色综合图-色综合图片-色综合图片二区150p-色综合图区-玖玖国产精品视频-玖玖香蕉视频

您的位置:首頁技術文章
文章詳情頁

Win Vista深度體驗:UAC太容易被關閉

瀏覽:112日期:2023-08-18 08:16:51

最新,我們發現了一些Windows Vista中的用戶帳號控制(UAC)的缺陷所在。其中一個就是:UAC可以很輕易地完全關閉它!

在先前一篇文章中,David Flynn提到了一個叫做TweakVista的工具,并還提到了該工具的一個功能就是可以修改UAC的行為,并完全關閉它。

這些修改工具通常僅僅是動用了系統注冊表,動態修改字符串和DWORD。并且,這些工具中的大多數是在本地組和安全系統政策下工作的。所有換句話說,如果了解注冊表,那么你就可以修改任何你所希望修改的。

我們對TweakVista所擔心的是其中的完全關閉UAC功能。根據就沒有一個提示框去詢問操作者是否真的希望去這樣去--它僅僅是簡單的一帶而過。

所有我質問微軟的一個問題就是:如果UAC是用來幫助用戶免除惡意程序和他們自己的錯誤選擇帶來危險的話,那么如果一個善意應用程序,如TweakVista可以在這里可以徑直跳過它,并在Vista休眠狀態夏進行任何操作,那么這個功能又有什么作用?至少我們這些用戶不知道發生了什么事情。

到底什么來阻止一個惡意軟件--比如一個下載的“免費游戲”--在安裝過程中通過用戶的UAC的認證,并進入注冊表,禁用UAC呢?

這是來自微軟的回復:

“如果一個應用程序需要管理員特權,例如Tweak Vista,用戶訪問控制(UAC)將會產生一個提示。如果得到用戶的許可,UAC將提升應用程序到一個更好的完全(管理員級別)的層面,并將只允許應用程序的內部內容的訪問特權的出現。在應用程序被允許運行值錢,UAC提示需要用戶提供一個授權許可。UAC只是Vista深入安全特性的一個防御組件之一。這些是Vista 的所有安全特性--UAC,IE7.防火墻,Defender,MIC,SID和CI---這些將防止用戶在無意中許可了惡意程序的運行。微軟建議用戶以標準用戶的權限使用操作系統,那樣在以管理員權限運行應用程序的時候將會更加安全?!?/P>

這真的一點也不令人吃驚。它驗證了我們對UAC的質疑--這對于標準用戶來說非常有用,但總的來說對于最高級別用戶、管理員們一點也沒用。如果你不得不授予一個安裝程序管理員特權,那樣,該程序可以恣意妄為,UAC根本就無法保護你的系統了。

標準用戶處于不同的位置,當UAC提示他們進行操作確認的時候,他們不得輸入一個管理帳號和密碼。這樣(假想他們不知道密碼),用戶才真正受到了保護。

唯一的缺陷就是獲得全部的管理權限(尤其在文件系統水平),UAC不得不被禁用。這意味著標準用戶將得不到保護。對于家庭用戶這可能根本不是個事,但是對于每臺機器上都有管理員和普通用戶的商業用機器來說,這可能將意味著需要做更多的工作才能使一切正常。珍惜希望用戶們能使UAC物超所值。

---鴿子譯自APC Magazine

主站蜘蛛池模板: 国产人成免费视频 | 69国产成人综合久久精品91 | 美国亚洲成年毛片 | 精品精品国产自在久久高清 | 欧美日韩一区二区三区久久 | 国产一极毛片 | 欧美一级成人免费大片 | 欧美日韩 国产区 在线观看 | 国产精品久久久久久久久久久搜索 | 国内精品一区二区在线观看 | 99久久精品费精品国产一区二区 | 欧美精品99久久久久久人 | 九色国产在线 | 国产91久久精品一区二区 | 特级做a爰片毛片免费看 | 美女黄色在线 | 国产精品久久久久久久久久久搜索 | 午夜国产 | 免费看欧美成人性色生活片 | 日韩欧美在线观看 | 亚洲视频在线一区 | 国产主播福利精品一区二区 | 欧美精品一区二区三区免费观看 | 亚洲精品精品一区 | 久草视频中文在线 | mm在线精品视频 | 久久夜色精品国产 | 午夜影院欧美 | 久久国产精品二国产精品 | 男人的天堂久久爱 | 免费欧洲毛片a级视频 | 三上悠亚免费一区二区在线 | 久久精品亚洲一区二区 | 精品亚洲成a人在线观看 | 日本人成在线视频免费播放 | 日本免费特黄aa毛片 | 日韩午夜视频在线观看 | 亚洲日本中文字幕在线 | 国产大片线上免费观看 | 可以看的黄网 | 日韩欧美综合 |