หากคุณใช้ Windows Vista หรือ 7 คุณจะรู้ว่าการต้องอนุมัติทุกอย่างที่แอปพลิเคชันทำในคอมพิวเตอร์ของคุณเป็นเรื่องที่น่ารำคาญเพียงใด คุณลักษณะนี้เรียกว่า User Account Control (UAC) ให้กล่องโต้ตอบทั้งหมดที่ปรากฏขึ้นทุกครั้งที่คุณเปิดบางสิ่งบางอย่าง Microsoft สร้าง UAC ด้วยความตั้งใจที่จะทำให้คอมพิวเตอร์ปลอดภัยยิ่งขึ้นสำหรับผู้ใช้และช่างเทคนิค หากคุณเป็น "เหยื่อ" ของ "มาตรการรักษาความปลอดภัย" นี้ คุณจะรู้ว่าเหตุใดจึงเกิดความล้มเหลวครั้งใหญ่ในส่วนของ MS ปรากฎว่า UAC อาจขัดขวางความปลอดภัยของระบบบ้านและสำนักงานด้วยซ้ำ อุ๊ย!
1. คนคลิก “ใช่”
แม้ว่าจะมีข้อความจำนวนมากที่เป็นตัวหนาบนหน้าจอ ผู้ใช้ตามบ้านโดยเฉลี่ยของคุณจะคลิก "ใช่" หากกล่องโต้ตอบยังคงทำซ้ำอยู่ สิ่งนี้เรียกว่าการสะท้อนกลับและพัฒนาในการทำซ้ำ มาเผชิญหน้ากัน แอปพลิเคชันส่วนใหญ่ในคอมพิวเตอร์ของคุณปลอดภัย ถ้า 98% ของแอปพลิเคชันที่เปิดในคอมพิวเตอร์ปลอดภัย อีก 2% อาจไม่ถูกลงโทษเมื่อผู้ใช้คลิก "ใช่" ทุกครั้งที่กล่องโต้ตอบที่น่ารำคาญปรากฏขึ้น คุณจะใช้เวลาในการอ่าน 200 บทสนทนาใน 8 ชั่วโมงต่อวันจริง ๆ หรือไม่ หากคุณไม่ได้รับเงินเพื่ออ่าน เพิ่มทั้งหมดนี้เพื่อให้ปุ่ม "ใช่" ไม่ได้ระบุว่า "ใช่" แต่ "ดำเนินการต่อ" ซึ่งเป็นคำที่จิตใจมักไม่ค่อยต้องการประมวลผลเมื่อเร่งรีบ
2. คนขี้โมโห/รำคาญ
เหตุผลนี้ไม่ค่อยเกี่ยวกับสาเหตุที่ UAC ไม่ทำงาน และมากกว่าเกี่ยวกับสิ่งที่ผู้คนทำอันเป็นผลมาจากความรำคาญ ผู้ใช้ระดับไฮเอนด์บางคนจะปิดใช้งาน UAC ด้วยตนเอง จากนั้นจึงสอนวิธีดำเนินการดังกล่าวให้เพื่อนที่ไม่ค่อยรอบรู้ เพื่อนที่ไร้เดียงสาเหล่านี้อาจลืมไปว่า UAC เป็นคุณลักษณะด้านความปลอดภัยและถือว่าน่ารำคาญมากกว่า ดังนั้นพวกเขาจะปิดการใช้งานทันทีที่พวกเขาเรียนรู้วิธี การปิดใช้งาน UAC ในท้ายที่สุดจะทำให้พวกเขาเสี่ยงต่อช่องโหว่บางอย่างที่ Microsoft ไม่ได้ชดเชยหากผู้ใช้ไม่ได้ติดตั้งแอปพลิเคชันป้องกันไวรัสไว้ ลูกบอลกลิ้งไปมาและภาพไม่สวย
3. มัลแวร์มักจะไม่เคาะประตู
หากคุณเคยประสบกับความโชคร้ายในการติดเชื้อในขณะที่เปิด UAC คุณก็รู้ความจริง UAC จะไม่ปกป้องคุณจากมัลแวร์ เนื่องจากมีหลายวิธีในการเรียกใช้ไลบรารีฟังก์ชันของ Windows (WinAPI) โดยไม่ต้องผ่านกระบวนการคัดกรองของฟีเจอร์จริงๆ วิธีที่ง่ายที่สุดที่มัลแวร์ใช้เพื่อเลี่ยงคุณลักษณะด้านความปลอดภัยที่อ้างว่าเป็นแอปพลิเคชันที่ไร้เดียงสา จากนั้นจึงเขียน "สิ่งเลวร้าย" ทั้งหมดลงในโฟลเดอร์ AppData ซึ่ง UAC ไม่ได้แตะต้อง แน่นอนว่ายังมีวิธีอื่นๆ ที่จะหลีกเลี่ยง UAC ได้ แต่ฉันจะไม่พูดถึงพวกเขาเพราะไม่ได้ให้ไอเดียกับคนอื่น
4. ไม่ใช่ทุกคนที่รู้ว่าเป็นมัลแวร์
ไม่ใช่ว่ามัลแวร์มีหน้าแวมไพร์ชั่วร้ายหรือไอคอน Jolly Roger เพื่อให้คุณบอกว่าอะไรเป็นอะไร คนส่วนใหญ่จะมองว่า "Internet Optimizer" เป็นชื่อแอปพลิเคชันที่ไร้เดียงสาและคลิก "ยืนยัน" ในกล่องโต้ตอบ UAC หากพวกเขาอ่านข้อความอยู่ มัลแวร์ติดคอมพิวเตอร์และเป็นข้อตกลงที่เสร็จสิ้น Windows ไม่มีทางบอกคุณว่า “ดูนี่สิ! เราคิดว่าเป็นมัลแวร์! ” เมื่อรู้อย่างนี้ ก็เป็นเรื่องยากสำหรับคนที่จะได้รับประโยชน์จาก UAC
บทสรุป
แม้ว่าความตั้งใจของ UAC นั้นดี แต่ก็มักจะทำให้ผู้คนเข้าใจผิดเกี่ยวกับความปลอดภัย หรือที่แย่กว่านั้นคือสร้างความรำคาญให้กับทุกคน เราไม่แนะนำให้คุณปิด UAC โดยสิ้นเชิง แต่อย่าคิดว่าสิ่งนี้จะปกป้องคุณหากคุณจะคลิกปุ่ม "ดำเนินการต่อ" โดยไม่คิดถึงผลที่ตามมา
พูดว่าอะไรนะ? คุณคิดว่า UAC มีประโยชน์จริงหรือไม่
