Week 4
"Saya dapat memberitahu Anda bahwa ini adalah bukan kerentanan, "kata juru bicara Microsoft melalui tim hubungan masyarakatnya dalam e-mail.
Minggu lalu, Long Zheng, pengamat dan blogger lama Microsoft, menulis di Blog Sesuatu Saya yang Mulai bahwa perubahan Microsoft dibuat pada Windows 7 untuk meningkatkan fitur keamanan UAC telah meninggalkan OS baru kurang aman karena memungkinkan seseorang untuk secara remote mematikan fitur tanpa sepengetahuan pengguna.
[Bacaan lebih lanjut: Windows 10 trik, tips, dan tweak terbaik]Zheng mengatakan bahwa pengaturan default UAC baru, yang tidak jika seorang pengguna ketika perubahan dibuat ke pengaturan Windows, adalah tempat risiko keamanan berada. Perubahan ke UAC dilihat sebagai perubahan ke pengaturan Windows, sehingga pengguna tidak akan diberitahu jika UAC dinonaktifkan, yang mana Zheng mengatakan dia dapat melakukan secara remote dengan beberapa pintasan keyboard dan kode.
Namun, Microsoft berdiri oleh perubahan ke pengaturan default UAC, mengatakan itu adalah hasil dari "banyak masukan kegunaan pada perilaku UAC yang mendorong," dan bahwa fitur tersebut tidak dapat dieksploitasi kecuali sudah ada kode berbahaya yang berjalan pada mesin dan "sesuatu yang lain sudah telah dilanggar. "
" Maksud dari konfigurasi default UAC adalah bahwa pengguna tidak diminta ketika membuat perubahan pada pengaturan Windows, "kata juru bicara itu. "Ini termasuk mengubah tingkat bimbingan UAC."
UAC telah menjadi fitur kontroversial sejak Microsoft memperkenalkannya di Windows Vista untuk meningkatkan keamanannya dan memberi orang-orang yang merupakan pengguna utama PC yang lebih mengontrol aplikasi dan pengaturannya. Fitur-fitur ini mencegah pengguna tanpa hak administratif melakukan perubahan tanpa izin ke sistem.
Karena cara pengaturannya di Vista, UAC terkadang - melalui serangkaian petunjuk layar - mencegah bahkan pengguna yang berwenang untuk dapat mengakses aplikasi dan fitur yang biasanya harus mereka akses. Microsoft berjanji akan membuat perubahan pada fitur untuk membuatnya lebih ramah-pengguna di Windows 7.
Windows 7 telah berada di versi beta publik selama sekitar satu bulan dan tidak diharapkan untuk dikirimkan hingga awal tahun depan. Namun, Microsoft mengatakan Jumat rilis berikutnya OS akan menjadi kandidat rilis hampir final dan bukan rilis beta lainnya, sehingga beberapa percaya akan keluar sebelum akhir 2009.
Microsoft Menyanggah Kerentanan Windows Media Player
Microsoft menyangkal bahwa kerentanan pada Windows Media Player melaporkan bahwa Malam Natal merupakan risiko keamanan.
Microsoft Menyediakan Panduan di Windows 7 Kerentanan Nol-Hari
Microsoft telah mengeluarkan Penasihat Keamanan yang terkait dengan kerentanan zero-day yang dilaporkan di Windows 7. Berikut ini cara melindungi sistem Anda sambil menunggu patch lain.
Microsoft Baseline Security Analyzer - Mengakses keamanan dan kerentanan di Windows
Microsoft Baseline Security Analyzer (MBSA) adalah alat scan penilaian keamanan dan kerentanan gratis untuk administrator, auditor keamanan, dan IT pro.