讓我們回到2006年11月,那時Windows Vista剛剛完成Beta測試并發(fā)布了針對企業(yè)及OEM廠商的RTM版.微軟的Jim Allchin 建議用戶可以不必安裝防病毒軟件,因為其對新系統(tǒng)中內(nèi)建的安裝機制非常有信心.但在之后的澄清發(fā)表之前,這個問題演變成:Vista是否需要后臺運行的防病毒軟件?
而當時的人們卻非常討厭UAC,這與微軟的初衷背道而馳,原本它是一件防護惡意軟件、病毒、木馬、蠕蟲及間諜軟件的神兵利器,可以幫助人們象安全專家一樣避免執(zhí)行不明來源的郵件附件.減少用戶每天對于安全問題的困擾.
當打開UAC時,它會彈出一個總在最前端的窗口詢問是否真的想安裝或運行你不了解的程序,這對防止計算機收到感染真的有用嗎?在回答這個問題之前,讓我們首先來看一下在卸載你的防病毒軟件如AVG或Avast之前,我們會面對何種危險?
UAC的重要意義
當UAC橫空出世后,pc中幾乎所有的進程與運行的程序都可以被攔截,尤其對那些試圖使用管理員權(quán)限自動安裝或自動運行的程序有顯著的效果.
Windows Vista還帶來了很多其它的安全特性.Windows防火墻的升級版可以對出站和入站連接進行管理.而以往版本的Windows防火墻只能對入站連接進行管理,這意味著有可能在用戶毫不知情的情況下成為攻擊其它計算機的DDoS攻擊的的其中一員.另外,Windows Defender可以免費提供對常見惡意軟件的防護.
同時自動更新也應(yīng)當被包含在安全組合中,雖然它不象前面提到的那些安全程序,但對于系統(tǒng)安全而言仍是必不可少的組成部分.微軟每個月都會通過Windows Update對自己或其它研究機構(gòu)發(fā)現(xiàn)的漏洞進行定期修補.
想在一臺沒有安裝防病毒軟件的機器上和病毒交鋒,那么幾乎所有的重擔都將落在UAC的頭上.既沒有防病毒軟件也沒有UAC的機器可以被病毒無聲無息的輕易攻破.
病毒可以通過電子郵件(如果用戶運行包含病毒的附件)或其它程序感染電腦.一個非常有效的途徑就是不法分子將商業(yè)軟件破解(如“warez”)后植入病毒,然后通過網(wǎng)站、FTP、BT網(wǎng)絡(luò)、即時通訊軟件,甚至IRC進行大范圍的傳播.如果不安裝防病毒軟件對此類來源的軟件進行掃描,那么就算被感染了用戶也發(fā)現(xiàn)不了.
更糟糕的是,病毒通常都會極快的產(chǎn)生各種類型的“變種”,大多數(shù)的防病毒軟件是通過特征碼的形式進行病毒識別的,因此如果病毒變種后的代碼與防病毒軟件的定義不符,那么它同樣可以感染“受保護”的電腦.
關(guān)于UAC的小測試
為了測試在沒有防病毒軟件的環(huán)境下UAC機制對電腦的保護能力,我們在一臺裝有Windows Vista的機器中拷入了一份包含病毒的郵件,然后拔掉此臺電腦的網(wǎng)線將其完全與本地網(wǎng)絡(luò)物理隔離.
然后在此臺機器上打開這份受感染的郵件,其中包含2個可疑的附件,我們將這2個附件保存到目錄中然后執(zhí)行它們.
不管運行哪個附件,UAC都馬上跳出來報警,報告這種正常情況下看不到任何提示的自動安裝.其中一個程序的名稱為“???????????????????.EXE”,UAC會用紅色標志對其標記,這說明此程序是非?？梢傻?
而如果有這樣一種惡意軟件,其名稱為“BANK.EXE”,當UAC對其進行阻止時,另一個值得考慮的問題就會浮出水面.
對于Vista用戶來說,UAC是無處不在的.一般在安裝游戲、升級驅(qū)動的時候出現(xiàn),很多人在UAC對話框彈出后甚至連看都不看一眼就允許程序運行了.很多毫無經(jīng)驗的用戶在看到“BANK.EXE”,出于習慣,或者只是因為他們不知道還能做什么,那干嘛不讓它運行呢?
說到這里,大家應(yīng)該意識到防病毒軟件只是安全防護的一部分,另一個非常重要的方面就是培養(yǎng)用戶的使用習慣及安全意識.如果你經(jīng)常泡論壇的話,可能會遇到這樣的超級玩家,其Windows XP系統(tǒng)4年來沒有安裝任何防病毒軟件竟然仍然安然無恙,為什么?其實很簡單,那就是避免使用破解軟件及運行可疑的Email附件.
推薦閱讀
- 消息稱騰勢與華為達成合作，將接入 HarmonyOS 車機系統(tǒng)
- 已婚男子與未婚女子同居違法嗎
- 跨是哪個部位 跨是身體哪個部位
- 如何關(guān)閉瀏覽器的網(wǎng)址安全檢索
- 科目三安全員怎么應(yīng)聘
- 彝族的風俗與禁忌
- 生龍骨的功效與作用 生龍骨的食用禁忌
- 發(fā)票沒有復核人與收款人可以嗎
- 癩蛤蟆草的功效與作用 癩蛤蟆草的食用禁忌
- 合同詐騙與侵占的區(qū)別是什么