De standaard User Account Control (UAC) instelling van Windows 7 staat te slap ingesteld om malware buiten de deur te houden, zo concludeert virusbestrijder Sophos na een test met tien verschillende virussen, waarvan er acht het systeem infecteerden. Het geteste systeem gebruikte geen virusscanner. "Ondanks Microsoft's beweringen, stelt Windows 7 net als voorgaande Windows versies teleur", zegt Chester Wisniewski. "Het goede nieuws, is dat van de 10 nieuwste exemplaren, er twee niet onder Windows 7 wilden werken."
Vista
Twee virussen wilden helemaal niet op Windows 7 werken, ongeacht of UAC was ingeschakeld, terwijl User Account Control één exemplaar wist te stoppen. Eerder had Wisniewski al gewaarschuwd dat de standaard configuratie van UAC geen bescherming biedt, iets wat het onderzoekje zou onderstrepen. "Het is niet effectief in het beschermen van een PC tegen moderne malware." De virusonderzoeker vindt dat Microsoft UAC teveel "gecastreerd" heeft.
Hij erkent dat het om een snelle test ging, die niet nauwkeurig weergeeft hoe goed Windows 7 tegen met malware omgaat als er wel een virusscanner is geïnstalleerd. Het ging alleen om te controleren hoe effectief UAC is. "UAC beschermt gebruikers neit echt. Mensen zouden het agressiever moeten instellen, zoals bij Vista." Daarnaast hebben hebben Windows 7 gebruikers nog steeds een virusscanner nodig, zo laat hij weten.
Tijdbom
Eric Voskuil, CTO van BeyondTrust gaat nog een stap verder. "Over de gehele linie genomen is Windows 7 een goede stap voorwaarts en een veel veiliger besturingssysteem. UAC is in de standaard configuratie een tikkende tijdbom." Ook hij stelt het voor om de configuratie strenger in te stellen, zeker omdat cybercriminelen ervan uit zullen gaan dat de meeste gebruikers dit niet doen. "Dat levert misschien meer waarschuwingen op, maar je bent wel beter beschermd."
Deze posting is gelocked. Reageren is niet meer mogelijk.