Android

Microsoft từ chối Windows 7 UAC Vulnerability

Privilege Escelation and a Win10 UAC Bypass

Privilege Escelation and a Win10 UAC Bypass
Anonim

"Tôi có thể nói với bạn rằng đây là không phải là một lỗ hổng, "một phát ngôn viên của Microsoft thông qua nhóm quan hệ công chúng cho biết trong một e-mail.

Tuần trước, Long Zheng, một người theo dõi và blogger lâu năm của Microsoft, đã viết trên I Started Something Blog của mình. được thực hiện trong Windows 7 để cải thiện tính năng bảo mật UAC đã khiến hệ điều hành mới kém an toàn hơn vì nó cho phép ai đó tắt tính năng này mà không cần người dùng từ xa.

[Đọc thêm: Mẹo, mẹo và tinh chỉnh Windows 10 tốt nhất của chúng tôi]

Zheng nói rằng thiết lập mặc định UAC mới, mà không ify một người dùng khi thay đổi được thực hiện cho các thiết lập Windows, là nơi nguy cơ bảo mật nằm. Một thay đổi đối với UAC được coi là một thay đổi đối với cài đặt Windows, vì vậy người dùng sẽ không được thông báo nếu UAC bị vô hiệu hóa, mà Zheng cho biết anh ta có thể thực hiện điều khiển từ xa bằng một số phím tắt và mã.

bằng cách thay đổi cài đặt mặc định của UAC, nói rằng đó là kết quả của "rất nhiều phản hồi khả năng sử dụng trên hành vi nhắc nhở UAC" và không thể khai thác tính năng trừ khi mã độc hại đang chạy trên máy và " "

" Mục đích của cấu hình mặc định của UAC là người dùng không được nhắc nhở khi thực hiện thay đổi đối với cài đặt Windows ", người phát ngôn cho biết. UAC là một tính năng gây tranh cãi kể từ khi Microsoft giới thiệu nó trong Windows Vista để cải thiện tính bảo mật của nó và cung cấp cho những người dùng chính PC kiểm soát nhiều hơn các ứng dụng và cài đặt của nó. Các tính năng này ngăn người dùng không có quyền quản trị để thực hiện các thay đổi trái phép đối với hệ thống.

Vì nó được thiết lập trong Vista, UAC đôi khi - thông qua một loạt lời nhắc trên màn hình - ngăn người dùng được phép truy cập vào các ứng dụng và các tính năng mà họ thường có quyền truy cập. Microsoft tuyên bố sẽ thay đổi tính năng này để làm cho nó thân thiện với người dùng hơn trong Windows 7.

Windows 7 đã ở phiên bản beta công cộng trong khoảng một tháng và không được dự kiến ​​sẽ xuất xưởng cho đến đầu năm tới. Tuy nhiên, Microsoft cho biết phiên bản tiếp theo của hệ điều hành sẽ là một ứng cử viên phát hành gần đây nhất và không phải là một bản phát hành beta khác, vì vậy một số tin rằng nó sẽ được ra trước khi kết thúc năm 2009.