微软一位经理称,微软故意设计一项Vista的安全功能“令用户感到厌烦”,以向第三方软件厂商施加压力使它们的应用软件更安全。
0+3_CS++r dMd2a4 微软的一位产品经理David Cross是微软负责用户账户控制的部门计划经理。这个用户账户控制功能启动时要求用户以标准的用户模式运行Vista,而不是以管理员的权限运行Vista。如果用户要安装一个应用程序,这个功能就会发出提示。
h95a61a,Vy [KcF0%a &[yW}uV<7 Cross星期四(4月10日)在旧金山举行的RSA安全会议上说,我们在Vista平台上使用用户账户控制功能就是为了就是要让用户感到厌烦。大多数用户在以前版本的Windows操作系统上都有管理员的权限。大多数应用程序都需要管理员的权限安装或者运行。
P55QE+B Xmb001 jK(]eiR$S Cross说,让用户感到厌烦是微软迫使独立软件厂商制作更安全的软件的策略的一部分,因为不安全的代码会引发系统发布提示,让用户不愿意执行那个代码。
pZxuV(QP` ] S0tK y,/Arl}yc Cross说,我们需要改变这个生态系统。用户账户控制将改变独立软件厂商的生态系统,让应用程序变得越来越安全。这就是我们要改变这个生态系统的原因。事实是因此系统发出提示的应用程序并不多。80%的这种警告提示是由10个应用程序引起的。有的是独立软件厂商的产品,有的是微软自己的产品。60%的进程不会引起警告提示。
Sgp1p} tRtoA5 9M12|X\]8 安全厂商卡巴斯基去年3月曾对微软的用户账户提出了严厉的批评,指责这个功能使Vista还不如Windows XP安全。不过,卡巴斯基的安全专家在今年的RSA会议上转变了立场。卡巴斯基美国公司产品营销经理Jeff Aliber说,任何人要设法减小攻击目标和促进开发安全的应用软件都是好事情。
aw\0\'} 参考链接:
http://www.itbear.com.cn/html/2008-04/9795.html