Дэвид Флинн (David Flynn), автор материалов сайта APC Magazine, в одной из статей на тему User Account Control (UAC) упоминал о наборе инструментов TweakVista, одной из возможностей которого является изменение поведения системы UAC, или ее полное отключение.
Вообще, набор инструментов только изменяет системный реестр, изменяет строки и DWORD на лету. Большинство этих настроек задействуется в локальных группах и политиках системы безопасности. Другими словами, если вы знаете где искать, то изменить можно что угодно.
Что действительно настораживает в TweakVista, так это возможность полного отключения UAC. При этом на рабочем столе не появляется никаких всплывающих предупреждений о том, что UAC будет отключен – система просто отключается.
Компании Microsoft был задан вопрос: если UAC предназначен помогать пользователям и защищать их от вредоносных программ и их необдуманных действий, то насколько эффективна эта система, если приложения типа TweakVista могут вмешаться в работу и сделать изменения, в то время как ОС беспечно дремлет и не реагирует на происходящее?
Ответ Microsoft был следующим:
“Если приложение требует прав администратора, как Tweak Vista, User Access Control (UAC) выдает сообщение. Если пользователь дает согласие, то система повышает статус приложения до администраторского уровня и предоставляет привилегированный доступ данного приложения. Заметьте, что в этом случае UAC требует от пользователя согласия до того, как приложению будет разрешено начать работу. Система UAC является лишь одной составляющей всей защиты Windows Vista, в которую входят такие средства как - UAC, IE7, Брандмауэр, Defender, MIC, идентификатор безопасности защиты. Microsoft рекомендует этим пользователям работать со стандартными правами, и быть осторожными при запуске приложений с правами администратора”.
Это не удивительно. Ответ подтверждает подозрения относительно UAC: система очень полезна пользователям стандартной учетной записью и абсолютно бесполезна для продвинутых пользователей/администратор. Если новая установка проходит с правами администратора, то UAC вообще практически бесполезен.
Пользователи со стандартной учетной записью находятся в несколько ином положении, при запросе UAC, они должны ввести имя пользователя и пароль. В этом случае пользователи могут считать себя защищенными. Для домашних пользователей, вероятно, это не будет проблемой, но деловым клиентам придется еще поработать над тем, чтобы все работало так, как надо.
Пользователи устаревших операционных систем становятся легкой добычей для киберпреступников, которые могут подолгу использовать эксплойты, неактуальные для последних версий ОС
Как объясняют эксперты, благодаря этой уязвимости злоумышленники могут создать состояние гонки, манипулируя обменом сообщениями между двумя взаимосвязанными потоками
Если к этому времени большинство пользователей по-прежнему будут использовать Windows 7, то они останутся с устаревшей операционной системой, для которой больше не будут выпускаться никакие обновления, в том числе связанные с безопасностью
Microsoft признала то, о чем многие все время твердили - Windows Vista, так же известная как Windows Millennium 2, это всего лишь прикол, которого на самом деле никто не хочет
Windows Vista Ultimate Upgrade Signature Edition выпущена тиражом в 20 тыс. экземпляров. Каждая коробка содержит уникальный номер и подпись Билла Гейтса. Подпись, к сожалению, не настоящая
