Tweet

0

UAC in Windows 7 quasi-waardeloos

Geen waarschuwing bij uitschakeling

De veelbesproken UAC-beveiliging uit Windows Vista wordt een stuk minder irritant in Windows 7. Door de aanpassing is het systeem echter totaal waardeloos geworden.

Long Zheng van Istartedsomething legt op zijn blog uit dat de aanpassing van UAC in Windows 7 ook een aanpassing van de Windows-instellingen is. Daarom zou u een melding moeten krijgen wanneer de UAC-waarschuwingen worden uitschakeld (al dan niet door malafide software). Het beveiligingssysteem is standaard echter zo ingesteld dat u geen waarschuwing krijgt wanneer u UAC uitschakelt.

Om de zwakte van het systeem aan te tonen, heeft hij een VBScript gemaakt dat UAC uitschakelt zonder dat de gebruiker er iets van merkt. Wel is dit eenvoudig te voorkomen. Wie handmatig de UAC-instellingen verandert in "always notify", krijgt altijd een waarschuwing.

Microsoft: geen fout
Long Zheng heeft van een woordvoerder van Microsoft een reactie gekregen. Het softwarebedrijf ziet de kwestie niet als een veiligheidslek. Bijgevolg wordt het ook niet aangepast in de definitieve versie van Windows 7.

"De bedoeling van de standaardconfiguratie van UAC is dat gebruikers geen venster krijgen wanneer ze de instellingen van Windows aanpassen", aldus Microsoft tegenover de blog. "Dit geldt ook voor het aanpassen van de UAC-waarschuwingen."

bron: ZDNet