Executando como um membro do grupo de usuários
Este tópico explica como a configuração de contas de usuário do Windows como membro do grupo Usuários (em vez do grupo Administradores) aumenta a segurança reduzindo as chances de contaminação com código mal-intencionado.
Riscos de segurança
A execução como administrador torna o sistema vulnerável a vários tipos de ataque de segurança, como "cavalos de Troia" e "estouro de buffer". Uma simples visita a um site da Internet como administrador pode ser danoso ao sistema, pois o código mal-intencionado que é baixado de um site da Internet pode atacar o computador.Se ele for bem-sucedido, herdará as suas permissões de administrador e poderá executar ações como excluir todos os arquivos, reformatar o disco rígido e criar novas contas de usuário com acesso administrativo.
Grupos de usuários não administradores
As contas de usuário do Windows que os desenvolvedores normalmente usam devem ser adicionadas aos grupos Usuários ou Usuários Avançados.Os desenvolvedores também devem ser adicionados ao grupo Depuração.Ser um membro do grupo Usuários permite que você execute tarefas rotineiras, inclusive a execução de programas e o acesso a sites da Internet, sem expor o computador a riscos desnecessários.Como membro do grupo Usuários Avançados, você também pode executar tarefas como instalação de aplicativos, instalação de impressoras e a maioria das operações do Painel de Controle.Se você precisa executar tarefas administrativas, como atualizar o sistema operacional ou configurar parâmetros de sistema, faça logon em uma conta de administrador apenas pelo tempo necessário para executar a tarefa administrativa.Como alternativa, o comando runas do Windows pode ser usado para iniciar aplicativos específicos com acesso administrativo.
Exposição dos clientes a riscos de segurança
Não fazer parte do grupo Administradores é particularmente importante para desenvolvedores porque, além de proteger os computadores de desenvolvimento, impede que os desenvolvedores escrevam inadvertidamente um código que exija que os clientes ingressem no grupo Administradores para executar os aplicativos que você desenvolve.Se código que requer acesso de administrador é introduzido durante o desenvolvimento, ele falhará em tempo de execução, alertando para o fato de que o aplicativo exige agora que os clientes executem como administradores.
Código que exige privilégios de administrador
Alguns códigos exigem acesso de administrador para serem executados.Se possível, devem ser estudadas alternativas a esse tipo de código.Exemplos de operações de código que requerem acesso de administrador são:
Gravação em áreas protegidas do sistema de arquivos, como os diretórios Windows ou Arquivos de Programas
Gravação em áreas protegidas do Registro, como HKEY_LOCAL_MACHINE
Instalação de assemblies no Cache de Assembly Global (GAC)
Em geral, essas ações devem ser limitadas aos programas de instalação de aplicativos.Isso permite que os usuários utilizem o status de administrador somente temporariamente.
Depuração
Você pode depurar todos os aplicativos que iniciar no Visual Studio (nativos e não gerenciados) como não administrador tornando-se parte do grupo Depuração.Isso inclui a capacidade de anexar a um aplicativo em execução usando o comando Anexar ao Processo.No entanto, é necessário fazer parte do grupo Administrador para depurar aplicativos nativos ou gerenciados iniciados por um usuário diferente.