微軟承認UAC是為了騷擾用戶而存在的

發表時間: 2008-4-12 16:38 作者: ㄚ一來源: AVPClub Security Home

想到之前有些人居然為了UAC幫微軟說話,就覺得很可笑
現在好了,微軟自己跳出來說UAC就是為了擾人的功能
不曉得那些當初在網路上為了UAC唇槍舌戰的那些微軟子民心裡有何感想??

QUOTE:

User Account Control（用戶帳戶控制）是Windows Vista中最招人痛恨的功能，無止境的彈出對話框詢問用戶是否要確認這項操作那項操作。毫無疑問它是Vista中最受爭議的功能。在舊金山舉行的2008 RSA安全會議上，微軟承認UAC設計目的就是為了惹惱用戶。微軟產品經理David Cross說，「在Vista平台推出UAC的理由是『為了惹惱用戶，我是認真的。』這背後的邏輯是UAC本應該會促使軟件開發商儘可能的取消不必要的權限擴大，以免引起用戶抱怨UAC的『確定或取消』提示。」顯然他們可能沒有想到，微軟會因為訓練用戶忽視無意義的安全警告而成為抱怨的最終替罪羊。

http://software.solidot.org/arti ... 453210&from=rss

我也來說兩句 查看全部評論相關評論

Effenberg (2008-4-12 16:49:23)

不装Vista...看见就烦....
Bug (2008-4-12 17:49:17)

UAC我第一次看到就直覺那是個垃圾功能瞬間直接關閉
動作比Symantec對於微軟此功能的抗議速度還快
紅心王子 (2008-4-12 19:32:21)

沒用過vista，但是就現在看大家對它的口碑來講
對vista已經不報任何信心
ㄚ一 (2008-4-12 21:32:58)

我自己都用vlite直接把uac給砍了
uac真的很沒什麼用,windows還是用超級管理員用戶比較好
學unix-like的帳戶管理學的實在是很差勁..
帥氣!?不要噓 (2008-4-12 21:55:50)

總有一天Windows會被Linux幹掉= ="
marco (2008-4-17 14:12:48)

太好笑了，居然自己承認。
臉皮真夠厚的阿，
幻想之都 (2008-4-26 08:58:53)

UAC 是指那種每次在執行東西的時候

都跳出依個視窗問你要不要給他執行這東西嗎?

上次我朋友電腦要我幫他用網際網路

我在那搞了一整個早上才用好

結論是.. Vista 好樣的
domino (2008-5-07 06:37:33)

呵...UAC是微軟妥協下的產物.
UAC 執行時..就像進入安全模式....所有的功能鍵盤都會暫停...必須確認權限給予程式後.
才會具續動作. 駭客也無法模擬鍵盤滑鼠來關閉程式(優點)..

所以Vista是一個讓駭客入侵變的更麻煩的系統....也因為系統架構的更新.
現有的惡意後門程式都不能存活.... UAC 從核心保護做起..強化安全機制..
不再犯前作業系統錯誤...
要突破UAC.不是腳本小子.還是使用現成工具找本宣科的駭客就能突破.編寫惡意程式也是..

UAC 可以防止百分之90 以上的駭客攻擊...防毒軟體將成為Vista 核心層的"下屬"
再也不是早期的"平行".
再說: UAC 會有主動防禦 hips 問的問題來的還多嗎?

相對的UAC 對一般用戶可能帶來操作上不變.但是對安全人員或是企業而言.
它將可以換來更好的安全...也不能完全說UAC 完全沒有存在的價值.
也將在Win2008 Server 上可以見到!

這就讓我想到一個好笑的事.... 有人喜歡裝掃毒軟體....然後平常給他關了..說是會拖慢速度...
然後中毒了...才說~我有裝掃毒軟體阿...怎還中毒...這就向裝掃毒軟體沒再更新一樣.

[ 本帖最後由 domino 於 2008-5-7 06:45 編輯 ]
ㄚ一 (2008-5-07 07:08:01)

UAC已經被輕易的繞過,工具還在網路上發布了
要對付UAC這種東西只是時間上的問題
http://neosmart.net/dl.php?id=11
http://neosmart.net/blog/2008/ir ... nd-uac-limitations/

RING 3都可以做到砍RING 0的防毒了
實在沒有什麼不可能的事情
差別只在於你先想出來你就贏了