Podľa MS je úlohou UAC vo Viste obťažovať užívateľov

Podľa MS je úlohou UAC vo Viste obťažovať užívateľov

Spoločnosť Microsoft zahrnula do Windows Vista technológiu User Account Control (UAC) vyžadujúcu potvrdzovanie viacerých akcií preto, aby prostredníctvom užívateľov vytvárala tlak na tvorcov softvéru a títo písali aplikácie korektne bez potreby zbytočných administrátorských práv a tým bezpečnejšie.

http://www.dsl.sk/article.php?article=5569

admin account na Win9x pri domácom použití je defacto samozrejmosť pretože nieje zabezpečený.

XPčka toto naozaj zmenili ale povedzme si pravdu... kolko ludí má na domácom kompe 1 admin account a všetci ostatný majú len user account?

Jediné čoho sa domáci používatelia od "bezpečnosti" XPčok dočkali je že aplikácie naozaj zlyhávali kvôli nedostatku práv k súborom, inštaláciám a podobne. Ale to nieje problém aplikácie - to je problém nastavení systému (či už userpráv ktoré nastavuje hlava rodiny, alebo staré známe "to nieje bug, to je feature").

Pokial nemám právo k súboru tak ho neotvorím. to že okrem toho ešte vista 7x hodí hlášku o oprávnenosti prístupu len dokazuje jednu zásadnú vec. V Microsofte už naozaj nevedia čo so sebou.

ak aplikácia súbor k chodu potrebuje ale daný account nemá právo tak neviem o spôsobe ako by ho mohla aplikácia použiť (mimo hackovanie samozrejme) - nejaká tona hlášok z visty nijakým zázrakom tie práva accountu určite neudelí.

istym sposobom je to logicke, vyvojari softu su "rozmazleny" podla ms, a aj niektorych linuxakov. v linuxe mame tiez len obmedzene prava, a na zasadnejsi zasah do systemu potrebujes najvyssie prava. a linux si celkom spokojne funguje. ak user nema pristup k nejakemu suboru, tak mu pravdepodobne nepatri (ak je na particii, ku ktorej nepa pristup). ak je ti sys. subor, tak by mal byt pristupny...

avsak aj mna dost stve, ze sa vista najskor spyta, ci sa moze spytat ci program moze nieco spravit... uz to automaticky odklikavam (na pokusnej viste, na normal mam uac vypnute)
zase uac je dobry proti virom a malwaru. bez dovolenia nic nespravi...

da sa to vypnut

to omega:
"Ak sa vám nepáči odpoveď, nemali ste sa pýtať."

asi tak by som to najlepšie povedal

to či treba alebo netreba plné prístupové práva k systému je otázka. dobrý program je samozrejme ten ktorý dokáže fungovať tak povediac bez inštalácie.

ale prístupové práva na NTFS sú trochu komplikovanejšie (+- kryptovanie napr). u XP sa občas stáva že človek nemá zo svojho accountu prístup do adresáru XY a prístup tam má len človek čo aplikáciu inštaloval alebo človek ktorý je admin

(totálna blbina - inštaloval som program z obyčajného accountu a mohol som ho spustiť z toho accountu. ak som ale logol iný account a nebol to admin account tak som nič nespustil a hru som musel inštalovať znova a inde !)

ako vždy existujú dobré a zlé riešenia. Dobré riešenie je stupňovať prístupové práva k súborom. ak niekto chce alterovať systémové súbory alebo z nich čítať citlivé údaje tak musí mať na to dôvod. ak ide o prístup k bežným nesystémovým súborom tak nevidím na riešenia s akými som sa na XPčkach stretol dôvod...

a potom je tu vista a UAC... akékolvek prístupy sú kontrolované a je na ne upozorňovaný užívatel. Ok beriem, ale to je zbytočné. stačí vyrobiť vírusový, alebo aj nevírusový modul ktorý vie s UAC komunikovať.

ano vývojári sú lenivý, ale ak tu máme jednoduché riešenie (odrb) a zložité (nekomunikovať so systémom ak to nieje nevyhnutné) tak je len otázka času kým to jednoduchá bude masovo aplikované...