de diálogo do UAC ao iniciar o sistema. manter o sistema protegido.

Contas: padrão, administrador e melhores práticas

Lembrete rápido para evitar surpresas: a conta de administrador pode instalar e desinstalar softwares e drivers, alterar configurações do sistema, acessar todos os arquivos, modificar outras contas e editar o registro. A conta padrão usa a maioria dos programas, mas não pode fazer nada que afete o sistema sem autorização. Para o uso diário, a opção mais segura é... Trabalhe com uma conta padrão e só aumente o valor da sua conta quando necessário..

Alguns pontos importantes a ter em mente: com uma conta padrão, as alterações afetam seu perfil e não toda a equipe; com uma conta de administrador, você pode criar ou modificar usuários; com uma conta padrão, será solicitada a senha de administrador para determinadas tarefas; e, acima de tudo, Se uma conta padrão for infectada, os danos serão limitados.Com privilégios de administrador, o malware pode agir livremente. É por isso que a Microsoft sugere restringir o acesso de administrador e, se possível, manter o sistema desconectado da internet.

Se o seu computador tiver duas contas com privilégios de administrador (a integrada e a sua própria), você poderá ver uma mensagem solicitando que pressione Ctrl+Alt+Delete ao fazer login. Você pode reduzir essa exigência executando o comando 'netplwiz' (apertando Win+R), verificando se ambas as contas aparecem e desmarcando a opção 'Exigir que os usuários pressionem Ctrl+Alt+Delete' nas Opções Avançadas. Se precisar reverter para o estado anterior, Você pode reativar o requisito de segurança. repetindo esses passos.

Como ativar e desativar a conta de administrador oculta

O Windows inclui uma conta de Administrador integrada que, por padrão, Ele vem desativadoPara ativá-lo, abra o Prompt de Comando com privilégios de administrador (pesquise por 'cmd', clique com o botão direito e selecione 'Executar como administrador') e execute o seguinte comando:

net user administrator /active:yes Execute este comando em um prompt de comando com privilégios elevados para ativá-lo.

Feito isso, é aconselhável configurar senha para essa conta com:

net user administrator * Digite a senha quando solicitado.

Você pode verificar se está ativa em Painel de Controle > Contas de Usuário > Gerenciar outra conta. Se não precisar mais dela, desative-a com:

net user administrator /active:no

Trabalhar com essa conta integrada só faz sentido para tarefas de manutenção ou recuperação. Em computadores da empresa ou da escola, pense duas vezes antes de ativá-la. Se algo malicioso entrar enquanto o UAC estiver desativado ou tiver privilégios amplosO impacto pode se estender além do seu computador pessoal, afetando toda a rede.

Configure o UAC com segurança

Nas configurações do UAC, você encontrará quatro opções. "Sempre me notificar" alerta sobre quaisquer alterações feitas por aplicativos ou usuários; "Notificar-me somente quando um aplicativo tentar fazer alterações" é uma opção equilibrada para a maioria dos usuários; a mesma opção, mas sem escurecer a área de trabalho, impede alterações visuais na tela; e "Nunca me notificar" desativa as notificações. Exceto em casos muito específicos, Desativar completamente o UAC não é recomendado.Porque essa camada de proteção e visibilidade sobre o que está acontecendo se perde.

Conteúdo exclusivo - Clique aqui O que fazer quando o Explorador de Arquivos demora muito para abrir?

Se você compartilha um computador com outras pessoas, manter um nível de UAC médio/alto e usar contas padrão é uma decisão sensata. Dessa forma, quando você realmente precisar instalar algo ou ajustar uma política, você conscientemente aumentará Esse processo único e pronto.

Outras formas de ativar a conta de administrador (avançado)

Além do comando 'net user', existem caminhos administrativos úteis para cenários específicos. Em ambientes profissionais, as 'Opções de Segurança' permitem habilitar ou desabilitar a conta de Administrador integrada. Pressione Win+R, digite 'secpol.msc' e acesse Políticas Locais > Opções de Segurança > Contas: Status da conta de Administrador. Altere para 'Habilitado', aplique a alteração e reinicie. Para reverter, repita o processo e selecione 'Desabilitado'. Este método é conveniente se você já trabalha com políticas e Você precisa de controle centralizado.

Você também pode usar o console local de Usuários e Grupos. Execute 'lusrmgr.msc' na caixa de diálogo Executar ou no Prompt de Comando. Na guia 'Usuários', abra 'Administrador' e desmarque 'Conta desativada'. Clique em OK. Este console não está disponível em algumas versões do Windows, portanto... Não se surpreenda se não conseguir usá-lo. em todas as equipes.

Em casos extremos (quando o sistema não inicializa ou você não consegue acessar um prompt de comando com privilégios elevados), uma unidade de recuperação pode resolver o problema, ou você pode tentar o modo de segurança com rede Essa pode ser uma alternativa útil. Inicialize a partir do meio do sistema, pressione Shift+F10 para abrir o CMD e use esta sequência para substituir temporariamente o teclado virtual pelo console:

d:
cd windows\system32
copy cmd.exe cmd.exe.ori
copy osk.exe osk.exe.ori
del osk.exe
ren cmd.exe osk.exe

Reiniciar com shutdown –r –t 00Em seguida, na tela inicial, toque no ícone de acessibilidade e escolha "Teclado na Tela": o CMD será aberto. Execute net user administrator /active:yesFaça login com essa conta para reparar o que for necessário e, ao terminar, restaure o arquivo osk.exe original. É um recurso de emergência que deve ser usado com cautela. sempre retornando o sistema ao seu estado normal. quando você terminar.

Quando cada método é apropriado?

Se você busca praticidade ao abrir sempre a mesma ferramenta com privilégios de administrador, sem precisar ver janelas de confirmação, uma tarefa agendada com um atalho é ideal. Caso prefira visualizar a solicitação de Controle de Conta de Usuário (UAC), mas não queira clicar com o botão direito do mouse todas as vezes, selecione "Executar como administrador" nas opções avançadas do atalho. Se precisar recuperar um sistema ou gerenciar usuários em detalhes, Habilite a conta de Administrador conforme necessário. (e depois desativá-lo) é a maneira correta.

Em ambientes corporativos, consulte o departamento de TI antes de alterar qualquer política. Muitas vezes, os atalhos que desorganizam sua área de trabalho são gerenciados centralmente e recriados mesmo se você os excluir. Organize seu ambiente com seus próprios ícones fixados e iniciadores, e não se esqueça da segurança. Menos privilégios no dia a dia equivalem a menos riscos..

Por fim, uma dica prática: ao criar a tarefa com privilégios elevados, use nomes simples, sem espaços (por exemplo, AdminTool ou RunRegedit) e lembre-se de colá-los exatamente como estão no comando SCHTASKS. Para atalhos ainda mais discretos, coloque o atalho em "Executar: minimizado" e altere o ícone para o do aplicativo em si. Com esses dois detalhes, O acesso parece ser o mesmo de qualquer outro aplicativo. E ninguém percebe que por trás de tudo isso há uma tarefa sendo realizada com privilégios.

Ter uma área de trabalho organizada e um fluxo de trabalho otimizado é perfeitamente compatível com a segurança: use contas padrão, ajuste as configurações. UAC em um nível sensível e recorra a tarefas de alto nível para suas ferramentas administrativas. Dessa forma, você terá Atalhos "invisíveis" que não te incomodam com notificações.Um ambiente de trabalho silencioso e controle total sobre quando e como as permissões são elevadas no seu computador.