Hizmetleri uygulamasını açarken UAC isteminde bulunulmaması

2

Windows 7 Ultimate'ım artık hizmetler uygulamasını açtığımda (UAC) bana "UAC" sormuyor. Yüksekliği onaylamadan hizmetleri değiştirebilirim.

Evet, UAC hala etkin durumda. Evet, bunun eski bir UAC yükselmesi nedeniyle olmadığından emin olmak için yeniden başlattım explorer.exe.

Büyük bir güvenlik boşluğu gibi görünüyor. Bu davranışın sebebi hakkında bir fikri olan var mı? Veya nasıl araştırılır?

— Serge Wautier
kaynak

Bunu standart bir kullanıcı hesabından deneyin ve güvenlik hakkında konuşalım.

— surfasb

@surfasb: Amacın ne?

— Serge Wautier

2

Burada da yok ve daha önce gördüğümü sanmıyorum. Yani, cevap "Tasarım gereği" gibi görünüyor.

UAC etkinken yapabileceğiniz ve değiştirebileceğiniz birçok şey var. Çoğu kontrol paneli öğesi, cihaz yöneticisi vb.

— Dan
kaynak

Tamam, şimdi davranışların ne zaman değiştiğini anlıyorum, Vista'dan Win7'ye yükselttiğim an! Vista dizüstü bilgisayarımı yeni kontrol ettim ve bu gerçekten bana soruyor. MS bu Mac vs PC reklam ;-)

— Serge Wautier

Yine, bu yalnızca yönetici olarak oturum açtıysanız gerçekleşir . UAC hiçbir zaman bir güvenlik sınırı olarak tasarlanmamıştır. UAC'in güvenlik açıkları iyi bilinmektedir ve Microsoft kendileri çalışma kodunu bile yayınlamaktadır.

— surfasb

1

Windows 7, yalnızca Aç / Kapat ayarını sağlayan Vista'nın aksine, UAC istemleri üzerinde daha iyi tahıl kontrolü sağlar.

Ayar sayfası Kontrol Panelinde kolayca bulunur:

Denetim Masasında UAC Bulma

Varsayılan ayar, Hizmetler gibi uygulamalardaki bilgi istemini filtreler:

görüntü tanımını buraya girin

— Serge Wautier
kaynak

0

Buna değer, işte UAC ile ilgili bazı bağlantılar.

http://technet.microsoft.com/en-us/magazine/2009.07.uac.aspx#id0560031

http://technet.microsoft.com/en-us/library/cc731416(WS.10).aspx

http://blogs.msdn.com/b/e7/archive/2009/02/05/update-on-uac.aspx

http://msdn.microsoft.com/en-us/library/bb530410.aspx

Windows 7'den başlayarak, belirli çalıştırılabilir dosyalar otomatik olarak yükseltir (varsayılan ayar altında UAC isteminde bulunulmaz). Dijital olarak imzalanmış,% System32% 'ında bulunur ve / veya güvenilir bir Windows çalıştırılabilirinden geliyor gibi bazı ortak özelliklere sahiptirler.

Bu, Kontrol Panelinizi, Yönetici araçlarınızı vb. İçerir. Örneğin, Win7 SP1 için Uzak Yönetici Araçları'nı indirip Hyper-V Yöneticisi'ni yüklerseniz, güvenilir bir Windows Çalıştırılabilirinden (mmc.exe) gelen bir örnek olsa da, benzer olmasına rağmen hala bir UAC istemi olduğunu fark edeceksiniz. Servisler gibi diğer Yönetici araçları.

Anahtar, Hyper-V yöneticisinin (virtmgmt.msc) Program Dosyalarına yüklenmesidir. Virtmgmt.msc inot% system32 taşıyın ve UAC istemi kayboldu.

Ancak dosyayı ilk etapta taşımak için Yönetici kimlik bilgilerine ihtiyacınız vardır. Yani gerçekten bir güvenlik deliği değil. Bir işlemden vazgeçtiğinizde sisteminizde amok çalıştırabileceğini ve bunun bir güvenlik deliği olduğunu söylemeye eşdeğerdir.

Bunun neden Windows 7'ye eklendiğine dair tahminim? Çünkü bazı insanlar acı bir şekilde UAC hakkında şikayette bulundu. Daha iyi güvenlik için çok.

— surfasb
kaynak

UAC hakkında düşündüğümden çok daha az şey biliyor gibiyim :-) Ayrıntılar için teşekkürler. En kısa zamanda bu makalelere dalacağım.

— Serge Wautier