Microsoft изменит способ работы контроля учетных записей в Windows 7, пытаясь развеять опасения по поводу возможной уязвимости в системе безопасности.
После шквала критики в отношении того, как UAC был реализован в Vista, Microsoft решила смягчить уровень ворчания в UAC в Windows 7.
Однако, утверждают эксперты по безопасности что Microsoft зашла слишком далеко и открыла операционную систему для вредоносных программ. Они утверждают, что из-за отсутствия подсказок вредоносное ПО может полностью отключить UAC, и пользователю будет все равно.
Первоначально Microsoft опровергла эти сообщения, заявив, что отсутствие подсказок не является «недостатком безопасности». Это не помогло подавить инакомыслие, и теперь он ответил извинениями и простой модификацией того, как UAC работает в Windows 7.
«Когда мы начали вести блог, мы были одновременно взволнованы и немного обеспокоены, — пишут Стивен Синофски и Джон ДеВаан, главные инженеры Windows 7, на официальном сайте. Блог Майкрософт. «Возбуждение очевидно. Беспокойство связано с тем, что в какой-то момент мы знали, что облажаемся».
«Мы не были уверены, ошибемся ли мы, потому что пишем в блоге о плохо спроектированной функции, или ошибемся, потому что плохо пишем в блоге о хорошо спроектированной функции. Некоторым кажется, что с темой UAC нам удалось сделать и то, и другое».
Откровенный пост в блоге продолжается тем, что Синофски объясняет, что сообщество убедило его внести простое изменение в способ обработки UAC в Windows 7.
«Благодаря этим отзывам и многим другим мы собираемся внести два изменения в Release Candidate, которые мы все увидим», — написали они.
«Во-первых, панель управления UAC будет работать в рамках процесса с высокой степенью интеграции, для которого требуется повышение прав. Это уже было в работе до этого обсуждения… Во-вторых, изменение уровня UAC также потребует подтверждения».
Microsoft объявила, что дальнейших бета-версий Windows 7 не будет, а релиз-кандидат ожидается уже в конце этого месяца.
