| |
Vista中的机遇 赛门铁克出手解决其安全问题 |
|
2007年01月14日 21:29 来自论坛
|
1月11日国际报道 赛门铁克正在想方设法解决Windows Vista中一项安全功能存在的问题。
赛门铁克制订了开发相关技术的计划，为与User Account Control打交道的Vista用户作出安全决策。User Account Control要求获得用户的同意才会开放对系统关键组件的访问，但它对用户提出了过多的请求。
在接受采访时，赛门铁克负责消费者产品的副总裁特洛罗普表示，我使用Vista 已经有一段时间了，User Account Control很讨厌，我最终关闭了它。
特洛罗普的评论也许可以被认为不够公正。Forrester Research分析师兰伯特表示，赛门铁克的看法是正确的。他说，从理论上来说，UAC 是计算机安全的一大进步，问题是用户仍然有很大的控制权。
他指出，我们已经知道，安全技术的有效性取决于其“短板”，在这里“短板”就是用户，赛门铁克加强UAC的计划是一种非常必要的补充。
UAC 使用户能够以较低的权限使用计算机，旨在减轻恶意代码的危害。在Vista中，每次要获得对PC的完全控制权时，用户都必须获得同意，例如安装软件或改变系统的设置。
赛门铁克用自己的技术取代微软的工具的计划是它希望将Vista中的安全功能由挑战转化为商机的一个范例。赛门铁克多次声称Vista 中内置的安全功能会影响到它的业务。
特洛罗普说，我们已经有开发团队研究如何强化Vista的内置安全功能，UAC是我们选定的首批目标之一。
是否有用？
南伊利诺斯州大学的学生布赖恩说，这样的技术会受到欢迎。他说，尽管并非特别难以理解，但UAC 确实相当烦人，用户可能会忽视它。
布赖恩表示，我认为应当有第三方应用软件从用户手中接过控制权，任何减少弹出窗口数量的技术都会受到欢迎。我喜欢更高的安全性，但必须在安全和可用性方面取得平衡。
但并非所有人都认为将UAC 控制权交由第三方是一个好主意。罗伯特说，UAC 在一开始时确实比较烦人，但慢慢就习惯了。Vista 运行一段时间后，就不会经常出现UAC 窗口了；如果看到了UAC 窗口，就表明用户确实需要了解一些问题。
微软表示，它还不知道赛门铁克的计划，客户反馈说UAC 是一种限制攻击造成损害的好方法。在接受电子邮件采访时，微软安全产品经理斯蒂芬说，我们希望更多地了解赛门铁克的解决方案。
为了确保其UAC 修改技术的正常运行，赛门铁克确实需要与微软合作。斯蒂芬说，否则，微软可能将赛门铁克的技术看作是恶意的。他表示，如果修改UAC 的技术不向用户和微软公开，我们将启动安全响应进程。
微软的一名代表在一份电子邮件声明中说，如果用户决定不运行UAC 而运行提供类似功能的第三方技术，它们可以关闭UAC.
Vista中的机遇
特洛罗普表示，赛门铁克认为可以加以利用的Vista 中的其它安全组件包括Windows 防火墙和数据执行保护。它还计划利用Vista 的安全功能开发打击随看随下软件(drive-by download )和JavaScript恶意代码的工具。
Vista 包含有许多旨在保护PC安全的功能，它还整合有包括改进的防火墙和反间谍件工具在内的大量安全工具。赛门铁克、McAfee等安全厂商都指责微软滥用垄断地位。微软已经同意作出某种妥协。
特洛罗普指出，赛门铁克仍然有一个担忧。它担心微软有关“Vista 是最安全的Windows 版本”的论调将使得消费者误认为他们不再需要第三方安全产品了。他说，如果信了微软的说法，对于客户来说不是什么好事。
|
|
【推荐】【打印】【大 中 小】【关闭窗口】
|
|
|
|
 |
| 推荐：图片搜索 |
|
