Os usuários do Windows seguem o princípio do menor privilégio?

O princípio do menor privilégio exige que usuários e seus programas recebam o conjunto de privilégios mais restritivo possível para realizar as tarefas necessárias, a fim de limitar os danos causados por incidentes de segurança. Contas de usuário com privilégio baixo (LUA) e controle de conta de usuário (UAC) no Windows Vista e Windows 7 são duas implementações práticas desse princípio. Para ter sucesso, no entanto, os usuários devem aplicar a devida diligence, usar contas apropriadas e responder corretamente aos prompts do UAC. Com um estudo de usuários e entrevistas contextuais, investigamos os motivos, compreensão, comportamento e desafios que os usuários enfrentam ao trabalhar com contas de usuário e o UAC. Nossos resultados mostram que 69% dos participantes não aplicaram a abordagem do UAC corretamente. Todos os 45 participantes usaram uma conta de usuário administrador, e 91% não estavam cientes dos benefícios das contas de usuário de baixo privilégio ou dos riscos das contas de alto privilégio. Seu conhecimento e experiência estavam limitados aos direitos restritos das contas de baixo privilégio. Com base em nossas descobertas, oferecemos recomendações para melhorar as abordagens do UAC e da LUA.