image

Microsoft: "Laat security features aan als we ze testen"

dinsdag 27 juni 2006, 12:31 door Redactie, 10 reacties

Microsoft was zo trots op haar User Account Control security feature, maar steeds meer beta testers van Windows Vista raken er door geirriteerd. De feature zorgt ervoor dat gebruikers met minder rechten het systeem gebruiken zonder als administrator te zijn ingelogd. Regelmatig krijgen Vista programmeurs de vraag hoe ze UAC uit kunnen schakelen en dat iedereen een hekel heeft aan de UAC popups die bij het minste geringste getoond worden.

User Account Control is echter een van de belangrijkste onderdelen in Windows Vista om gebruikers tegen aanvallers te beschermen. De softwaregigant heeft allerlei aanpassingen gemaakt om applicaties toch te kunnen installeren en gebruikers meer vrijheid te geven terwijl ze als normale gebruiker zijn aangemeld.

Al deze features gaan niet werken tenzij mensen er gebruik van maken. "Om al die dingen te doen hebben we jullie help nodig", zo laat de softwaregigant tegenover de Windows Vista testers weten. Tenzij we geen feedback krijgen over wat werkt en wat niet, kunnen we het ook niet verhelpen. Het is misschien irritant, maar blijf UAC gebruiken, zo schrijft Microsoft's senior security strategist Jesper Johansson.

Reacties (10)
27-06-2006, 13:13 door Anoniem
Grappig dat die gratis hobby-software als linux en bsd, deze problemen
niet heeft. Daar kan je als 'gewone' (beperkte) gebruiker wel gewoon
werken.
Het voortdurend vragen of iets mag, werkt niet. Mensen hebben daar geen
zin in en gaan automatisch alles toestaan. En dan ben je weer terug bij af.
Dat zie je al bij b.v. een personal firewall in 'learning mode'. Bij de tiende
vraag druk je al op Enter zonder te lezen.
Ik denk dat een echte oplossing zo diep in Windows zou ingrijpen, dat
herontwerpen misschien wel nodig is.
Maar ik geef Microsoft na dat ze in elk geval iets doen! :)
27-06-2006, 13:20 door Anoniem
"Regelmatig krijgen Vista programmeurs de vraag hoe ze UAC uit kunnen
schakelen en dat iedereen een hekel heeft aan de UAC popups die bij het
minste geringste getoond worden"

Als deze testers hun zin krijgen moet niemand naderhand moord en brand
schreeuwen - m.a.w. alsmaar zeiken - hoe het nou komt dat Micro$oft
onveilige producten maakt.

Denk daar maar eens over na ......
27-06-2006, 13:23 door Anoniem
Met andere woorden, het biedt wel meer security, maar de
usability gaat sterk achteruit. Typisch dat dat in andere
operating systems wel simpel en met weinig rompslomp voor
gebruikers geimplementeerd kan worden...
27-06-2006, 13:40 door SirDice
Mooi verhaal ook... Aan de ene kant loopt iedereen te zeuren
dat MS te weinig aan security doet. Nu willen ze (MS) het
goed doen en dan loopt iedereen weer te zeuren dat het
irritant is en wordt het en masse uitgezet. Typical.. Vaak
genoeg gezien.. Beheerder installeert een stuk software.
Start dit op een normaal account. Oh.. Het werkt niet.. Dan
maar administator rechten. Hey, het werkt.. En verder wordt
er niet gekeken..

Valt niet mee natuurlijk als windows gebruiker. Dan ben je
nu eenmaal gewend dat je alles kan en mag. En nu kan dat
ineens niet meer. Un*x gebruikers zijn er nu aan gewend dat
je alleen iets kan veranderen aan het systeem als je root
rechten hebt. Dat heeft echter ook even geduurd voordat dat
goed ingeburgerd was.
27-06-2006, 14:16 door Anoniem
"Dat heeft echter ook even geduurd voordat dat
goed ingeburgerd was"

Oh? Dat is nieuw voor mij.

"Sudo was first conceived and implemented by Bob Coggeshall
and Cliff Spencer around 1980 at the Department of Computer
Science at SUNY/Buffalo."

Na 26 jaar zal men toch wel ingeburgerd zijn? Of maakt men
gebruik van Bootable Verdonk? ;)
27-06-2006, 14:22 door SirDice
Conceived and implemented wil nog niet zeggen dat het
daadwerkelijk door iedereen gebruikt wordt. Hoelang heeft
het geduurd voordat services op Un*x machine's niet meer
standaard op root draaide? Hoelang heeft het geduurd voordat
bijna alle services standaard uit stonden (op veel smaken
draait er, standaard, nog steeds een veelvoud aan services)?
28-06-2006, 00:08 door Anoniem
Als ik dit lees dan denk ik aan Beta1 en Defender 2.
Als je bewust kiest voor de veiligheid die via het Spynet te krijgen is,
wel dan wordt je stapel gek.
Er komen dan bevelen dat je software weg moet doen.
Anders werkt het veiligheidsnet niet.
En haal het niet in je hoofd om iets te downloaden wat je graag wil
hebben.
Naar mijn smaak wil Microsoft de vele gebruikers zo aan zich binden,
omdat je niet meer terug kan.
Als je er vanaf wil doe je dat op de voorgeschreven manier.
Goed het is gelukt denk je ,nee ze verbergen het.
Dat weet ik omdat ik me na 7 maanden weer aanmelde.
De reactie van Defender! Ik heb al 210 dagen geen update gehad.
Over geniepigheid gesproken.
28-06-2006, 10:10 door sikkes
dat hele spynet heb je niet nodig, dus kun je best uitzetten.

en deze klachten komen deels van mensen die lekker als admin
op xp werkten en nu er achter komen dat dat problemen kan
opleveren. het is test software, test het dan ook.
28-06-2006, 23:57 door Anoniem
"Sikkes" Om even uit te leggen dat je Spynet niet nodig hebt, dat
wist ik al heel lang.
Vermoedelijk was ik een van de eerste die Beta1 op de computer had.
Maar al doe je niet mee met Spynet deinstalleer dan maar eens.
Zo te zien lukt het,maar als je eerst "Program Copy Hide" leest
gaat er dan geen lichtje branden?
Het zelfde gebeurde bij Defender2.
Terwijl alles normaal via Software,verwijderd is.
Ik heb nog een programma staan die weergeeft dat Beta1 verborgen is.
Dit is de strategie van Microsoft en de ellende is dat straks ook de
gebruikers van Vista en het nieuwe msn straks ook met dit
fenomeen van Microsoft te maken krijgen.
Op deze wijze krijgt Microsoft steeds meer macht.
29-06-2006, 00:21 door Anoniem
>start>uitvoeren>msconfig>tools>(ff scrollen) disable uac
launch>exit cmd box
pc booten
Reageren

Deze posting is gelocked. Reageren is niet meer mogelijk.