Segurança Confusa do Windows 8

Question

Estou usando o Windows 8 Pro x64. Minha conta no PC é uma conta de administrador. Entre várias unidades lógicas no PC, os administradores têm permissão total de controle em todas as unidades. Eu confirmei isso por propriedade da unidade - > Guia Segurança.

Eu uso o Firefox 17 como meu navegador da web. Eu defini a localização E:\Downloads para todos os downloads serem salvos. Quando inicio um download, o Firefox me pede para salvar o arquivo. Quando clico no botão Salvar arquivo, o Firefox diz que não é possível salvar o arquivo porque ele não tem permissão necessária para fazer isso.

Coisas semelhantes acontecem com todos os outros softwares. Eu uso 7-zip. Quando tento extrair o conteúdo para a unidade E:\ de um arquivo zip usando o 7-zip, o 7-zip informa que ele não tem permissão para enviar arquivos.

Para resumir, minha conta de usuário é admin account, os administradores têm controle total de E:\ drive, mas não consigo criar conteúdo em E:\ por meio de vários softwares. Por que isso acontece e como resolver esse problema?

Eu verifiquei que, se o usuário específico receber controle total sobre a unidade E:\ , todo o software funcionará conforme o esperado. Isso eu acho que não deveria ser uma solução aceitável.

    

Answer 1

Quando você faz login como Administrador, recebe dois tokens de segurança pelo sistema operacional: um é seu token de administrador, o outro tem apenas direitos de usuário padrão. A menos que você opte por executar um programa como administrador, seu programa recebe apenas o token de usuário padrão. Não importa se você está logado como administrador. Você ainda deve clicar com o botão direito do mouse e escolher a opção "Executar como administrador" ou o programa se comportará como se fosse um usuário padrão.

Isso não é novidade. Isso é verdade desde o Windows Vista ... há seis anos.

As únicas maneiras de contornar isso são dar ao grupo de usuários regulares ou a uma conta de usuário específica permissões na pasta ou desativar o recurso Controle de Conta de Usuário. De longe, a melhor opção aqui é dar permissões à sua conta de usuário ou criar um novo grupo com o nome "AdministratorsNoUAC", adicionar você mesmo e outros administradores ao grupo e usá-lo para atribuir permissões às suas pastas.