Artigo: Entendendo o UAC do Windows Vista

Alexandre Grecco disse:

Acho que vc não me entendeu !!!

Pra entrar vírus e ou spay ... eles passam sosegadamente pelo UAC, UAC não é firewall.

UAC, bloqueia instalação, desinstalações ou se vai mecher nos arquivos de sistema como: Regedit, instalar ou desinstalar, baixar programa da net e instalar, essas coisas.

Virus e Spaywares, se instala sem pemissão nenhuma, UAC nem vai saber o que passou por ele.

UAC foi baseado no root do Linux mas sem sucesso. O aéro tb foi baseado no Linux UBUTN, mas tb sem sucesso.

Root do Linux vc é obrigado a se logar como Root, a Microsoft tentou fazer esse recurso, mas não deu resultado e ficou esse UAC. A verdade é que o UAC em prática não serve pra nada, ele apenas protege digamos assim a contas de usuário. Fora isso ele só enche o saco.

Quer fazer um teste, entre em um site infestado, e veja o que acontece.

Controle total em 100% do Windows Vista não depende do UAC, ele seria um complemento.

...................................

marcoselias disse:

É aquilo que falei... Eu usei o XP por anos sem formatar e só usando conta de administrador. Sem anti-vírus, mas com firewall.

O UAC barra o usuário de fazer cagadas e isso é certo. Sobre o PC infectado, vc poderia fornecer + detalhes, se foi o PC ou a conta usada para rodá-lo? E se foi global ou não? E também, em que situação exata o PC se infectou?

Qualquer sistema pode sofrer. Se vc montar um script malicioso dizendo que instala o Beryl e o tema do Vista no Linux, e divulgar em fóruns, dizendo pra rodar como root, pq é para instalar, certamente muita gente iniciante no Linux vai cair.

O Linux só é seguro porque seus usuários em geral entendem mais de info do que os usuários Windows.

O próprio Morimoto escreveu em um dos seus livros (em outras palavras), que mais estará seguro um usuário que mantenha o Windows XP atualizado e com um firewall, do que um Linux cheio de serviços ativos que ele não usa, e logado com a conta de root.

Isso não é crítica ao Linux, eu também uso o pingüim. Acontece que dá para usar o Windows sim por muito tempo e sem formatar, sem pegar um vírus sequer, vai do usuário - mesmo entrando em sites suspeitos.

Com o UAC ativado, não é possível instalar complementos nem no Firefox para vc ter uma idéia, ele falha no final. Ações administrativas devem ser executadas rodando como administrador. Isso deve poder ser burlado, sim, sem dúvida. Um programa poderia manipular as janelas "cliando" virtualmente em si mesmo com o direito, escolhendo executar como administrador - e creio que teria acesso na tela do UAC para permitir. Isso apenas piscaria para o usuário, como aqueles programas que enviam mensagens para os contatos pelo MSN da pessoa - quando detectam o MSN aberto.

Eu continuo firme e forte com Windows e Linux, sem antivírus e rodando geralmente como administrador, apesar de não recomendar pra maioria.

marcoselias disse:

É aquilo que falei... Eu usei o XP por anos sem formatar e só usando conta de administrador. Sem anti-vírus, mas com firewall.

O UAC barra o usuário de fazer cagadas e isso é certo. Sobre o PC infectado, vc poderia fornecer + detalhes, se foi o PC ou a conta usada para rodá-lo? E se foi global ou não? E também, em que situação exata o PC se infectou?

Qualquer sistema pode sofrer. Se vc montar um script malicioso dizendo que instala o Beryl e o tema do Vista no Linux, e divulgar em fóruns, dizendo pra rodar como root, pq é para instalar, certamente muita gente iniciante no Linux vai cair.

O Linux só é seguro porque seus usuários em geral entendem mais de info do que os usuários Windows.

O próprio Morimoto escreveu em um dos seus livros (em outras palavras), que mais estará seguro um usuário que mantenha o Windows XP atualizado e com um firewall, do que um Linux cheio de serviços ativos que ele não usa, e logado com a conta de root.

Isso não é crítica ao Linux, eu também uso o pingüim. Acontece que dá para usar o Windows sim por muito tempo e sem formatar, sem pegar um vírus sequer, vai do usuário - mesmo entrando em sites suspeitos.

Com o UAC ativado, não é possível instalar complementos nem no Firefox para vc ter uma idéia, ele falha no final. Ações administrativas devem ser executadas rodando como administrador. Isso deve poder ser burlado, sim, sem dúvida. Um programa poderia manipular as janelas "cliando" virtualmente em si mesmo com o direito, escolhendo executar como administrador - e creio que teria acesso na tela do UAC para permitir. Isso apenas piscaria para o usuário, como aqueles programas que enviam mensagens para os contatos pelo MSN da pessoa - quando detectam o MSN aberto.

Eu continuo firme e forte com Windows e Linux, sem antivírus e rodando geralmente como administrador, apesar de não recomendar pra maioria.

Serfalas disse:

marcoselias, gostei do texto!
Só uma sugestão: está difícil ler com aquele espaçamento entre as linhas; poderia ser como aqui no fórum.