Главная сайта | Форум | Фотоальбом | Регистрация   | Вход | Cайт в избранное | Правила сайта и форума

Приветствую Вас Гость | RSS


Фильмы | Онлайн Видео | Софт | Новости и Статьи | Игры онлайн | Фотоальбом | Форум

ДЛЯ ПРОСМОТРА САЙТА РЕКОМЕНДУЕТСЯ ИСПОЛЬЗОВАТЬ:  Uran - браузер от uCoz на базе проекта Chromium. | Google ChromeOpera | Firefox 


МЕНЮ САЙТА

ПОИСК ПО САЙТУ

Gamesblender № 661: будущее Xbox, новая игра авторов Ori, «неправильная» Subnautica 2 и прощание с Dead Cells

Gamesblender № 660: «портативки» от Sony и Microsoft, эксклюзивы Xbox на PlayStation, сделка Epic и Disney и показ Final Fantasy VII Rebirth

Tekken 8: 10 аниме из 10

Gamesblender № 659: Death Stranding 2 и другие показы State of Play, новый президент Blizzard, отмена Deus Ex и перенос «Смуты»

Gamesblender № 657: дата выхода S.T.A.L.K.E.R. 2, «Индиана Джонс» от авторов Wolfenstein, закрытие Piranha Bytes, Larian против подписок

Gamesblender № 656: ремастер Half-Life 2, сиквел Cyberpunk 2077 и новый конкурент Steam Deck

Gamesblender № 654: главные события 2023 года в игровой индустрии

Будущее Starfield, фанаты The Day Before, Spider-Man 2 и Wolverine на PC! Новости игр ALL IN 21.12

Обзор Warhammer 40000: Rogue Trader

Видеообзор Avatar: Frontiers of Pandora

Календарь Игромании: Ноябрь 2015 (Fallout 4, Rise Of The Tomb Raider, Need For Speed)

Игромания! ИГРОВЫЕ НОВОСТИ,11 декабря (Death Stranding, Metro Exodus, Portal, God Of War, Witchfire)

Во что поиграть на этой неделе — 22 декабря (PUBG, Bridge Constructor Portal, Tiny Metal)

Left 2 Play - Выпуск 02 - Left 4 Dead (комментарии)

Игромания! Игровые новости, 30 ноября (Blizzard, Codemasters, Oculus Rift, Xbox 360.)

Во что поиграть на этой неделе — 7 июля (Accel World VS. Sword Art Online, Heroes Never Die, Это ты)

Во что поиграть на этой неделе — 20 октября (ELEX, South Park: The Fractured But Whole, WWE 2K18)

Игромания! Игровые новости, 16 мая (Хидео Кодзима, Fable, Disney Infinity, Dark Souls)
СТАТИСТИКА
Всего материалов:
Фильмомания: 1510
Видео: 220
Каталог файлов: 98
Каталог статей: 6781
Фотоальбом: 1236
Форум: 1137/8079
Каталог сайтов: 386

Всего зарегистрировано:
Зарегистрировано: 1663
Сегодня: 0
Вчера: 0
За неделю: 1
За месяц: 7

Из них:
Пользователи: 1588
Проверенные: 23
Друзья: 5
Редакторы: 0
Журналисты: 8
В вечном бане: 33
Модераторы: 1
Администраторы: 3

Из них:
Парней 1258
Девушек 403


ON-Line всего: 1
Гостей: 1
Пользователей: 0

Сейчас на сайте:


День Рождения у: dwolf(41), RWBel(35)
ВЫ МОЖЕТЕ ОКАЗАТЬ ПОДДЕРЖКУ ЗА ТРУДЫ, ПОЖЕРТВОВАВ ЛЮБУЮ СУММЫ.

WEBMONEY



Категории каталога

Главная » Статьи » Статьи » Статьи: Windows 7

Рассмотрение Microsoft Windows 7 User Account Control (UAC)

Если вы еще не слышали о технологии User Account Control (UAC), то вам нужно провести немного времени в архивах и на блогах, посвященных Windows Vista и 7. UAC была впервые представлена в Windows Vista и с тех пор была подвержена множеству горячих споров, и является одной из самых противоречивых технологий, относящихся к ОС после Windows XP. Для администраторов UAC является одной из основных причин, по которой Windows Vista не используется в качестве ОС стационарных компьютеров. Для конечных пользователей UAC не соответствовала тем рыночным требованиям и потенциалу, который изначально планировался компанией Microsoft относительно данной технологии. Теперь, когда практически полный цикл Windows Vista завершен (да уж, он был относительно короткий и не совсем удачный), следующее поколение ОС Windows 7, тестируется, оценивается и критикуется за применение в ней технологии UAC. Здесь мы рассмотрим старую и новую технологию UAC, а также определим, стоит ли брать на вооружение Windows 7 и UAC.

