Команда Windows UAC отвечает на Ваши вопросы

Ответственная за некоторые из самых важных особенностей безопасности, входящих в Windows Vista, команда разработчиков User Account Control (UAC), любезно согласились ответить на многие из Ваших вопросов.

Вопрос: Добрый день, огромное спасибо, что в непростых условиях цейтнота, вы все-таки нашли время прийти к нам и любезно ответь на самые интересующие нас вопросы. Сперва расскажите, пожалуйста, как Вас зовут и какую должность Вы занимаете в команде UAC?

Здравствуйте, меня зовут Крис Корио (Chris Corio), моя должность – программный менеджер в области безопасности Windows.

Вопрос: Расскажите нам немного о себе.

В Microsoft я работаю примерно 3.5 года и все это время, я работал в области технологий безопасности Windows. Начинал я как бета тестер, и около 8 месяцев назад я занялся проектом UAC, став программным менеджером этого проекта.


Вопрос: Ваша команда меняла свое название пару раз, User Account Control (UAC) это окончательное название?

Я думаю, что мы можем с уверенностью констатировать, User Account Control (UAC) - окончательное название нашей команды. Мы прошли слишком долгий путь, прежде чем дошли до UAC.

Вопрос: Какие особенности скрыты в User Account Control?

Существует несколько особенностей, которые составляют основу User Account Control. В первую очередь это технологии AppInfo и consent\credential. Также мы добавили ряд технологии, которые позволяют использовать легальные приложения для поддержки прикладной совместимости их в Windows Vista, названых Installer Detection и Data Redirection.

Вопрос: Будет ли возможно управлять UAC отдельно и находясь в какой-либо группе?

Большинство особенностей User Account Control составляют управление политикой всей системы в целом, что непосредственно составляет включение и выключение самого UAC, а также Installer Detection и Data Virtualization. UAC может быть изменен и отличаться как для пользователей в группе Администраторов, так и для стандартных пользователей.

Вопрос: Почему я и другие тестеры должны оставлять UAC включенным в Windows Vista?

UAC это прежде всего технология без которой, Вы не увидите большей части нововведений безопасности Vista. Отключая UAC, Вы отключаете и безопасный режим IE7, который защищает браузер от malware. Не забывайте, что отключив UAC, Вы отключаете безопасность Администратора. Возможно, вы посчитаете себя опытным пользователем и с уверенностью скажите, что UAC вам не нужен, однако я заверяю Вас, что Вы глубоко ошибаетесь и просто дурачите сами себя.

Вопрос: Чего Microsoft планирует достигнуть с UAC?

Microsoft действительно пробует полностью изменить историческую тенденцию в разработке программного обеспечения для Windows. К сожалению, сложившаяся тенденция, когда по умолчанию пользователь Windows являлся Администратором, а соответственно имел все администраторские привилегии, была впервые сломлена. Таким образом, Вы как пользователь можете создавать, изменять объекты лишь в %programfiles%. UAC разработан, таким образом, что по умолчанию Вы являетесь стандартным пользователем, даже если Вы находитесь в группе Администраторов. На наш взгляд эти изменения должны сказаться только в положительную сторону на работе всей системы в целом.

Вопрос: Какие на Ваш взгляд самые большие проблемы UAC?

Действительно, как и другая технология, технология UAC имеет ряд проблем. Прежде всего, Вы можете столкнуться с так называемой проблемой "Protected Admin". Это означает, что для выполнения операции Вам понадобится поднять права до необходимых. Вторая проблема - User Account Control вводит ряд технологий, которые могут «выбить» сразу ряд приложений, например, виртуализация реестра и файлов, которая вызовет кучу проблем для приложений, работающих с конфигурационными файлами.

Вопрос: По вашему мнению, для кого был разработан UAC, для домашнего пользователя или для корпоративного?

Вы знаете, наверное, для тех и других, я думаю иметь хорошо защищенный компьютер это мечта, как обыкновенного пользователя, так и корпоративного клиента. Технология UAC как раз призвана сделать это.

Вопрос: Знаете ли Вы, что пользователи не понимают, что, значит, запускать dll как приложения?

Мне кажется, это проблема существовала на ранних предварительных версий Windows Vista, и вообще эта проблема является частью апплетов Панели управления. В следующих CTP выпусках Vista Вы увидите здесь большой прогресс.

Примечание: Текущий CTP - 5270.

Вопрос: Что мы можем ожидать в будущем, от версий Windows Vista и от команды UAC?

Взгляните на Щит! Мы сделали много работы, чтобы отметить все местоположения, которые будут требовать привилегий Администратора значком щита. Мы гарантируем, что когда пользователи поймут, если они нажимают на нечто, что отмечено значком щита, они будут незамедлительно видеть - Consent\Credential.

Вопрос: Что сообщество IT может посоветовать, чтобы помочь улучшить UAC?

Тест, тест, тест! И обеспечьте нам обратную связь. Скажите нам, что Вас не устаивает и что бы Вы хотели увидеть.

Вопрос: И напоследок какие-нибудь слова или пожелания для пользователей.

Прежде всего, хочу поблагодарить Вас за то, что любезно пригласили и задали ряд интересных вопросов. Естественно огромное спасибо каждому, кто тестировал и тестирует Windows Vista (code name Longhorn), без Вас нам бы вряд ли удалось создать то, что мы имеем сейчас. И конечно еще раз призываю всех писать нам обо всех проблемах и замечаниях касающихся Windows Vista в целом и UAC в частности. Знайте, мы работаем для Вас!

Источник: http://winline.ru