[medwed]

Дэвид Флинн (David Flynn), автор материалов сайта APC Magazine, в одной из статей на тему User Account Control (UAC) упоминал о наборе инструментов TweakVista, одной из возможностей которого является изменение поведения системы UAC, или ее полное отключение.

Вообще, набор инструментов только изменяет системный реестр, изменяет строки и DWORD на лету. Большинство этих настроек задействуется в локальных группах и политиках системы безопасности. Другими словами, если вы знаете где искать, то изменить можно что угодно.

Что действительно настораживает в TweakVista, так это возможность полного отключения UAC. При этом на рабочем столе не появляется никаких всплывающих предупреждений о том, что UAC будет отключен – система просто отключается.

Компании Microsoft был задан вопрос: если UAC предназначен помогать пользователям и защищать их от вредоносных программ и их необдуманных действий, то насколько эффективна эта система, если приложения типа TweakVista могут вмешаться в работу и сделать изменения, в то время как ОС беспечно дремлет и не реагирует на происходящее?

Ответ Microsoft был следующим:
“Если приложение требует прав администратора, как Tweak Vista, User Access Control (UAC) выдает сообщение. Если пользователь дает согласие, то система повышает статус приложения до администраторского уровня и предоставляет привилегированный доступ данного приложения. Заметьте, что в этом случае UAC требует от пользователя согласия до того, как приложению будет разрешено начать работу. Система UAC является лишь одной составляющей всей защиты Windows Vista, в которую входят такие средства как - UAC, IE7, Брандмауэр, Defender, MIC, идентификатор безопасности защиты. Microsoft рекомендует этим пользователям работать со стандартными правами, и быть осторожными при запуске приложений с правами администратора”.

Это не удивительно. Ответ подтверждает подозрения относительно UAC: система очень полезна пользователям стандартной учетной записью и абсолютно бесполезна для продвинутых пользователей/администратор. Если новая установка проходит с правами администратора, то UAC вообще практически бесполезен.

Пользователи со стандартной учетной записью находятся в несколько ином положении, при запросе UAC, они должны ввести имя пользователя и пароль. В этом случае пользователи могут считать себя защищенными. Для домашних пользователей, вероятно, это не будет проблемой, но деловым клиентам придется еще поработать над тем, чтобы все работало так, как надо.


Должно помочь: TweakVista

Немного опишем, для тех кто еще не понял прицеп работы этой программы.

TweakVista - Утилита для "тонкой" настройки операционной системы Windows Vista. Позволяет настроить по своему вкусу рабочий стол, изменят кнопки интерфейса, прозрачность и масштабирование окон. Кроме этого, позволяет устанавливать в систему неодобренные драйверы, а также, как было сказано, полностью отключать User Account Control (UAC).
По-простому и всем понятно.