UAC, для чего она создана

Изначально предполагалось, что UAC решит проблему, связанную с приложениями, требующими привилегий администратора, заставляя конечных пользователей использовать учетную запись локальных администраторов. В самом начале, UAC называлась LUA (пользовательский доступ с минимальными привилегиями - Least Privilege User Access), но вскоре это название было изменено в силу того, что технология оказалась далека от решения проблемы.

В конечном продукте UAC представляет собой технологию безопасности, созданную для защиты файлов операционной системы и системного реестра от вредоносного ПО, вирусов и кода, пытающихся изменить защищенные области компьютера. Это вредоносное ПО пытается добавить, изменить или удалить ключевые части операционной системы в попытке завладеть контролем над компьютером и при этом остаться незамеченным.

Как работает UAC

UAC (в Windows Vista, равно как и в 7) работает примерно одинаково. Однако есть некоторые изменения в Windows 7, отсутствовавшие в Windows Vista, но мы рассмотрим их немного позже. UAC попросту лишает приложения, задачи, функции или действия, выполняемые пользователем во время ежедневной работы, всей власти «администрирования». На самом деле есть два режима применения UAC, для пользователей, принадлежащих к группе локальных администраторов, и для пользователей, которые не принадлежат к этой группе.

Если рассматривать, как работает Windows Vista UAC, мы впоследствии сможем сравнить принцип ее работы с Windows 7 UAC. Нам нужно рассмотреть оба режима работы, чтобы познакомится с принципом работы каждого. Сначала рассмотрим ситуацию, когда в систему входит пользователь, не принадлежащий к группе локальных администраторов. В этом случае пользователь не имеет мандатов администратора при входе, поэтому любое приложение, задача или функция работать не будет, если требует административных привилегий. Когда UAC включена (по умолчанию запрашивает согласия), появляется диалоговое окно, в котором пользователю предоставляется возможность ввести имя пользователя и пароль учетной записи с привилегиями администратора. Если мандаты введены, то только те приложения, задачи или функции, которые отмечены UAC и на выполнение которых запрошено подтверждение, получат привилегии администрирования. На рисунке 1 показан запрос на подтверждение UAC.

*

Рисунок 1: Диалоговое окно UAC с запросом подтверждения для стандартного пользователя

Далее, нам нужно расследовать UAC в Windows Vista для ситуации, когда в систему входит администратор. В ситуации, когда входящий в систему пользователь имеет привилегии администратора, UAC, по сути, убирает административные привилегии до тех пор, пока они не потребуются заданию. Это делается с тем, чтобы фоновые приложения, вирусы, вредоносный код, черви и т.д. не смогли изменить файлы ОС или системный реестр, используя мандаты вошедшего в систему пользователя. Если мы взглянем на ключ аутентификации пользовательской учетной записи с принадлежностью к группе администраторов домена, становится видно, что ‘административные привилегии’ были убраны. На рисунке 2 четко видно, как SID группы Domain Admins имеет значение ‘DENY’ (запретить) для ключа.

*

Рисунок 2: UAC устанавливает SID группы Domain Admins на запрещение разрешений (Deny permissions) для ключа

Это самый важный аспект UAC для ситуации, когда в систему входит администратор. Поскольку практически все виды вредоносных приложений написаны таким образом, чтобы использовать текущие мандаты, они не смогут выполняться! Конечно, отрицательным моментом в такой ситуации является то, что когда ЛЮБОЕ приложение, даже то, которое хорошо известно и запускается очень часто, запускается, всегда будет появляться запрос на подтверждение выполнения этого приложения. Этот запрос показан на рисунке 3.

