2月1日消息，安全研究人員已經(jīng)在Windows 7的用戶帳戶控制功能中發(fā)現(xiàn)了一個(gè)可能十分嚴(yán)重的缺陷。微軟已經(jīng)了解了相關(guān)情況，但迄今為止依然認(rèn)為無(wú)需修改尚未發(fā)布的Windows 7代碼。 

　　【IT商業(yè)新聞網(wǎng)訊】2月1日消息，安全研究人員已經(jīng)在Windows 7的用戶帳戶控制功能中發(fā)現(xiàn)了一個(gè)可能十分嚴(yán)重的缺陷。微軟已經(jīng)了解了相關(guān)情況，但迄今為止依然認(rèn)為無(wú)需修改尚未發(fā)布的Windows 7代碼。

　　據(jù)國(guó)外媒體報(bào)道稱，用戶帳戶控制是微軟在Windows Vista操作系統(tǒng)中引入的一項(xiàng)安全功能，旨在預(yù)防惡意軟件的運(yùn)行。在允許應(yīng)用軟件繼續(xù)運(yùn)行前，用戶帳戶控制功能會(huì)提醒用戶批準(zhǔn)應(yīng)用軟件的運(yùn)行，但許多用戶認(rèn)為它干擾了自己的正常工作。

　　微軟在β版Windows 7中修改了用戶帳戶控制功能，以提高用戶的體驗(yàn)。增強(qiáng)版用戶帳戶控制功能有4個(gè)不同安全級(jí)別，意味著普通任務(wù)將無(wú)需用戶的批準(zhǔn)就能夠正常運(yùn)行。

　　但是，微軟在修改用戶帳戶控制的時(shí)候，“不留意”引入了另外一個(gè)安全缺陷。關(guān)閉用戶帳戶控制功能就不會(huì)再提醒用戶了。安全研究人員稱，這意味著未來(lái)的惡意件也能夠“悄悄地”關(guān)閉用戶帳戶控制功能，使用戶誤認(rèn)為該功能仍然在運(yùn)行。

　　安全研究人員解釋說(shuō)，缺省情況下，用戶帳戶控制功能被設(shè)置為“當(dāng)軟件試圖改變計(jì)算機(jī)時(shí)通知我”和“改變Windows設(shè)置時(shí)不要通知我”。用戶帳戶控制功能根據(jù)安全證書(shū)識(shí)別第三方軟件和Windows設(shè)置，修改Windows設(shè)置的應(yīng)用軟件都帶有一個(gè)特別的Windows 7證書(shū)——例如控制面板中的各項(xiàng)功能就帶有這樣的證書(shū)，因此用戶改變系統(tǒng)設(shè)置不會(huì)觸發(fā)用戶帳戶控制功能。

　　用戶帳戶控制功能的軟肋是，修改該功能也被認(rèn)為是“修改Windows設(shè)置”，不會(huì)提醒用戶。甚至關(guān)閉用戶控制功能也不會(huì)提醒用戶。

　　為了說(shuō)明該問(wèn)題的嚴(yán)重性，研究人員還開(kāi)發(fā)出了概念驗(yàn)證代碼，能夠在用戶不知情的情況下“悄悄地”關(guān)閉用戶帳戶控制功能，并能夠在加載惡意代碼后再激活該功能。

　　有媒體報(bào)道稱，微軟認(rèn)為這一問(wèn)題并非十分嚴(yán)重。用戶可以將用戶帳戶控制功能策略改為當(dāng)該功能被修改時(shí)“總是通知我”，自行解決這一問(wèn)題。 （編輯：列娜）

進(jìn)入論壇>>聲明：IT商業(yè)新聞網(wǎng)登載此文出于傳遞更多信息之目的，并不意味著贊同其觀點(diǎn)或證實(shí)其描述。文章內(nèi)容僅供參考。新聞咨詢：(010)68023640.

　　推薦閱讀

　　印度政府將推出10美元筆記本

現(xiàn)在10美元筆記本電腦已經(jīng)完成了圖紙?jiān)O(shè)計(jì)階段，印度科學(xué)研究院、印度理工大學(xué)和一些機(jī)構(gòu)參與了研發(fā)。 【IT商業(yè)新聞網(wǎng)訊】去年印度政府曾表示將推出10美元筆記本，但是隨后表示10美元為筆誤，將價(jià)格更正為100美元。現(xiàn)>>>詳細(xì)閱讀

本文標(biāo)題：Windows 7或存在嚴(yán)重缺陷 微軟無(wú)動(dòng)于衷

地址：http://m.sdlzkt.com/a/xie/20111230/207898.html

 1/2    1  2 下一頁(yè)