Cómo usar UAC para mejorar la seguridad de Windows 7 [mapa]

P: ¿Cómo puedo usar UAC para mejorar la seguridad de Windows 7?

R: En el sistema operativo Windows 7, se ha propuesto un nuevo mecanismo de administración de seguridad de computadora, UAC (Control de cuentas de usuario). ¿Cuál es el uso de esta función? En pocas palabras, otros usuarios han realizado cambios en el sistema operativo, y estos cambios requieren privilegios de administrador. En este punto, el sistema operativo notificará automáticamente al administrador para que le informe si debe permitirlo. Cambio Aunque en versiones anteriores, hubo limitaciones al respecto. Pero ha habido una gran mejora en Windows 7. No solo subdivide el nivel de control, sino que también lo notifica automáticamente al administrador.

En primer lugar, los administradores pueden elegir diferentes niveles de control según sus necesidades.

En Windows 7, este nivel de control se divide en cuatro niveles. El nivel más alto es " Notificarme siempre ", es decir, el usuario instala el software de la aplicación o actualiza el software de la aplicación, el software de la aplicación cambia el sistema operativo sin conocer o conocer al usuario, y cambia la configuración de Windows, etc., al sistema Los informes del administrador.

El segundo nivel es "Solo cuando la aplicación intenta cambiar la computadora" para notificar al administrador del sistema. Este nivel es el nivel de control predeterminado para el sistema operativo. La principal diferencia entre él y el primer nivel es que no se notifica al administrador del sistema cuando cambia la configuración de Windows. En este nivel, incluso si hay programas maliciosos ejecutándose en el sistema operativo, no causará mucho impacto negativo en el sistema operativo. Debido a que su programa malicioso no puede modificar la configuración del sistema sin el conocimiento del administrador del sistema, como cambiar el registro, cambiar la página predeterminada de Internet Explorer, cambiar la lista de inicio del servicio, etc. Por este motivo, para la mayoría de los usuarios, especialmente para usuarios empresariales, este nivel de seguridad es suficiente. Si el nivel es demasiado alto, será demasiado rígido. Tal vez el administrador del sistema tiene que seguir corriendo para ello.

Los niveles de seguridad de los niveles tercero y cuarto se reducen gradualmente y, finalmente, no se notifica a todos. De hecho, este nivel de control es similar al nivel de control del navegador IE original, y es un nivel de control personalizado de Microsoft. Como administrador del sistema, debe comprender el contenido específico de cada nivel de control y luego establecer el nivel de seguridad de acuerdo con la situación real de la empresa. En general, cuanto más alto sea el nivel de seguridad, más seguro será el sistema operativo. Pero los administradores de sistemas pueden necesitar más tiempo para responder a las quejas de los usuarios. Debido a que el usuario puede tener que realizar cambios en el sistema operativo, debe informar al administrador del sistema. Las patas de pez y oso no son compatibles, y los administradores del sistema necesitan lograr un equilibrio entre seguridad y comodidad.

En segundo lugar, los derechos de usuario no son suficientes para informar al administrador del sistema.

¿No sabe si los lectores han utilizado los productos de flujo de trabajo de Microsoft o de otra empresa? De hecho, Microsoft se basa en este problema. Métodos de procesamiento de flujo de trabajo. Cuando un usuario intenta cambiar una configuración o proteger una aplicación, el sistema envía una solicitud al administrador cuando sus permisos son insuficientes. El administrador del sistema verá un cuadro de diálogo la próxima vez que inicie sesión en el sistema. Las configuraciones que el usuario necesita cambiar o las aplicaciones para instalar se muestran en el cuadro de diálogo. Los administradores del sistema deben revisar esta información cuidadosamente para determinar si comprometerá la estabilidad del sistema. Este cuadro de diálogo se puede usar para indicar al sistema operativo que permita o rechace los cambios del usuario. Finalmente, el sistema enviará esta decisión al administrador del sistema. El usuario puede continuar con las siguientes operaciones. Si el administrador del sistema está de acuerdo, puede instalar la aplicación o cambiar la configuración del sistema operativo. Obviamente, este proceso es muy familiar para todos. Sí, este es un proceso de flujo de trabajo. En el sistema operativo Windows 7, este flujo de trabajo se puede ver en muchos lugares. Esta es también la encarnación de la humanización del sistema operativo Windows7.