*

Рисунок 3: UAC может запрашивать у пользователей подтверждения, если у них есть администраторские привилегии

Это может быть очень раздражающим фактором, когда вы запускаете приложение в десятый раз, и уверены, что оно безопасно. Однако безопасность никогда не была простой и четкой. Преимуществом является то, что если вредоносные приложения пытаются внедриться в защищенные файлы или записи реестра, появится оповещение, говорящее о том, что в фоновом режиме происходит что-то, инициатором чего вы не являетесь.

Такое поведение используется для администраторов и стандартных пользователей и является наиболее безопасным режимом, который вызывает оповещение для любой задачи, требующей привилегий администратора. Что-то менее жесткое, чем этот уровень безопасности, не защитит компьютер от вредоносных приложений или вирусов, поскольку фоновая активность останется незамеченной и позволит вносить изменения в систему.

Опции UAC в Windows 7

Способ функционирования UAC в Windows Vista был причиной, по которой многие администраторы и компании (без администраторов) старались держаться от Vista подальше. В силу такого положения компания Microsoft была вынуждена вернуться к чертежам с целью исправления этих «назойливых» всплывающих окон, которые связаны с UAC. Решением, которое компания Microsoft применила в Windows 7, является ползунок UAC.

Ползунок управления позволяет администратору компьютера управлять уровнем оповещений UAC, и уровнем безопасности, который будет применен. Ползунок контролирует то, какие типы приложений будут вызвать оповещение, и какие приложения будут получать администраторские привилегии без запроса подтверждения. Есть четыре положения ползунка, которые показаны на рисунке 4.

*

Рисунок 4: UAC ползунок в Windows 7

Различные уровни определяются следующим образом:

  1. Всегда оповещать при каждом изменении системы. Это поведение было в Vista ‘ оповещение UAC появлялось всякий раз, когда вносились изменения на системном уровне (параметры Windows, установка ПО и т.д.)
  2. Оповещать, только когда программа пытается внести изменения в мой компьютер. Это оповещение не появляется, когда вы вносите изменения в настройки Windows, такие как панель управления или задачи администрирования.
  3. Оповещать, только когда программа пытается внести изменения в мой компьютер, не используя Secure Desktop. Это то же самое, что и №2, но подсказки UAC появляются на нормальном рабочем столе, а не на заблокированном (Secure Desktop). Хотя это полезно для определенных видео драйверов, которые слишком медленно переключают режим, обратите внимание на то, что Secure Desktop является преградой для ПО, которое может попытаться подделать ваш ответ.
  4. Никогда не оповещать. Эта опция полностью отключает UAC.

Большинство людей, с которыми я беседовал по этому поводу, сказали, что все эти опции, кроме первого, самого безопасного уровня, будут отличной альтернативой. Но самый безопасный первый уровень был взломан! Я не хочу вдаваться в подробности этого взлома, компания Microsoft опубликовала эту информацию здесь, и вы можете прочитать ее, перейдя по этой ссылке.

Итак, в Windows 7 у вас будет ползунок для управления поведением UAC. Самый безопасный уровень является самым раздражающим, но и самым надежным. Опция без оповещения практически превращает ваш компьютер Windows 7 в Windows XP, вследствие чего возникает вопрос’ зачем вообще переходить на эту ОС, если вам плевать на безопасность!?

Заключение

Windows Vista более безопасна, чем Windows XP в силу того, что использует UAC. Если вы не используете оповещения или отключаете UAC, компьютер становится столь же небезопасен, как и под управлением Windows XP. Если вы используете любой уровень безопасности UAC кроме первого в Windows 7, то вам приходится обходиться той же безопасностью, которой обладала Windows XP. Безопасность никогда не была простой или удобной. Если вы решите отключить замечательную функцию безопасности UAC или опустить ползунок на уровень ниже, вы тем самым отказываетесь от той безопасности, которую предлагают сегодняшние ОС Windows. Если безопасность не представляет проблем, то зачем переходить на новую ОС?? Экономьте деньги до тех пор, пока новая версия червя ConFlicker атакует ваш компьютер, они вам обязательно понадобятся!


Если на странице вы заметили в посте отсутствие изображений, просьба сообщить , нажав на кнопку.



После прочтения материала " Рассмотрение Microsoft Windows 7 User Account Control (UAC) ", можно просмотреть форум и поискать темы по данной игре.



