nenhum prompt do UAC ao abrir o applet Serviços

2

Meu Windows 7 Ultimate não me "avisa" quando abro o applet de serviços (ferramentas administrativas). Eu posso manipular serviços sem confirmar a elevação.

Sim, o UAC ainda está ativado. Sim, eu reiniciei para garantir que isso não se deva a uma antiga elevação do UAC de explorer.exe ou mais.

Parece um grande buraco de segurança. Alguém tem uma ideia sobre o motivo desse comportamento? Ou como investigar isso?

    
por Serge Wautier 14.11.2011 / 08:22

3 respostas

2

Também não aqui, e acho que nunca vi isso. Assim, a resposta parece ser "É por design".

Há muitas coisas que você pode fazer e mudar com o UAC ativado. A maioria dos itens do painel de controle, o gerenciador de dispositivos, etc, todos vão sem um prompt.

    
por 14.11.2011 / 15:04
1

O Windows 7 fornece um controle de granularidade mais preciso sobre os prompts do UAC, ao contrário do Vista, que fornece apenas uma configuração Ativar / Desativar.

A página de configuração é facilmente encontrada no Painel de Controle:

Aconfiguraçãopadrãofiltraopromptemapplets,comoServiços:

    
por 15.11.2011 / 07:56
0

Por que vale a pena, aqui estão alguns links sobre o UAC.

link

link

link

link

A partir do Windows 7, certos executáveis auto-elevam (nenhum prompt do UAC sob a configuração padrão). Eles praticamente têm algumas características comuns, como assinatura digital, estão localizados em% System32% e / ou são instanciados por um executável confiável do Windows.

Isso inclui seu Painel de Controle, ferramentas de administração e outros. Por exemplo, se você baixar as Ferramentas de administração remota do Win7 SP1 e instalar o Gerenciador Hyper-V, perceberá que, embora seja instanciado por um executável do Windows confiável (mmc.exe), ainda recebe um prompt do UAC, apesar de ser muito semelhante ao outras ferramentas de administração, como Serviços.

A chave é que o gerenciador do Hyper-V (virtmgmt.msc) é instalado nos Arquivos de Programas. Mover virtmgmt.msc inot% system32 e o prompt do UAC desaparece.

Mas para mover o arquivo em primeiro lugar, você precisa de credenciais de administrador. Portanto, não é realmente uma falha de segurança. É o equivalente a dizer que, se você sudo um processo, ele pode enlouquecer seu sistema e, portanto, é uma falha de segurança.

Meu palpite sobre por que isso foi adicionado no Windows 7? Porque algumas pessoas se queixaram amargamente do UAC. Tanto para melhor segurança.

    
por 15.11.2011 / 15:50