Czy warto wyłączyć UAC?

[ichito]

Warto UAC nie wyłączać , choć może to być czasem mało wygodne...pozwolę sobie sam siebie zacytować (sorry, ale tam mi wygodniej ) z wątku o

[Aby zobaczyć linki, zarejestruj się tutaj]

Możliwe, że będę nudny w tym, co teraz będę pisał, bo będą to rzeczy od dawna wiadome, sprawdzone i przy tym wszystkim przydatne...chodzi o obniżanie uprawnień dla aplikacji i dla użytkowników, co związane jest z mało lubianym i stosowanym rozwiązaniem czyli kontem użytkownika z ograniczonymi uprawnieniami. Jak dobrze wiemy znakomita część użytkowników systemów Windows pracuje na koncie z uprawnieniami Administratora, co z pewnością wygodne i mniej kłopotliwe jest, aczkolwiek niesie ze sobą spore ryzyko, o którym większość niestety zapomina...a systemowe rozwiązania lub bazujące na ich idei osobne programy mogą stanowić...i stanowią...często znakomite i pomocne rozwiązanie podnoszące znacznie bezpieczeństwo naszych komputerów i zgromadzonych na nich danych.
Nieco to obco może brzmi i pewnie części z Was od razu ciśnie się w głowie pytanie "no dobra...niech będzie, że to jest ważne...ale w sumie, to z jakiego powodu?...a w ogóle, to o co chodzi?". Pytanie słuszne, a odpowiedź może być krótka i jasna chyba – program/proces powinien pracować z jak najmniejszymi koniecznymi uprawnieniami do wykonywania swoich zwyczajowej zadań…im mniej uprawnień, tym ewentualnie wyrządzone szkody będą mniejsze. To jedna z naczelnych zasad zachowania bezpieczeństwa! Jak pokazuje codzienna praktyka, wcale nie tak trudno być z tymi zasadami „na bakier”ponieważ niepotrzebnie pracując na prawach Administratora możemy umożliwić malware jedną z takich rzeczy na przykład:
- tworzenie i uruchamianie potem nowych plików w ważnych systemowych lokalizacjach (np. System32, Documents&Settings użytkownika, jego Moje Dokumenty)
- zamykanie procesów/usług i instalowanie nowych własnych
- dokonywanie modyfikacji w rejestrze systemowym (HKLM, HKCU)
- niekontrolowane pobieranie danych z sieci
co z kolei może doprowadzić do:
- zainstalowania keyloggerów przechwytujących nasze dane
- całkowitego zablokowanie systemu i tym samym dostęp do naszych danych
- braku możliwości uruchomienia urządzeń komputera
- modyfikowanie listy startujących z systemem programów/usług
- wyłączenia/zdezaktywowania systemowej lub zainstalowanej dodatkowo zapory
- wyłączenia/zdezaktywowania programu antywirusowego
- podmiany plików systemowych lub innych programów na pliki własne malware
- zainstalowania kontrolek ActiveX, podmianę stron startowych w przeglądarkach
- ukrycia własnych plików/procesów przed użytkownikiem, programem zabezpieczającym, podglądem/zapisem zdarzeń
- dostępu do danych innych użytkowników systemu
- jeśli komputer jest w sieci, to również dostępu do innych użytkowników sieci i ich danych, przejęcie nad nimi kontroli.