Если вы используете Windows Vista или 7, вы знаете, как раздражает необходимость одобрять все, что каждое приложение делает на вашем компьютере. Эта функция, известная как Контроль учетных записей пользователей (UAC), предоставляет вам все те диалоговые окна, которые появляются всякий раз, когда вы что-то открываете. Microsoft создала UAC с намерением сделать вычисления более безопасными как для конечных пользователей, так и для технических специалистов. Если вы «жертва» этой «меры безопасности», вы знаете, почему это серьезный провал со стороны MS. Оказывается, UAC может даже ухудшить безопасность домашних и офисных систем. Ой!
1. Люди нажимают «Да»
Даже если на экране масса текста, выделенного жирным шрифтом, средний домашний пользователь нажмет «Да», если диалоговое окно будет повторяться. Это иначе известно как рефлекс и развивается в процессе повторения. Давайте посмотрим правде в глаза. Большинство приложений на вашем компьютере безопасны. Если 98% приложений, открывающихся на компьютере, безопасны, остальные 2% могут остаться безнаказанными, поскольку конечный пользователь нажимает «Да» каждый раз, когда п
Contents
1. Люди нажимают «Да»
вое окно. Вы бы действительно потратили время на чтение 200 диалогов за 8 часов в день, если бы вам не платили за их чтение? Добавьте ко всему этому тот факт, что на кнопке «Да» написано не «Да», а «Продолжить» — слово, которое разум вряд ли захочет обработать, когда он спешит.
2. Люди самодовольны/раздражены
Эта причина заключается не столько в том, почему UAC не работает, сколько в том, что люди делают из-за раздражения. Некоторые опытные пользователи отключают UAC вручную, а затем учат своих менее сведущих друзей, как это сделать. Эти наивные друзья, вероятно, забудут, что UAC — это функция безопасности, и посчитают ее скорее раздражающей, поэтому отключат ее, как только узнают, как это сделать. Отключение UAC в конечном итоге подвергнет их риску возникновения определенных уязвимостей, которые Microsoft не компенсировала, если у пользователей не установлено антивирусное приложение. Мяч продолжает катиться, и картина не из приятных.
3. Вредоносное ПО обычно не стучится в дверь
Если вам когда-либо случалось заразиться при включенном UAC, вы знаете правду. UAC не защитит вас от вредоносного ПО, поскольку существует множество различных способов вызова библиотеки функций Windows (WinAPI) без необходимости проходить процесс проверки функции. Самый простой метод, который вредоносное ПО использует для обхода предполагаемой функции безопасности, заключается в том, что он действует как невинное приложение, а затем записывает все «плохие вещи» в вашу папку AppData, которая не затрагивается UAC. Конечно,
2. Люди самодовольны/раздражены
не буду их обсуждать, чтобы не давать людям идей.4. Не все знают, что это вредоносное ПО
Это не значит, что на вредоносном ПО изображено злое лицо вампира или значок Веселого Роджера, чтобы вы могли понять, что к чему. Большинство людей посмотрят на что-то вроде «Internet Optimizer» как на невинное имя приложения и нажмут «Подтвердить» в диалоговом окне UAC, если они хотя бы прочитают текст на нем. Вредоносная программа заражает компьютер, и дело сделано. Windows не имеет возможности сказать вам: «Эй, посмотри на это! Мы думаем, что это вредоносное ПО!». Зная это, кому-то сложно когда-либо получить выгоду от UAC.
Заключение
Хотя цель UAC хорошая, она часто дает людям ложное чувство безопасности или, что еще хуже, вызывает у всех раздражение. Мы не советуем вам полностью отключать UAC, но никогда не думайте, что это защитит вас, если вы собираетесь нажать кнопку «Продолжить», не продумав последствия.
Что скажешь? Как вы думаете, UAC действительно полезен?
