Car-tech

Microsoft: Vista abriu caminho para Windows seguro

Windows 10 GRÁTIS?!? Original e direto da Microsoft!

Windows 10 GRÁTIS?!? Original e direto da Microsoft!
Anonim

sendo amplamente ridicularizado (mesmo por executivos da Microsoft), o sistema operacional Vista foi fundamental para finalmente trazer ao mundo uma versão segura do Windows, pelo menos se uma apresentação de um especialista em segurança da Microsoft no Simpósio de Segurança Usenix, realizada esta semana em Washington, DC, é qualquer indicação.

E foi o recurso mais amplamente odiado do Vista - User Access Control (UAC) - que pode levar o crédito.

Foram todos os usuários que reclamaram sobre o irritante pop-up do UAC. Caixas que finalmente estimularam muitos desenvolvedores de aplicativos a reescreverem seus programas, explicou Crispin Cowan, gerente de programa sênior da Microsoft para a equipe central de segurança do Windows.

Esses programas foram reescritos para que não exigissem privilégios administrativos completos para executar, por sua vez, cortar do wn nas caixas de UAC e permitia que os usuários se tornassem mais confortáveis ​​com os modos de usuário mais limitados, porém mais seguros.

"O objetivo do UAC era afastar os aplicativos do uso de privilégios administrativos. Seu trabalho era espancar programas que usavam o administrador que não precisam, "disse Cowan.

O UAC, na verdade, causou uma" maciça dizimação da população de programas mal-comportados [Windows] ", disse ele. O número de programas pedindo direitos de administrador caiu drasticamente. "

A palestra de Cowan foi um argumento extenso sobre por que o Windows 7 é tão seguro quanto variantes Unix como Linux. E essa paridade de segurança surgiu, em sua opinião, em grande parte graças O fato de o Windows Vista ter sido a primeira versão desktop do Windows a não dar, por padrão, privilégios administrativos à conta de cada usuário.

A reputação do Windows em relação à segurança foi merecida, admitiu Cowan. A versão usada do Windows é o Windows XP, que foi criado em 2001, e carece da maioria das provisões de segurança necessárias para os ambientes atuais (embora o Service Pack 2 tenha adicionado muitos recursos de segurança, disse ele).

Versões anteriores do sistema operacional Windows salientou usabilidade sobre segurança, bem como interope rabilidade entre diferentes programas, disse Cowan. Como resultado, o Windows permitia que todos os usuários tivessem controle total sobre a máquina, dando à conta de cada usuário controle administrativo total sobre uma máquina.

"Se você está executando como administrador, a segurança é bastante inútil", disse ele. Os direitos administrativos irrestritos permitiram que malwares e vírus tomassem o controle dos computadores.

A partir de 2002, entretanto, a Microsoft começou a tornar a segurança uma parte essencial do desenvolvimento de software. Como resultado, a próxima versão do Windows, Vista, apresentava uma separação total entre o que um usuário pode fazer em uma máquina e o que um administrador pode fazer, uma separação que sempre foi imposta nas distribuições Unix.

Essa separação, imposta pelo UAC, limita o dano que um usuário pode fazer a uma máquina.

O UAC pode ser visto como o equivalente do Windows ao comando sudo do Unix, explicou Cowan. O sudo permite que um usuário execute tarefas de privilégio apenas após fornecer uma senha de administrador ou raiz. Algumas distribuições Linux, como o Ubuntu, acabam, pelo menos fora da caixa, com contas de raiz, confiando inteiramente no sudo.

Muitos usuários se irritam com o uso do UAC, no entanto. Toda vez que um programa exigiria direitos administrativos completos para rodar, uma caixa UAC apareceria na tela, pedindo permissão ao usuário.

O aborrecimento do UAC realmente provou ser benéfico a longo prazo, explicou Cowan, porque reduziu o número de aplicativos que exigiam direitos administrativos

Em muitos casos, os programas não precisavam de permissões administrativas. Muitos programas do Windows foram projetados para gravar seus dados de configuração no registro do sistema, quando poderiam ser facilmente armazenados em pastas de usuários.

Com o tempo, os desenvolvedores de aplicativos receberam a mensagem de todas as reclamações dos usuários. Usando dados de telemetria anônimos, a Microsoft estimou que o número de aplicativos do Windows que exigiam acesso de usuários caiu de aproximadamente 900.000 para 180.000.

Embora o Vista tenha tido a má reputação de hostilidade do usuário, o Windows 7 tornou o UAC mais amigável sem diminuir a divisão estrita entre usuário e administrador. Esse SO oferecia auto-elevação, na qual um número limitado de programas pré-aprovados pela Microsoft poderia obter acesso administrativo sem os incômodos avisos do usuário. Ele oferece uma escala de UAC deslizante, para que os usuários possam escolher o nível de restrição para seus aplicativos. O Windows 7 também estabeleceu contas virtuais para que aplicativos individuais pudessem ter suas próprias contas de usuário, disse Cowan. Após a palestra, um membro da audiência disse concordar que o UAC provavelmente encorajou os fornecedores de aplicativos a reescrever seus programas, mas se perguntou se isso era realmente verdade. Objetivo da Microsoft, em primeiro lugar, dada a quantidade de insatisfação do usuário que causou. O próprio Cowan admitiu, ao discutir a segurança do navegador, que "os prompts não são puramente malignos. Os avisos em que a resposta é quase sempre 'sim' são maus".

O UAC foi um dos vários recursos que, segundo Cowan, trouxe o Windows à paridade de segurança com o Unix. Os outros recursos incluem um firewall interno e a assinatura de drivers de kernel de 64 bits. Em alguns casos, ele argumentou, o Windows agora tem recursos de segurança que nem são encontrados na maioria das distribuições Unix, como proteção de acesso à rede, randomização de endereços de memória e prevenção de execução de dados. "O Unix tinha uma liderança de segurança muito grande. Desde então, a Microsoft fechou a lacuna em todas as frentes e, em alguns casos, superou a segurança do Unix ", disse Cowan.

Joab Jackson cobre o software corporativo e as notícias gerais de tecnologia para o

Serviço de Notícias IDG

. Siga Joab no Twitter em @Joab_Jackson. O endereço de e-mail de Joab é [email protected]