Microsoft nekter sikkerhetsproblemet i Windows 7 UAC

Microsoft benekter at det er et sikkerhetshull i UAC-funksjonen (User Account Control) i Windows 7 etter at en blogger rapporterte det i forrige uke og postet hva han sa var en løsning for det.

"Jeg kan fortelle deg at dette er ikke et sårbarhet, sa en talsmann for Microsoft gjennom sitt PR-team i en e-post.

I fjor skrev Long Zheng, en langvarig Microsoft-vaktmester og blogger, på hans Jeg Started Something Blog som en forandring Microsoft laget i Windows 7 for å forbedre UAC-sikkerhetsfunksjonen, har forlatt det nye operativsystemet mindre sikker fordi det tillater at noen eksternt slår av funksjonen uten at brukeren vet.

[Videre lesing: Våre beste Windows 10-triks, tips og tweaks]

Zheng sa at den nye UAC-standardinnstillingen, som ikke gjør det ify en bruker når endringer er gjort i Windows-innstillinger, er hvor sikkerhetsrisikoen ligger. En endring til UAC er sett på som en endring i en Windows-innstilling, slik at en bruker ikke blir varslet om UAC er deaktivert, noe som Zheng sa at han kunne gjøre fjernt med noen hurtigtaster og kode.

Microsoft står imidlertid ved endringen til UACs standardinnstilling, og sa at det var resultatet av "en stor tilbakemelding om brukervennlighet ved UAC," og at funksjonen ikke kan utnyttes, med mindre det allerede er skadelig kode som kjører på maskinen, og "noe annet har allerede har blitt overtrådt. "

" Formålet med standardkonfigurasjonen av UAC er at brukerne ikke blir bedt om når de endrer Windows-innstillinger, "sa talsmannen. "Dette inkluderer endring av UAC-spørringsnivået."

UAC har vært en kontroversiell funksjon siden Microsoft introduserte det i Windows Vista for å forbedre sikkerheten og gi folk som er de primære brukerne av en PC, mer kontroll over applikasjoner og innstillinger. Funksjonene forhindrer brukere uten administrative rettigheter å gjøre uautoriserte endringer i et system.

På grunn av hvordan det ble opprettet i Vista, forhindrer UAC noen ganger - gjennom en serie skjermopplysninger - at selv autoriserte brukere ikke kan få tilgang til programmer og funksjoner de normalt burde ha tilgang til. Microsoft lovet at det ville gjøre endringer i funksjonen for å gjøre det mer brukervennlig i Windows 7.

Windows 7 har vært i offentlig beta i omtrent en måned og forventes ikke å sendes til tidlig neste år. Men Microsoft sa fredag ​​at neste utgave av operativsystemet ville være en nesten endelig utgivelseskandidat og ikke en annen beta-utgivelse, så noen mener at det vil være ute før utgangen av 2009.