为了顺应当前形势和更好的发展,黑基网已于9月19日正式更名为【安基网】,域名更换为www.safebase.cn,请卸载旧的APP并安装新的APP,给您带来不便,敬请理解!谢谢

黑基Web安全攻防班
安基网 首页 资讯 安全报 查看内容

博客称Windows 7 UAC依然存在安全隐患

2009-6-18 19:58| 投稿: blue

摘要:   澳大利亚科技博客作者Long Zheng近日撰文称,微软Windows 7操作系统中用户账号控制(UAC)仍然存在安全隐患;如果微软不加以改进,黑客仍可在Windows 7用户不知情前提下远程关闭...
  澳大利亚科技博客作者Long Zheng近日撰文称,微软Windows 7操作系统中用户账号控制(UAC)仍然存在安全隐患;如果微软不加以改进,黑客仍可在Windows 7用户不知情前提下远程关闭UAC功能,并导致用户机器更容易遭到各类网络攻击。微软Vista操作系统上市后,曾接到大量用户的反馈意见,称用户对一些设置进行调整后,Vista就会发出警告信息,并要求用户加以确认。有鉴于此,微软 在Windows 7开发过程中,决定减少对用户改变设置的提醒频度。今年2月初,Long Zheng和其他安全专家认为,微软对Windows 7用户账号控制默认设置进行改变后,将使用户面临安全风险。   对于上述说法,微软今年2月曾表示,Windows 7的RC版(即“发布候选版”之意)发布后,如果用户对UAC默认设置进行调整,系统将要求用户加以确认。   Long Zheng近日表示,虽然Windows 7 RC版已于今年5月初发布,但该版本的UAC仍存在安全隐患。他认为,微软此前曾就Windows 7的UAC功能发布了说明文档,该文档的内容显示,微软并没有对Windows 7中的UAC功能进行大幅调整,因此该操作系统仍存在较大安全风险。   Long Zheng接着表示,虽然微软Windows 7 UAC说明文档已提到了业界人士今年2月指出的安全隐患,但从该文档的表述看,微软并不认为网络攻击者可远程关闭UAC功能,因此并没有对UAC相应代码进行修订。   Long Zheng在其博文中写道:“就像我此前曾指出的那样,如果微软不对Windows 7 RC版的UAC默认设置进行修订,网络攻击者仍可在用户机器上执行恶意代码。总而言之,就Windows 7 RC版目前UAC的默认设置看,网络攻击者仍有可能获得用户机器管理权。”   微软回应   对于Long Zheng上述说法,微软还没有作出官方回应。但微软一位发言人私下里对外界表示,Long Zheng其实误解了微软UAC功能说明文档的意思。   微软这位不愿透露身份的发言人日前在一封电子邮件中表示:“我个人看法是,就Windows 7当前UAC默认设置看,恶意软件很难在用户机器中自动执行。”   微软此前表示,Windows 7正式版将于今年10月22日面向企业用户和消费者发布。该操作系统的RTM(交付给制造商)版将于下月底完成。   腾讯科技消息

小编推荐:欲学习电脑技术、系统维护、网络管理、编程开发和安全攻防等高端IT技术,请 点击这里 注册黑基账号,公开课频道价值万元IT培训教程免费学,让您少走弯路、事半功倍,好工作升职加薪!



免责声明:本文由投稿者转载自互联网,版权归原作者所有,文中所述不代表本站观点,若有侵权或转载等不当之处请联系我们处理,让我们一起为维护良好的互联网秩序而努力!联系方式见网站首页右下角。


鲜花

握手

雷人

路过

鸡蛋

相关阅读

最新评论

最新

返回顶部