P: ¿Cómo usar UAC para mejorar la seguridad de Windows 7?
R: En el sistema operativo Windows7, se propone un nuevo mecanismo de administración de la seguridad de la computadora, UAC (User Account Control). ¿Cuál es el uso de esta función? En pocas palabras, otros usuarios han realizado cambios en el sistema operativo, y estos cambios requieren privilegios de administrador. En este punto, el sistema operativo notificará automáticamente al administrador para que le informe si debe permitirlo. Cambio Aunque en versiones anteriores, hubo limitaciones al respecto. Pero ha habido una gran mejora en Windows 7. No solo subdivide el nivel de control, sino que también lo notifica automáticamente al administrador.
Primero, el administrador puede elegir diferentes niveles de control según las necesidades. En Windows 7, este nivel de control se divide en cuatro niveles. El nivel más alto es " Notificarme siempre ", es decir, los usuarios instalan el software de la aplicación o actualizan el software de la aplicación, el software de la aplicación cambia el sistema operativo sin saberlo o saberlo, modifica la configuración de Windows, etc. Los informes del administrador.
El segundo nivel es "Solo cuando la aplicación intenta cambiar la computadora" para notificar al administrador del sistema. Este nivel es el nivel de control predeterminado para el sistema operativo. La principal diferencia entre él y el primer nivel es que no se notifica al administrador del sistema cuando cambia la configuración de Windows. En este nivel, incluso si hay programas maliciosos ejecutándose en el sistema operativo, no causará mucho impacto negativo en el sistema operativo. Debido a que su programa malicioso no puede modificar la configuración del sistema sin el conocimiento del administrador del sistema, como cambiar el registro, cambiar la página predeterminada de Internet Explorer, cambiar la lista de inicio del servicio, etc. Por este motivo, para la mayoría de los usuarios, especialmente para usuarios empresariales, este nivel de seguridad es suficiente. Si el nivel es demasiado alto, será demasiado rígido. Tal vez el administrador del sistema tiene que seguir corriendo para ello.
Los niveles de seguridad de los niveles tercero y cuarto se reducen gradualmente y, finalmente, no se notifica a todos. De hecho, este nivel de control es similar al nivel de control del navegador IE original, y es un nivel de control personalizado de Microsoft. Como administrador del sistema, debe comprender el contenido específico de cada nivel de control y luego establecer el nivel de seguridad de acuerdo con la situación real de la empresa. En general, cuanto más alto sea el nivel de seguridad, más seguro será el sistema operativo. Pero los administradores de sistemas pueden necesitar más tiempo para responder a las quejas de los usuarios. Debido a que el usuario puede tener algún cambio en el sistema operativo, debe informar al administrador del sistema. Las patas de pez y oso no se pueden combinar, y los administradores del sistema deben encontrar un equilibrio entre seguridad y comodidad. En segundo lugar, los derechos del usuario no son suficientes para informar al administrador del sistema. No sé si los lectores han usado los productos de flujo de trabajo de Microsoft o de otra compañía. De hecho, el manejo de este problema por parte de Microsoft es aprender del método de procesamiento del flujo de trabajo. Cuando un usuario intenta cambiar una configuración o proteger una aplicación, el sistema envía una solicitud al administrador cuando sus permisos son insuficientes. El administrador del sistema verá un cuadro de diálogo la próxima vez que inicie sesión en el sistema. Las configuraciones que el usuario necesita cambiar o las aplicaciones para instalar se muestran en el cuadro de diálogo. Los administradores del sistema deben revisar esta información cuidadosamente para determinar si comprometerá la estabilidad del sistema. Luego puede indicar al sistema operativo a través de este cuadro de diálogo que permita o rechace los cambios del usuario. Finalmente, el sistema responderá esta decisión del administrador del sistema al usuario. El usuario puede continuar con las siguientes operaciones. Si el administrador del sistema está de acuerdo, puede instalar la aplicación o cambiar la configuración del sistema operativo. Obviamente, este proceso es muy familiar para todos. Sí, este es un proceso de flujo de trabajo. En el sistema operativo Windows 7, este flujo de trabajo se puede ver en muchos lugares. Esta es también la encarnación de la humanización del sistema operativo Windows7.