Microsoft säätää Windows 7:n tietoturvaa – kritiikki tehosi
9
Windows 7:n testaajat ovat antaneet pääosin tyytyväistä palautetta, mutta tietoturvan muuttuminen on herättänyt vilkkaan keskustelun. Yhdet syyttävät Microsoftia Windows 7:n tietoturvan madaltamisesta. Toiset taas iloitsevat, että Vistan tiukasta tietoturvamallista löyhennetään. Microsoft lupaa hienosäätöä ominaisuuteen.
Kiistelty toiminto on Windowsin UAC- eli user account control -ominaisuus, joka esiteltiin Vistassa. Tarkoitus oli estää haittaohjelmien toimintaa siten, että käyttäjiltä kysytään aina lupa ohjelmien ajamiseen. Toinen tavoite oli pakottaa ohjelmistotalot tekemään sovellukset oikealla tavalla.
Käyttäjät kuitenkin ärsyyntyivät jatkuviin kyselyikkunoihin. UAC-varoitusikkunat aiheuttavat ongelmia varsinkin vanhempien sovellusten kanssa.
UAC:n löysääminen nosti huolia
Windows 7:n myötä UAC:ta on kevennetty siten, että se vaatii käyttäjältä huomiota aiempaa harvemmin.
Tietoturvatutkijat epäilivät Windows 7:n beta 1:n UAC:n toteutuksessa olevan ongelmia, joiden avulla haittaohjelma voisi muuttaa UAC-turvatekniikan toimintaa. Muutosten ja väitettyjen ongelmien perusteella Microsoftia on arvosteltu turvatason madaltamisesta.
Torstaisessa blogimerkinnässään Microsoftin johtajat Jon DeVaan ja Steven Sinofsky kertovat, että seuraavassa rc-julkaisussa tietoturvaa tiukennetaan hieman.
Oletusuaarvoisesti UAC vaatii käyttäjältä huomiota vain järjestelmän asetuksia muuttaessa. Tätä aiotaan nyt tiukentaa siten, että UAC-asetusten muuttaminen vaatii käyttäjältä hyväksynnän.
Microsoftin ensivastaus taas oli, ettei Windows 7:ssä ole tässä suhteessa mitään haavoittuvuutta,ja UAC-ominaisuutta muutettiin tarkoituksella käyttäjien toiveiden mukaan. Nyt kuitenkin kritiikkiin vastataan säätämällä UAC:n toimintaa.
