2007年3月22日 星期四

資訊 - Vista賬戶控制功能太死板 病毒仍有可乘之機 - 史萊姆論壇

資訊 - Vista賬戶控制功能太死板 病毒仍有可乘之機 - 史萊姆論壇
據國外媒體報道,波蘭安全專家Joanna Rutkowska日前表示,由於Windows Vista新增了賬戶控制功能,用戶在下載遊戲時也需要管理員權限,這完全是沒有必要的。

據英國媒體報道,Rutkowska說,Vista的賬戶控制功能要求用戶在安裝軟件時需要有管理員權限。這意味者,用戶從互聯網上下載遊戲時也需要管理員權限。從技術的角度講,這是完全沒有必要的。如果惡意代碼隱藏在遊戲中,那麼仍然可以侵入計算機。

同時,安全公司卡巴斯基CEO Natalya Kaspersky也稱,Vista的賬戶控制功能(UAC)實在太煩人,迫使很多用戶禁用該安全功能。但Kaspersky同時又指出,如果禁用賬戶控制功能,那麼Vista還沒有XP SP2系統安全。

此外,Vista的另一項安全功能BitLocker加密技術也給病毒以可乘之機。BitLocker數據加密技術使得一些安全軟件無法訪問某些特定文件夾。如果惡意代碼隱藏在這些文件夾中,那麼殺毒軟件也無能為力。

沒有留言: