Microsoft: Iedereen haat Windows UAC
Zowel virusschrijvers als eindgebruikers haten User Account Control (UAC), de functie waardoor Windows-gebruikers met minder rechten het systeem gebruiken, aldus Microsoft. UAC geeft gebruikers administratorrechten voor alleen de taken die dit vereisen. Zo wordt alleen software uitgevoerd waar de gebruiker toestemming voor geeft. Windows Vista was de eerste versie die UAC introduceerde en in Windows 7 werd het aantal UAC-meldingen verder verfijnd. "Het is duidelijk dat virusschrijvers UAC echt haten", zegt Joe Faulhaber van het Microsoft Malware Protection Center.
In eerste instantie probeerden virusschrijvers UAC te vermijden of de malware met gebruikersrechten uit te voeren. Hoewel het omzeilen nog steeds voorkomt, probeert steeds meer malware UAC volledig uit te schakelen. Dit voorkomt dat de gebruiker steeds een waarschuwing krijgt als het systeem wordt opgestart en de malware geladen.
Uitschakelen
Om UAC uit te schakelen moet de malware zelf administratorrechten hebben. Dit kan via een lek in een service met admintoegang, of als UAC al is uitgeschakeld of als de gebruiker "ok" klikt op een UAC-waarschuwing. Volgens Microsoft hebben veel Windows-gebruikers zelf UAC uitgeschakeld. Faulhaber benadrukt dat veel legitieme software geen UAC-waarschuwing veroorzaakt, waardoor verdacht gedrag eenvoudig is te herkennen.
Uit onderzoek van Microsoft blijkt dat bij 23% van de computers die op één dag infecties rapporteerden, UAC was uitgeschakeld. "Hoewel sommige dreigingen UAC direct uitschakelen, hebben anderen minder succes als UAC is ingeschakeld." Faulhaber adviseert Windows-gebruikers dan ook om UAC niet uit te schakelen. Wie geïnfecteerd is geraakt krijgt het advies om de UAC-instellingen te controleren. "UAC is niet bedoeld als malwarebescherming, maar het is een extra beveiligingslaag om de veiligheid van Windows te verbeteren."
Ja, de virusschrijvers zijn er niet blij mee, en de gebruikers die af en toe zo'n bevestiging irritant vinden die blijven zich ergeren aan UAC.
Bij de gebruikers was de weerzin tegen UAC een van de factoren in het "Ik hou van XP en Vista is niks" gevoel. Dat een deel van de Windows 7 gebruikers nog steeds meent de UAC te moeten castreren, dat is wellicht daaraan gerelateerd.
Ikzelf heb UAC onder Vista of Win7 nog nooit als storend ervaren.
De meeste mensen zetten dat gelijk af als het hen niet bevalt dat UAC gedoe.
Of ik er zelf echt last van heb, niet echt.
bijvoorbeeld het bewerken van systeembestanden is praktisch onwerkbaar met UAC, het instellen of aanpassen van NTFS rechten is gewoon een regelrechte RSI ramp, consoles opstarten om dan met UAC prompts om de oren te worden geslagen voor elke resource die wordt aangesproken
op een pc vind ik UAC helemaal op zijn plaats omdat mensen blijkbaar nog altijd als administrator ingelogd zijn
maar... als je op windows 7 als admin bent ingelogd krijg je bij een hoop programma's die UAC prompt om iets totaal triviaals te doen terwijl als je als normale gebruiker bent ingelogd diezelfde programma's blijkbaar zonder probleem kan opstarten, het zal een feature zijn zeker?
bijvoorbeeld het bewerken van systeembestanden is praktisch onwerkbaar met UAC, het instellen of aanpassen van NTFS rechten is gewoon een regelrechte RSI ramp, consoles opstarten om dan met UAC prompts om de oren te worden geslagen voor elke resource die wordt aangesproken
op een pc vind ik UAC helemaal op zijn plaats omdat mensen blijkbaar nog altijd als administrator ingelogd zijn
maar... als je op windows 7 als admin bent ingelogd krijg je bij een hoop programma's die UAC prompt om iets totaal triviaals te doen terwijl als je als normale gebruiker bent ingelogd diezelfde programma's blijkbaar zonder probleem kan opstarten, het zal een feature zijn zeker?
runas /user:domain\username cmd.exe?
Niet alles werkt dan, maar ik gebruik het regelmatig op clients die achter een trage ADSL lijn zitten. Een aantal zaken kun je gewoon via de CLI doen, en anders kun je wel een tooltje starten met je admin prompt.
1: Wilt U dit bestand downloaden, het kan gevaarlijk zijn!
Klik op OK.
2: Wilt U dit bestand uitvoeren, het kan gevaarlijk zijn!
Klik nogmaals OK.
3: Wilt U het volgende programma toestaan wijzigingen aan te brengen?
En dan mag je dus nog een keer op OK drukken!
Linux: Klik, download, klaar!
Ik snap best dat de meeste mensen die Windows gebruiken niet de slimsten zijn, maar als ik een programma wil downloaden , doe ik dat meestal om het ook daadwerkelijk uit te voeren. En daarmee zal ik ook vast niet de enige zijn.
En wat voor zogenaamde security laag? Wat je doen als dit systeem omzeild kan worden (of mensen negeren het, zoals al gebeurt), ga je dan nog zo'n domme vraag stellen en mensen mogen 4x op OK klikken? Security, totale onzin, pure lappendeken is het!
Eigenlijk is het een quick fix van M$ omdat ze het niet voor elkaar krijgen om een oplossing te maken die zelf kan bepalen of een applicatie te vertrouwen is. Ik denk bijvoorbeeld aan een whitelist, of een certificaten systeem (zoals drivers in W7 x64), of een sandbox oplossing.
daarom gebruik ik TweakUAC in quiet mode
(altijd als Administrator W7, IE9 en Opera, MSE en MWB realtime)
en ingeval van een probleem: Systeemherstel of een systeemkopie terugzetten
werkt voor mij prima en zonder UAC meldingen
Deze posting is gelocked. Reageren is niet meer mogelijk.
Cybersecurity Trainer / Streamer
Toe aan een nieuwe nieuwe job waarmee je het verschil maakt? In de Certified Secure trainingen laat je deelnemers zien hoe actuele kwetsbaarheden structureel verholpen worden. Ook werk je actief mee aan de ontwikkeling van onze gamified security challenges. Bij het maken van challenges kom je telkens nieuwe technieken tegen, van Flutter tot GraphQL, van Elastic Search tot Kubernetes.
Junior DevOps Engineer
Certified Secure is op zoek naar een Junior DevOps Engineer. Deze functie is een stuk interessanter dan de term doet vermoeden! Om jou als potentiële nieuwe collega meteen te laten zien wat we doen hebben we speciaal voor jou een selectie gemaakt van een aantal leuke security challenges. Are you ready for a challenge?