ถ้าคุณใช้ Windows Vista หรือ 7 คุณรู้ว่าไร้ระแวงแค่ไหนที่ต้องอนุมัติทุกอย่างที่แอปพลิเคชันทำบนคอมพิวเตอร์ ฟีเจอร์นี้ชื่อ User Account Control (UAC) ให้กล่องโต้ตอบโผล่ขึ้นมาทุกครั้งที่คุณเปิดอะไร Microsoft สร้าง UAC ด้วยเจตนาที่จะทำให้การคำนวณปลอดภัยขึ้นสำหรับผู้ใช้ปลายทางและช่างเทคนิค หากคุณเป็น "เหยื่อ" ของ "มาตรการความปลอดภัย" นี้ คุณรู้ว่ามันล้มเหลวอย่างยิ่งใหญ่ในส่วนของ MS จริงๆ แล้ว UAC อาจขัดขวางความปลอดภัยของระบบบ้านและสำนักงาน แอ๊บ!
1. คนกด "Yes" (หรือ Continue)
แม้จะมีข้อความหนาเต็มหน้าจอ ผู้ใช้ทั่วไปจะกด "Yes" ถ้ากล่องโต้ตอบซ้ำซ้อน นี่เรียกว่า Reflex (เงื่อน phảnสั่ง) พัฒนาขึ้นจากการทำซ้ำ มาร่วมรับรู้กันเถอะ แอปส่วนใหญ่บนคอมพิวเตอร์ของคุณปลอดภัย ถ้า 98% ของแอปที่เปิดปลอดภัย 2% ที่เหลืออาจหลุดพ้นเพราะผู้ใช้กด "Yes" ทุกครั้งที่กล่องโต้ตอบที่ไร้ระแวงปรากฏ คุณจะใช้เวลาอ่าน 200 กล่องโต้ตอบใน 8 ชั่วโมงจริงๆ หากคุณไม่ได้รับเงินเพื่ออ่านมัน? เพิ่มเติม ปุ่ม "Yes" ไม่ได้ติดป้ายว่า "Yes" แต่เป็น "Continue" - คำที่สมองไม่อยากประมวลผลตอนเร่งด่วน
2. คนเกรงใจ/รำคาญ
เหตุผลนี้เกี่ยวน้อยกว่ากับว่าทำไม UAC ไม่ทำงาน แต่มากกว่ากับสิ่งที่คนทำเมื่อรำคาญ ผู้ใช้ระดับสูงจะปิด UAC เอง แล้วสอนเพื่อนที่ไม่รู้จักเท่าไหร่ให้ปิด เพื่อนเหล่านั้นอาจลืมว่า UAC เป็นฟีเจอร์ความปลอดภัย และมองว่าเป็นแค่ความรำคาญ จึงปิดทันทีที่เรียนรู้วิธี การปิด UAC จะทำให้พวกเขาเสี่ยงต่อช่องโหว่บางอย่างที่ Microsoft ไม่ได้ชดเชย หากผู้ใช้ไม่มีแอนตี้ไวรัสติดตั้ง ลูกบอลยังคงลุกลามและภาพไม่สวย
3. มัลแวร์ไม่ได้เคาะประตูมักๆ
ถ้าคุณเคยโชคไม่ดีโดนติดไวรัสขณะ UAC เปิดอยู่ คุณรู้ความจริง UAC ไม่ปกป้องคุณจากมัลแวร์ เพราะมีหลายวิธีเรียก Windows Function Library (WinAPI) โดยไม่ต้องผ่านกระบวนการคัดกรองของฟีเจอร์นี้ วิธีง่ายที่สุดที่มัลแวร์ใช้ข้ามฟีเจอร์ความปลอดภัยคือ ปลอมตัวเป็นแอปปลอดภัย แล้วเขียน "สิ่งไม่ดี" ทั้งหมดลงในโฟลเดอร์ AppData ของคุณ ซึ่ง UAC ไม่แตะต้อง當然 ยังมีวิธีอื่นๆ ข้าม UAC แต่ผมไม่พูดถึงเพื่อไม่ให้คนได้ไอเดีย
4. ไม่ phảiทุกคนรู้ว่ามันคือมัลแวร์
มัลแวร์ไม่ได้มีหน้าตัวดรากุลาหรือไอคอน Jolly Roger ให้คุณแยกแยะได้ ผู้ส่วนใหญ่จะมอง "Internet Optimizer" ว่าเป็นชื่อแอปปลอดภัย และกด "Confirm" ในกล่อง UAC ถ้าพวกเขาอ่านข้อความบนมัน มัลแวร์ติดเครื่องและจบเรื่อง Windows ไม่มีทางบอกคุณว่า "เฮ้ ดูสิ! เราคิดว่ามันเป็นมัลแวร์!" ทราบเรื่องนี้ ยากที่ใครจะได้ประโยชน์จาก UAC
สรุป
แม้เจตนาของ UAC จะดี แต่มันมักให้ความรู้สึกปลอดภัยเท็จ หรือแย่กว่านั้น ก่อให้เกิดความรำคาญให้ทุกคน เราไม่แนะนำให้ปิด UAC สนิท แต่อย่าคิดเลยว่ามันจะปกป้องคุณถ้าคุณกด "Continue" โดยไม่คิดถึงผลลัพธ์
คุณพูดว่าอย่างไร? คิดว่า UAC มีประโยชน์จริงไหม?
