Numa empresa pequena, a rotina mais comum é entregar a cada funcionário um computador com o mesmo poder de decisão que o técnico de TI: pode instalar o que quiser, desligar o antivírus se ele "atrapalhar", aceitar qualquer aviso que aparece na tela. Segundo o relatório State of Ransomware 2026, da Sophos, feito com quase 2.200 responsáveis por TI em 17 países, o computador do próprio funcionário foi o ponto de entrada em 30% dos ataques de sequestro de dados — atrás só de um sistema ou aplicativo exposto na internet (38%).
O recorte brasileiro da mesma pesquisa, publicado em julho de 2026, mostra o outro lado da mesma moeda: e-mail malicioso foi a causa técnica mais comum por aqui, presente em 37% dos ataques — a maior fatia entre todos os países do estudo — à frente de vulnerabilidade explorada (24%) e phishing, o e-mail falso que se passa por alguém de confiança (18%). O e-mail malicioso só funciona se alguém abre o anexo ou clica no link. E o que esse clique consegue fazer depois depende de um detalhe que quase nenhuma empresa pequena questiona: com que poder aquela pessoa está logada no computador.
Essa pergunta parece técnica, mas decide o tamanho do estrago. Numa máquina em que o funcionário é administrador, o programa que ele abriu sem querer herda o mesmo poder dele: instala o que quiser, desliga a proteção, se espalha para outros computadores da rede. Numa máquina em que ele não é, o mesmo clique esbarra numa porta fechada.
O que o poder de administrador realmente libera
Ser administrador de um computador não é só "poder instalar programas". É poder mudar qualquer configuração do sistema, desligar o antivírus, alterar a conexão de rede, ler pastas de outras contas da mesma máquina e apagar o registro do que aconteceu ali. É o mesmo nível de acesso que o técnico de TI usa para consertar o computador — só que entregue, por padrão, a quem só precisa dele para trabalhar.
A Microsoft descreve essa diferença na documentação do Controle de Conta de Usuário, o recurso do Windows que pergunta "pode continuar?" antes de qualquer mudança importante. Segundo a própria documentação, o objetivo do recurso é "limitar o acesso que código malicioso tem para executar com privilégios de administrador" — a proteção pressupõe que a pessoa esteja logada como usuária comum, e só peça o poder extra quando precisa dele de verdade.
O problema é que essa proteção não funciona se a conta do dia a dia já é de administrador. Nesse caso, o aviso que deveria ser uma barreira vira só um clique automático em "sim" — a mesma pessoa que abriu o anexo malicioso também aprova, sem perceber, a instalação dele.
É por isso que a barra de ferramenta que aparece do nada no navegador, o "conversor de PDF" baixado de um site qualquer, ou o jogo instalado no computador do caixa não são só bagunça visual. Cada um desses programas, numa conta de administrador, teve licença para se instalar sozinho, mudar a página inicial do navegador, ler o que passa pela tela e continuar rodando escondido depois que a pessoa esquece que ele existe.
Quando o programa é de fato malicioso, o mesmo poder é usado para outra coisa: desativar o antivírus antes de agir, copiar arquivos da própria máquina, e tentar entrar nos outros computadores da mesma rede usando o acesso que aquela conta já tinha.
Por que "assim não consigo trabalhar" é a reclamação errada
O jeito comum de lidar com isso é não lidar: deixar todo mundo com poder de administrador porque tirar dá trabalho, gera aviso de erro em algum programa antigo e uma reclamação quase imediata — "assim não consigo trabalhar". Diante disso, o caminho mais curto costuma ser devolver o privilégio e seguir em frente.
Essa reclamação parece razoável, mas nasce de uma comparação errada. A escolha não é entre "ter poder de administrador" e "não conseguir trabalhar". É entre duas formas de pedir um programa novo: uma em que a pessoa mesma resolve, sem ninguém saber o que entrou naquela máquina; e outra em que ela pede, alguém aprova em minutos, e o programa é instalado com segurança — pela mesma pessoa que teria feito isso de qualquer jeito.
O custo do primeiro caminho não aparece na hora. Aparece semanas depois, quando ninguém lembra por que aquele computador está mais lento, por que o antivírus está desligado, ou por que o navegador abre uma página de propaganda antes de qualquer site. Cada máquina vira uma versão diferente das outras, e o técnico que precisa consertar uma delas começa do zero, sem saber o que foi instalado, quando e por quem.
