Не отключайте безопасность Vista, хотя бы пока идет ее тестирование

Я не могу сказать, как долго у меня возникал вопрос "Как мне отключить User Account Control" или слышал заявления "Я ненавижу этот раздражительный User Account Control в Vista"...

Да, безопасность раздражает, она мешает делать что-либо хорошее, плохое в плане безопасности, но это неотъемлемая часть работы. Другое дело, что User Account Control (UAC) является важным путем, подающим надежду на защиту людей в Windows Vista. Я много раз рассказывал историю о том как Стив и я были на встрече, когда ему позвонила жена с просьбой помочь ей с компьютером.

Очевидно были получены все виды рекламных объявлений, и другие странности; чистые признаки "spyware". Он сказал, что устранит все, когда возвратиться домой. Придя домой, он загрузил все виды программ, очищающих "spyware", а затем позвонил мне с удивительными результатами. Компьютер имел приблизительно 168 различных "spyware". Я пошел на кухню, где находится компьютер, которым пользуются все члены нашей семьи и запустил программы, очищающие "spyware" на нем. На нем не оказалось ни каких проблем. В чем разница? Стив - хороший парень, он дает своей жене администраторский доступ к ее компьютеру и все установлено хорошо, включая "spyware". У меня же, никакой пользователь не заходит в Windows с учетной записью администратора. В результате ничего не установлено, включая "spyware". Этот опыт очевидно не гарантирует, что всего лишь загрузившись с ограниченной запись пользователя вы не получите "spyware", но благодаря этому получить его будет труднее и это облегчит его очистку.

Проблема состоит в том, что без здравого смысла, или из-за большого количества времени, проведенного в блоге Эрона Маргози, большинство людей сегодня не хотят загружаться в Windows как пользователи с ограниченной записью. Причина тому - большинство программ, требующих администраторских привилегий. Для решения этой проблемы мы можем сделать несколько вещей. Мы можем обратиться с просьбой к продавцу приложения, для решения проблемы с программами, требующими администраторской учетной записи. Мы можем прекратить покупать эти приложения. И мы можем сделать технологию, которая позволила бы большинству людей делать вещи, в которых они нуждаются, без использования администраторской учетной записи. Эта технология - User Account Control(UAC).

Windows Vista включает множество особенностей, которые работают как часть, или вместе с UAC, чтобы показать три важных вещи. Прежде всего, UAC позволяет многим приложениям, требующих администраторской учетной записи, запуститься без нее (администраторской учетной записи). Это сделано с помощью виртуализации главных местоположений операционной системы, таких как папка Windows и Program Files. UAC также изменяет привилегии, требуемые для многих общих задач: изменение часового пояса, настройка питания и даже установка устройств и средств управления ActiveX, - таким образом эти задачи могут быть выполнены обычными пользователями. Это позволяет пользователям загружаться без администраторских привилегий, позволяя запускаться программам, которые не работали в Windows XP, под обычными пользователями. Второе обещание состоит в том, чтобы создать путь для приложений, которые действительно требуют администраторских привилегий, позволяя пользователям, являющимся администраторами, большую часть времени загружаться не администраторами. Это означает, что даже для пользователей, которые находятся в группе администраторов, такие приложения как Internet Explorer и почтовый клиент, фактически могут не иметь администраторских прав, тем самым уменьшаю угрозу атак, которые могут быть вызваны этими приложениями. Наконец, UAC позволяет нам быстро определять все поврежденные приложения, чтобы мы могли их запустить как обычные пользователи или исправить их. Последнее является самым важным из возможностей, которые нам предоставляет UAC. Но для многих людей это становится причиной для отключения UAC. Тем самым они позволяют приложениям работать с ошибками, не давая устранить эти ошибки, а также не давая приложению запуститься в режиме обычного пользователя, без привилегий.

Ничего из перечисленного не будет работать, если люди не будут использовать особенности UAC. Чтобы выполнять все заявленные возможности UAC, мы нуждаемся в вас - бета-тестерах Vista. Мы должны получать обратную связь, чтобы получить информацию о том что работает и что не работает, чтобы решить проблемы. Выключая UAC, вы лишаете нас возможности в получении информации о проблемах, а следовательно мы не можем их решить. Это означает что многое не будет правильно работать в финальном продукте. "Эта худшая особенность Vista и я отключил UAC, не собираясь в дальнейшем ее включить" так говорить о незаконченном бета продукте просто глупо. Загрузка приложений в обычном пользователе, без администраторских привилегий, одна из самых важных вещей, которая сможет защитить вашу систему, эта возможность не будет реализована если в ее создании будут участвовать только пара программных менеджеров Microsoft. Работайте с нами, помогите нам создать действительно полезную и годную в использовании UAC. Если вы сталкиваетесь с проблемами, свяжитесь с нами для их решения. Присылайте свои сообщения ко мне в блог.

Отключение UAC, отключает и другую защиту вашей системы. Если вы отключаете UAC, вы запускаете свои приложения в режиме администратора. Это означает, что Internet Explorer, запущенный с выключенным UAC будет иметь все администраторские привилегии, ставя под угрозу всю вашу систему. Если вы меняете что-либо в системе и не можете выдержать всех сообщений выдаваемых UAC, просто отключите режим Admin Approval, тем самым вы оставите Internet Explorer защищенным.

Если вы не можете выдержать особенность безопасности Vista, разработанную для вашей безопасности, то выключите ее. UAC еще не готова, мы нуждаемся в вашей помощи для того чтобы закончить UAC, мы надеемся на содействие со стороны пользователей бета версий Windows Vista.

Источник: https://blogs.technet.com/
Перевод: lexa