4 lý do tại sao Windows UAC là vô ích

Chia sẻ: Bi Bo | Ngày: | Loại File: PDF | Số trang:3

Thêm vào BST

Báo xấu

51
lượt xem 3
download

Download Vui lòng tải xuống để xem tài liệu đầy đủ

Nếu bạn là một “nạn nhân” của “biện pháp an ninh” này, bạn sẽ biết lý do tại sao đây là sự thất bại của Microsoft. Điều đó chỉ ra rằng UAC thậm chí có thể gây trở ngại cho vấn đề bảo mật hệ thống tại nhà cũng như văn phòng. 4 lý do sau đây cho thấy vì sao chúng ta không cần thiết phải bật tính năng UAC (tham khảo bài viết:Bỏ qua cảnh báo UAC bằng cách tạo Shortcut có quyền Administrator). 1. Mọi người đều kích “Yes” Thậm chí nếu có hàng trang văn bản...

Chủ đề:

Bình luận(0) Đăng nhập để gửi bình luận!

Lưu

Nội dung Text: 4 lý do tại sao Windows UAC là vô ích

4 lý do tại sao Windows UAC là vô ích Nếu bạn là một “nạn nhân” của “biện pháp an ninh” này, bạn sẽ biết lý do tại sao đây là sự thất bại của Microsoft. Điều đó chỉ ra rằng UAC thậm chí có thể gây trở ngại cho vấn đề bảo mật hệ thống tại nhà cũng như văn phòng. 4 lý do sau đây cho thấy vì sao chúng ta không cần thiết phải bật tính năng UAC (tham khảo bài viết:Bỏ qua cảnh báo UAC bằng cách tạo Shortcut có quyền Administrator). 1. Mọi người đều kích “Yes” Thậm chí nếu có hàng trang văn bản được in đậm trên màn hình, trung bình những người dùng tại nhà sẽ kích “Yes” nếu có bất kỳ hộp thoại nào xuất hiện. Đây là trường hợp được biết đến là một phản xạ, và phát triển trong các hành vi lặp đi lặp lại. Hãy đối mặt với nó! Đa số các ứng dụng trên máy tính của bạn là an toàn. Nếu có tới 98% ứng dụng đ ược mở trong một máy tính là an toàn, chỉ còn 2% có thể bị trừng phạt bởi người dùng cuối kích “Yes” trên hộp thoại xuất hiện. Thử tưởng tượng bạn có thể dành 8 giờ một ngày để đọc 200 hộp thoại, nếu không được trả tiền cho việc này? 2. Người đang tự mãn/bực bội UAC không làm việc đúng như kết quả mong đợi mà còn gây khó chịu, vì lý do này mà khiến nó không được tín nhiệm. Một số người dùng cao cấp sẽ tự vô hiệu hóa UAC bằng tay, sau đó dạy cho bạn bè của họ cách thực hiện. Ngay cả với những người dùng mới, họ sẽ quên rằng UAC là một tính năng bảo mật và tìm cách vô hiệu hóa nó để tránh phiền toái. Việc này dẫn đến
tăng nguy cơ lỗ hổng bảo mật và Microsoft sẽ không bồi thường nếu người sử dụng không cài đặt một ứng dụng chống virus nào. 3. Hiệu quả không đúng nhưng mong đợi Nếu bạn đã từng không may bị lây nhiễm độc hại trong khi UAC vẫn được bật, khi đó bạn sẽ biết ra sự thật. UAC không bảo vệ bạn trước malware, kể từ khi có những cách khác nhau để gọi thư viện chức năng của Windows (WINAPI) mà không thực sự đi qua quá trình sàng lọc của tính năng này. Phương pháp đơn giản mà phần mềm độc hại sử dụng để vượt qua tính năng bảo mật là tạo ra những hành động tương tự một ứng dụng “vô tội”, sau đó ghi toàn bộ vào thư mục AppData của bạn mà không động chạm đến UAC. 4. Không phải mọi người đều biết về Malware Đó không phải là thứ gì đó có hình dạng như ma cà rồng hay biểu tượng Jolly Roger (biểu tượng lá cờ in hình đầu lâu) để người dùng có thể nhận biết. Hầu hết mọi người sẽ nhìn vào những thứ như “Internet Optimizer” và lầm tưởng đây là tên của ứng dụng vô hại để rồi vô tình kích “Confirm” trong hộp thoại UAC nếu họ đọc văn bản trên đó. Phần mềm độc hại sẽ được lây nhiễm vào máy tính và đó là một thỏa thuận được thực hiện. Windows không có cách nào thông báo với bạn rằng: “Hey, look at this! We think it’s malware!” Kết luận Trong khi mục đích của UAC là tốt, nó cũng thường mang lại cho mọi người một cảm giác sai về bảo mật, hoặc tồi tệ nhất là gây khó chịu cho tất cả chúng ta. Chúng tôi không khuyến cáo bạn tắt hoàn toàn UAC, nhưng nó
không bao giờ là an toàn khi bạn kích vào nút “Continue” mà không suy nghĩ tới hậu quả!