ДРУГИЕ МАТЕРИАЛЫ
Суперкомпьютер вместо печки и котельной
IDF SF 2008: видеоочки Myvu или телевизор на носу
Первые намёки на Command & Conquer 4
Новые возможности «Рамблер-Почты»
Троян-вымогатель станет распространяться быстрее
Выходи замуж и люби своего мужа
Новые скриншоты и трейлер Operation Flashpoint: Dragon Rising
Intel будет адаптировать свои продукты под особенности русской души
Intel удешевит пять настольных процессоров 19 июля
ВАНГА
Игра Need for Speed Nitro появится в продаже 17 ноября
Женское счастье: Cекс в семье
В новой бета-версии Internet Explorer 8 будут расширены средства безопасности
Штраф в $1,9 млн за 24 песни
«Акелла» выкупает Disciples
Сотрудника банка уволили за поимку грабителя
О борьбе со спамом: соперник живее всех живых
“Edelweiss”: шедевр моддерского искусства
Последний шанс
Яндекс обновил базу изображений поискового сервиса

Если вам понравился материал "Рассмотрение Microsoft Windows 7 User Account Control (UAC)", - поделитесь ним с другими.


html-cсылка на публикацию
BB-cсылка на публикацию
Прямая ссылка на публикацию


Категория: Статьи: Windows 7 | Добавил: Фокусник (28.09.2009)
Просмотров: 1672

Ниже вы можете добавить комментарии к материалу " Рассмотрение Microsoft Windows 7 User Account Control (UAC) "

Внимание: Все ссылки и не относящиеся к теме комментарии будут удаляться. Для ссылок есть форум.


Всего комментариев : 0
avatar
ФОРМА ВХОДА
ПОЖЕРТВОВАНИЯ



WMZ: Z143317192317
WMB: X706980753649

Boosty - Donate

Payeer: P48650932
На кофе / ko-fi
ПАРТНЕРЫ

World of Warships — это free-to-play ММО-экшен, который позволяет окунуться в мир масштабных военно-морских баталий. Возьмите под управление легендарные боевые корабли первой половины ХХ века и завоюйте господство на бескрайних океанских просторах.

Курсы обмена WebMoney


Что такое ресурс Turbobit и как качать.


Получи 10 ГБ места бесплатно, на всю жизнь.


Boosty – сервис по сбору донатов.
Зверь — Русский трейлер (2018)
Зверь — Русский трейлер (2018)
Видеообзор игры The Sims 4
Видеообзор игры The Sims 4
Владимир Путин не против ПИДРов в полиции. Главное, чтоб работали хорошо
Владимир Путин не против ПИДРов в полиции. Главное, чтоб работали хорошо
Тыква против автомобиля Pontiac
Тыква против автомобиля Pontiac
Видеообзор игры World of Warplanes
Видеообзор игры World of Warplanes
Новая The Binding of Isaac, PUBG vs Fortnite, новый работник Valve, NieR: Automata, PS Plus...
Новая The Binding of Isaac, PUBG vs Fortnite, новый работник Valve, NieR: Automata, PS Plus...
Тодд Говард о Starfield и Fallout 76, убийственный рекорд Fortnite, игра от авторов Detention
Тодд Говард о Starfield и Fallout 76, убийственный рекорд Fortnite, игра от авторов Detention
Киркоров поджег психиатрическую
Киркоров поджег психиатрическую
Семён Слепаков- Я не такой
Семён Слепаков- Я не такой
The Last of Us: Part II – Беспрецедентный реализм I Подробности от разработчиков I Е3 2018
The Last of Us: Part II – Беспрецедентный реализм I Подробности от разработчиков I Е3 2018

Немного прикольных демотиваторов
Немного прикольных демотиваторов
Еще одна порция свежих приколов (28 шт)
Еще одна порция свежих приколов (28 шт)
Котоматрица (36 фото)
Котоматрица (36 фото)
Забавные стоп-кадры (23 фото)
Забавные стоп-кадры (23 фото)
Города мира тогда и сейчас
Города мира тогда и сейчас
Французская художница превращает персонажей поп-культуры в очаровательные иллюстрации (16 фото)
Французская художница превращает персонажей поп-культуры в очаровательные иллюстрации (16 фото)
Лоренц Валентино — лучший друг знаменитостей
Лоренц Валентино — лучший друг знаменитостей
Неудачный день
Неудачный день
СТАТИСТИКА
Яндекс.Метрика


Copyright © 2000-2024, Alex LTD and System PervertedХостинг от uCoz