Вопросы и ответы, прозвучавшие во время UAC Webcast

Благодарю всех, кто принял участие во вторник в вебкасте и Криса Корайо за помощь в ответе на вопросы...

Люди задали много хороших вопросов. Те, кто пропустил webcast, могут просмотреть итоги здесь.

Я всегда начинаю webcast с опроса о том, какой процент от доли всех пользователей приходится на тех, кто имеет права администратора. Вот результаты:



Затем, в конце webcast я спросила, какой процент пользователей имеющих права администратора будет в Windows Vista:



По графикам видно, что примерно 80% пользователей работают с правами администратора , но в Windows Vista их число должно заметно снизиться.

Диалог с Крисом Корайо:
Вопрос: Я могу задавать технические вопросы, пока продолжается презентация?
Ответ: Да.

Вопрос: Это будет в форме запроса по требованию webcast?
Ответ: Да. Посмотрите завтра входящее сообщения на вашем почтовом ящике с информацией о рассмотрении webcast по запросу и о загрузке файла WMV. Также сообщение будет содержать ссылку для загрузки PowerPoint презентации сегодняшнего webcast.

Вопрос: Я соединила АРМ Windows Vista с сервером SBS2003 и каждый вход в систему, по умолчанию SBS2003 скрипт входа в систему запускает Client\Setup.exe, выдает экран UAC. Это, кажется, плохая особенность каждого входа в систему.
Ответ: Прямо сейчас мы работаем с командой SBS. Этот скрипт входа в систему обновляет настройки сконфигурированные SBS.

Вопрос: Как можно запускать приложения, являясь администратором, если приложение не имеет ярлыка запуска в меню Start. Особенно если приложение требует прав администратора.
Ответ: Вы можете запустить окно CMD с правами администратора и оттуда запускать нужные вам приложения.

Вопрос: Что делает Microsoft для обучить разработчиков ПО создавать приложения, которые не требуют прав администратора?
Ответ: Мы прилогаем все усилия, чтобы сообщить разработчикам и ISV о разработке приложений, не требующих прав администратора, на конференциях, начиная еще с PDC ’05. У нас также есть онлайн руководство по написанию программ, не требующих прав администратора.

Вопрос: Действительно ли возможно произвести обновление App Compact List для IT департаментов используя GP или SMS.
Ответ: Да. Вы можете использовать GP для обновления App Compact.

Вопрос: Я спрашиваю о доменных пользователях на локальных компьютерах. Распространяется ли это и на них?
Ответ: UAC обращается и к доменным, и к локальным пользователям.

Вопрос: Вы несколько раз упоминали о App Compact. Существует ли какая-нибудь документация о App Compact.
Ответ: Да, вы можете узнать об этом больше, перейдя по следующей ссылке.

Вопрос: Является ли UAC некой маскировкой для пользователей с правами администратора. Если кто-нибудь имеет пароль администратора, то он всего лишь в одном шаге от того, чтобы взломать компьютер. Будет ли у нас возможность идентифицировать и настроить ACLS на всех компонентах системы, основанных на требованиях приложения, для запуска их без прав администратора?
Ответ: Наша цель убрать какие-либо привилегии, для которых разработано приложение. К сожалению большинство пользователей, пользующихся версиями Windows до Vista, относились к группе администраторов, а также приложения часто требуют прав администратора. Мы хотим дать понять пользователям, что они не нуждаются а правах администратора, чтобы запустить какую-либо программу или приложение.

Вопрос: Может ли быть перемещен Local Store для более лучшей поддержки профилей?
Ответ: К сожалению, местоположение Virtual Store не конфигурируемо.

Вопрос: Можно ли будет использовать старый стандарт профилей пользователя?
Ответ: Вы все еще можете запускать пользователя как члена группы пользователей. Если вы хотите иметь точный паритет между XP, вы должны будете отключить обнаружение UAC инсталлятора и файл виртуализации.

Вопрос: Стабильна ли Windows Vista, несмотря на то, что она beta, или еще нужно вносить какие-либо исправления?
Ответ: Мы продолжаем вносить множество исправлений, но все же мы движемся к финальному релизу. И мы считает, что beta уже весьма стабильна.

Вопрос: Итак, приложения не будут требовать прав администратора. Приложения будут иметь свободный доступ к компонентам системы(директориям, регистрам, службам и т.д.), к которым обычно может обратится только администратор. Разве мы не можем заранее идентифицировать данные компоненты и приспособить для них ACL , чтобы предоставить доступ обычному пользователю.
Ответ: Конечно так можно сделать, но тогда любой malware сможет загрузится как пользователь и изменить настройки. Это подорвет любую модель безопасности, которую приложение или Windows установили для каких-либо ресурсов.

Вопрос: В каком SKU становится доступным sepol?
Ответ: Secpol.msc доступен в любом SKU.

Вопрос: Учитывая то, что мы будем поначалу загружать несколько ОС(Windows XP и Windows Vista), будет ли UAC доступен для Windows XP, например, через какой-нибудь патч.
Ответ: Нет, в настоящее время мы ничего не планировали по поводу перемещения UAC в XP. Однако, чтобы понять какое приложение сможет запуститься под правами обычного пользователя на Widows Vista, вы можете переместить вашего пользователя Windows XP в группу пользователей Vista и получить тот же эффект.

Вопрос: Как я смогу сделать рекомендованный список программ по продавцу ПО или по местоположению или еще как-нибудь?
Ответ: Вы можете проверить рекомендованный список Software Restriction Policy(Политика подлинности ПО) здесь.

Вопрос: А если я отключаю UAC, то я теряю новые возможности безопасности и в Internet Explorer?
Ответ: Internet Explorer не может быть запущен в Protected Mode/Защищенном режиме если UAC будет отключен.

Вопрос: Можете дать ссылку на инструменты совместимости?
Ответ: http://www.microsoft.com/technet/desktopdeployment/appcompat/toolkit.mspx

Источник: http://blogs.msdn.com/uac/
Перевод: lexa