UAC будет «усовершенствована» в Vista RC1 / Microsoft показывает новый UAC из RC1 на TechED 2006

Одно из основных нововведений поставляющихся с Windows Vista стало и самым спорным: User Account Control. В то время как бизнес и пользователи хотят улучшенной безопасности, постоянно возникающие предупреждения в бета-версиях просто раздражают…

В своем ответе, Microsoft заявила, что в этой области произойдут изменения.

User Account Control или UAC разработан для уменьшение последствий от действий злонамеренного ПО; UAC ограничивает права администратора до прав обычного пользователя, предоставляя расширенные привилегии лишь опознанным процессам. Если пользователь решит установить новое ПО или изменить системные настройки, пользователю придется подтвердить это действие.

Но результат оказался непредсказуемым. Пользователь сталкивается с бесконечным потоком различных сообщений, предупреждений и т.д., требующих разрешения – это требуется даже для удаления ярлыка. Vista Beta 2 привносит еще одно нововведение – «Secure Desktop», который запрещает любые действия в системе пока предупреждение UAC не будет подтверждено (или отклонено) – это лишь еще больше раздражает пользователя.

Разговаривая с изданием BetaNews на TechED 2006 в Бостоне, Рассел Хамфрис (один из менеджеров Windows Vista) пообещал, что UAC будет значительно «усовершенствована» в следующих сборках. В Beta 2 уже есть ряд изменений, уменьшающий количество предупреждений, а грядущая СТР сборка еще боле упростит вещи.

Microsoft однако не будет использовать «залипающий» процесс проверки. Например, в Mac OS X система лишь один раз спрашивает у пользователя пароль и помнит его на протяжении всей работы. Хамфрис заявил, что это может спровоцировать атаку.

Secure Desktop также останется, добавил Хамфрис. Microsoft улучшил процесс внутреннего тестирования и предотвращения потенциальных ошибок в Vista, и во время очередных тестов было обнаружено, что Vista может быть атакована изменением самого UAC. Secure Desktop ликвидирует саму возможность такой атаки.

Тем не менее, Microsoft обещает обратить внимание на отзывы пользователей при разработке Vista Release Candidate 1. «Безопасность это длительный процесс, не только ряд функциональности».

Одно из ненормальных явлений уже исправлено: удаление ярлыка с расшаренного рабочего стола более не требует подтверждения UAC.

Источник: http://www.betanews.com/

Microsoft показывает изменения UAС, грядущие в RC1
Сегодня на TechED Бен Фази, новый вице-президент отдела безопасности Microsoft и некоторые его коллеги показали обновленный и улучшенный UAC, который будет представлен общественности в грядущем релизе Windows Vista RC1.

Во время своей речи, они показали, как они работали над уменьшением количества предупреждений. Как они изменили директории ACL, такие как папка «Public Desktop», чтобы позволить удаление ярлыков и другие действия без ряда предупреждений, требующих подтверждения.

И, наконец, они показали новую службу “Activex Management Service”. Эта служба, касающаяся браузера и Explorer, упростит процесс установки ActiveX простым пользователей.

ActiveX долго был проблемой для предприятий и ограниченных пользователей. После скачивания элемента ActiveX и попытки его установки, он пытается прописаться в такие локации, как C:\windows\download program files\ и HKey_Classes_Root. Эти локации недоступны под ограниченным пользователей. Это приводило к тому, что предприятия либо изменяли ACL, либо полностью отказывались от использования ограниченных пользователей и искали другие средства защиты. Эта новая служба намного упрощает установку на локальную машину, аналогично тому, как Windows Installer упрощает процесс инсталляции.

Я рад видеть уменьшение предупреждений, также как и многие тестеры, которые отключали UAC исключительно из-за того, что он их раздражал. Замечательная работа, ребята!

Источник: http://windowsconnected.com/
Перевод: Райкер