HOME | ARTICOLI > Sviluppo

Articolo

Microsoft sta sviluppando una nuova funzionalitè  in Windows Vista che consentirà  alle aziende di caricare controlli ActiveX sui sistemi senza disporre di privilegi di amministrazione. La nuova funzionalitè , chiamata ActiveX Installer Service, consentirà  di far fornte al nuovo meccanismo di sicurezza UAC (User Account Control).

La funzionalitè  UAC, anche nota come User Account Protection o Least User Access, utilizza l’architettura di protezione di Windows cosè¬ com’era progettata originariamente in Microsoft Windows NT 3.1: tutti gli utenti, inclusi gli amministratori, accedono con un account utente standard. Solo dopo la concessione dell’approvazione, un’applicazione puè² essere eseguita con i privilegi completi dell’utente.

Di default, le attuali versioni di Windows configurano la maggior parte degli account utente come membri del gruppo di amministratori, fornendo tutti i privilegi di sistema. Questo consente agli utenti di installare e configurare tutte le applicazioni e di effettuare modifiche al sistema, ma costituisce nel contempo un serio rischio di sicurezza perchè© i malware writer riescono più facilmente a guadagnare il controllo completo dei sistemi attaccati. Con la funzionalitè  UAC, Vista separa i privilegi e le attivitè  dell’utente standard da quelli amministrativi, riducendo la superficie d’attacco.

UAC bloccherà  anche l’installazione di controlli ActiveX sui sistemi Standard User e le applicazioni aziendali che sfruttano la tecnologia incontreranno problemi nell’implementazione di questi oggetti ActiveX usati per potenziare l’interazione dell’utente con un applicazione. Microsoft ha introdotto ActiveX Installer Service durante la conferenza TechEd 2006, affermando che sarà  una componente opzionale delle SKU Ultimate, Business e Enterprise di Windows Vista. Il nuovo servizio dovrebbe debuttare in Windows Vista RC1 (Release Candidate 1) e sarà  attivo sono sui client in cui verrà  installato.

Le continue richieste di permesso di UAC sono state criticate dai betatester perchè© ritenuto fastidiose ed eccessivamente ripetitive. In Windows Vista RC1, uno degli obiettivi primari di Microsoft sarà  quello di ridurre il numero di richieste di elevazione UAC, che dovrebbero andare scemando a partire dall’installazione del sistema, entro pochi giorni di utilizzo, riducendosi ad apparizioni più rare legate ad eventi meno comuni (come l’aggiunta di nuovo hardware). Il colosso implementerà  anche i cosiddetti “shim di compatibilitè “, correzioni per gli applicativi esistenti che non vengono eseguiti correttamente sotto Standard User. Microsoft lavorerà  con gli ISV per aggiornare le applicazioni che non potranno essere “contrassegnate con gli shim” e per programmare le applicazioni future in modo tale che siano in grado di girare correttamente con privilegi Standard User.

Articolo apparso su:tweakness.net
Autore: mooseek
Articolo creato il: 23/06/2006
Categoria: Sviluppo
Tags:
Commenti: 0 Commenti

Condividi questo Articolo

Facebook

Condividi su Facebook

Twitter

Condividi su Twitter

Google+

Condividi su Google Plus

LinkedIn

Condividi su LinedIn

Feeds


Ultimi Articoli

15 e oltre siti web per Trovare le immagini sul Web

15 e oltre siti web per Trovare le immagini sul Web

Coloriamo il mondo e facciamolo subito. Questo sembra essere lo slogan di tutti quei pittori in erba che vogliono esprimere la propria creatività pubblicando le loro opere su Internet. Tra que[...]

23-03 Dettagli
30 e oltre siti per trovare l'Hotel giusto

30 e oltre siti per trovare l'Hotel giusto

I portali dedicati alla ricerca di Hotels su Internet sono davvero molti e variegati. Ne esistono di tutti i tipi più o meno specializzati. Mooseek.com ne ha raccolto i links organizzandoli i[...]

21-03 Dettagli
11 volte Ashampoo Backup Pro: la nuova versione del software di backup è tra noi

11 volte Ashampoo Backup Pro: la nuova versione del software di backup è tra noi

Ashampoo Backup Pro giunge oggi alla versione 11. Essa è una'applicazione di backup versatile e nuova che può memorizzare file singoli o intere partizioni di dischi su supporti in linea o fuo[...]

19-03 Dettagli
30 e oltre siti per le previsioni Meteo

30 e oltre siti per le previsioni Meteo

La meteorologia è sicuramente trai i servizi Internet più utilizzati e ricercati. Di conseguenza i siti che offrono servizi di previsioni del tempo con news sempre aggiornate sono tanti e [...]

17-03 Dettagli
Continua

Commenti

Lascia un commento

Il tuo indirizzo email non sarà pubblicato. I campi obbligatori sono contrassegnati *