Компания BeyondTrust предлагает решение проблемы с всплывающими окнами UAC Windows Vista

PrivilegeManager 3.0 позволяет компаниям организовать централизованную систему контроля и управления запущенными приложениями, без всплывающих окон.

В то время как Microsoft User Account Control прокладывает свой путь на корпоративные компьютеры по всему миру, компания BeyondTrust предлагает альтернативное решение, избавляющее пользователей от назойливых всплывающих окон, но осуществляющее контроль административных привелегий.

Всплывающие окна с предупреждениями безопасности - это часть новой системы UAC, встроенной в Windows Vista. UAC блокирует административные привилегии, не позволяя вредоносным программам (и пользователям) устанавливать приложения и выполнять такие задания, как, например, изменение реестра.

Когда пользователи пытаются выполнить задание, в котором содержится потенциальный риск, автоматически появляется всплывающее окно с запросом на авторизацию операции.

Казалось бы, идея сама по себе блестящая, но критики в один голос говорят, что такое количество предупреждений крайне утомительно.

В отличие от UAC, PrivilegeManager выполняет все те же задания - контролирует установку и уровень доступа приложений, ActiveX, и другие задачи, которые требуют прав администратора, но работает в фоновом режиме.
Программа была разработана компанией DesktopStandard, которую Microsoft приобрела в прошлом году, однако один из прежних владельцев оставил за собой права на PrivilegeManager и выпустил его на рынок от имени своей новой компании - BeyondTrust.

PrivilegeManager - первый релиз от Beyond Trust.

"Всплывающее окно - это в любом случае пауза в работе" - говорит Кит Браун (Keith Brown), системный администратор медицинского центра Gwinnet, Атланта, США. "В то же время, мы не хотим давать сотрудникам права локальных администраторов, это почти всегда ведет к нарушению безопасности сети". "Теперь среди 7000 сотрудников нашего центра не более 1% имеют права администратора. Большинство из них - это служащие IT-департамента. Первое, что мы заметили, когда перевели большинство пользователей в режим ограниченных прав, это значительное снижение количества инцидентов с вирусами и шпионским ПО". PrivilegeManager позволяет администраторам сети управлять правилами и исключениями из них, так что необходимость давать административные права кому-либо отпадает. Программа может изменять уровень доступа динамически, так что, когда IT-администратор просто читает почту, пришедший в этой почте вирус не сможет незаметно установить себя в систему, воспользовавшись административными правами пользователя. Он позволяет присваивать и изменять уровни доступа приложений "на лету". Сами правила хранятся на сетевом сервере и применяются к компьютеру каждый раз, когда компьютер подключается к локальной сети.


Источник: http://www.techworld.com
Перевод: hightide