Windows 7 UACの脆弱性を拒否

マイクロソフトのウォッチャーとブロガー長官であるLong Zheng氏は、「私が何かを始めたことのあるブログ」に、 UACのセキュリティ機能を向上させるためにWindows 7で作られたため、新しいOSのセキュリティが低下しました。これは、誰かが知っていなくてもリモートからその機能を無効にできるからです。<参考>：Windowsのベスト10のトリック、ヒント、

鄭（Zheng）は、新しいUACのデフォルト設定は、 Windowsの設定が変更された場合、セキュリティリスクが存在する場所です。 UACへの変更はWindows設定への変更と見なされるため、UACが無効になっている場合は通知されません。Zheng氏は、キーボードショートカットとコードを使ってリモートで行うことができたと述べています。

UACのデフォルト設定が変更されたことは、「UACのプロンプト動作に関するユーザビリティのフィードバックが多かった」結果であり、すでにマシン上で悪質なコードが実行されていない限り、その機能を悪用することはできません。 UACのデフォルト設定の意図は、Windowsの設定を変更するときにユーザーにプロンプ​​トが表示されないことです」と広報担当者は述べています。これには、UACのプロンプトレベルの変更も含まれています。

UACは、Windows Vistaのセキュリティを強化し、PCの主要ユーザーであるユーザーにアプリケーションや設定をよりコントロールさせるために、MicrosoftがWindows Vistaに導入して以来、この機能により、管理者権限を持たないユーザがシステムに不正な変更を加えることを防ぐことができます。

Vistaでの設定方法により、一連の画面プロンプトによってUACが許可されたユーザであっても、通常はアクセスする必要のある機能が含まれます。マイクロソフトはWindows 7のユーザーフレンドリーな機能に変更を加えることを誓った。

Windows 7は約1ヶ月間パブリックベータ版であり、来年初めに出荷する予定はない。しかし、Microsoftは、次のOSのリリースはほぼ最終的なリリース候補で、別のベータ版ではないとの見方を示しているため、2009年末までにはリリースされるとの見方もある。