Configurações de segurança padrão

Para o Microsoft Windows, existem três níveis fundamentais de segurança concedidos a usuários. Estes são concedidos a usuários finais como membros dos grupos Usuários, Usuários avançados ou Administradores.

O grupo Usuários é o mais seguro porque as permissões padrão alocadas para esse grupo não permitem que os membros modifiquem as configurações do sistema operacional ou dados de outros usuários. No entanto, as permissões de nível de usuário muitas vezes não permitem que este execute com êxito os aplicativos legados. A única garantia dos membros do grupo Usuários é de que poderão executar programas que foram certificados para o Microsoft Windows. Para obter mais informações sobre programa de certificação para o Microsoft Windows, consulte o site da Microsoft. (http://msdn.microsoft.com/)
O grupo Usuários avançados fornece principalmente compatibilidade com versões anteriores para execução de aplicativos não certificados. As permissões padrão alocadas para esse grupo permitem que seus membros modifiquem configurações de todo o computador. Se houver necessidade de suporte a aplicativos que não sejam certificados, os usuários finais precisarão fazer parte do grupo Usuários avançados.
O grupo Administradores é fornecido para executar tarefas de manutenção de computador. As permissões padrão alocadas para esse grupo permitem controle completo sobre todo o sistema. Como resultado, somente funcionários confiáveis devem ser membros desse grupo.

Por padrão, qualquer usuário que faça logon de forma interativa é pelo menos membro do grupo Usuários. Para computadores atualizados do Microsoft Windows NT 4.0, qualquer usuário que faça logon interativamente é pelo menos membro do grupo Usuários avançados.

Observação

O Gerenciador de configuração de segurança permite controlar os membros do grupo Administradores (ou de qualquer outro grupo) através da diretiva de grupos restritos.