Tirar o poder de administrador sem colocar nada no lugar realmente trava algumas tarefas — e é exatamente por isso que a reclamação existe. O erro não é ouvir a reclamação; é resolvê-la devolvendo o mesmo poder de sempre, em vez de criar um jeito rápido de pedir o que falta.
O que precisa existir na prática
Um ambiente bem cuidado separa duas coisas que a maioria das empresas pequenas trata como uma só: usar o computador e administrar o computador.
Conta padrão para o uso diário, sem privilégio de administrador. Cada funcionário faz login numa conta que não instala programa nem muda configuração do sistema. Só quem cuida da TI tem uma conta separada, usada exclusivamente para isso.
Um canal simples para pedir instalação. Quando alguém precisa mesmo de um programa novo, existe um jeito rápido de pedir — um chamado, uma mensagem — com resposta em minutos ou horas, não um "depois alguém vê isso".
Lista do que já vem liberado. Os programas que a função da pessoa realmente exige — leitor de documento, navegador, editor de planilha — ficam disponíveis de fábrica, para o pedido não virar gargalo em cada tarefa comum.
Registro de quem pediu o quê. Toda instalação fica documentada. Se um programa problemático aparecer meses depois, dá para saber exatamente quando entrou e a pedido de quem.
Antivírus e atualização de segurança que a própria pessoa não consegue desligar. Mesmo numa conta comum, ninguém deveria conseguir desativar a proteção clicando em "ignorar" num aviso.
Acesso conforme a função de cada pessoa, revisado de tempo em tempo. O vendedor não precisa do mesmo poder que o técnico de rede — e essa distribuição é revista periodicamente, não decidida uma vez e esquecida.
É assim que a Skills IT trabalha: conta padrão no dia a dia, um canal de chamado para pedir instalação e antivírus gerenciado que ninguém desliga sozinho.
O que a empresa ganha ao tirar esse poder de todo mundo
O ganho mais direto é menos computador parado. Uma máquina sem poder de administrador solto é uma máquina mais difícil de contaminar — e mais fácil de reconstruir quando algo passa, porque o técnico sabe exatamente o que estava instalado nela.
Pense no computador do caixa de uma loja, com um jogo instalado por curiosidade de algum funcionário. Se aquela máquina trava ou é infectada no meio de uma venda, o prejuízo não é só o conserto: é a fila parada, o cliente esperando, o caixa manual improvisado enquanto alguém resolve. Numa conta sem privilégio de administrador, o jogo simplesmente não teria como se instalar sozinho — e a conversa, se precisasse existir, teria acontecido antes, no pedido, não depois, no conserto.
O computador do próprio funcionário foi o ponto de entrada em 30% dos ataques de sequestro de dados.
Há também um ganho menos visível: previsibilidade. Quando toda máquina segue a mesma lista de programas aprovados, o técnico que atende um chamado não precisa investigar do zero o que aquele computador tem de diferente dos outros. Isso é hora de equipe resolvendo o problema, em vez de hora de equipe descobrindo o que mudou.
E há o ganho financeiro direto: menos máquina reinstalada do zero, menos funcionário parado esperando o computador voltar, menos retrabalho de técnico repetindo, em cada visita, uma limpeza que um controle simples teria evitado.
Perguntas para levar à próxima reunião
Antes de decidir se vale a pena mexer nisso, algumas perguntas ajudam a medir o tamanho do risco atual:
- Quantas pessoas, hoje, conseguem instalar qualquer programa em qualquer computador da empresa? Se a resposta é "todo mundo", esse número é também o tamanho da porta de entrada.
- Existe um jeito rápido e claro de pedir um programa novo? Se a resposta é "manda mensagem para alguém e espera", o atraso é o motivo pelo qual as pessoas resolvem sozinhas.
- Quem decide o que entra na lista de programas já aprovados, e de quanto em quanto tempo essa lista é revisada? Uma lista que nunca muda vira, com o tempo, outra forma da mesma bagunça.
- O antivírus pode ser desligado pela própria pessoa que usa o computador? Se a resposta é sim, o controle existe só até o primeiro aviso incômodo.
- Se alguém da equipe abrisse um anexo malicioso agora, o que aquele computador deixaria o programa fazer sozinho? Essa é a pergunta que resume todas as outras.
