ним є те факт, що ризик від збільшення безпеки захисту полягає в тому, що користувачі можуть залишатися зі старими версіями ОС, в яких захист більш проста у використанні, але менш надійна.
Проте я все ж значно удосконалив захист Windows Vista і вважаю, що вона є на сьогодні кращою з існуючих систем, хоча я не заперечую, що вона не є Ошібкоустойчівий або неломающіеся, та й взагалі я не бачив такого програмного забезпечення. Крім того, є більш глибокі рівні захисту, про які деякі думають, що вони В«непрохідніВ», хоча вони такими, що не є. Мені довелося вирішувати непросте питання: як багато додатків повинна була зупиняти така система захисту і як багато користувачів могли відключити її, щоб підвищити зручність роботи з системою.
Однією з найкращих ілюстрацій вирішення цього питання в Windows Vista є система управління обліковими записами користувачів (UAC). Якщо пояснити по-простому, то в UAC ви можете встановлювати, як працюватиме звичайний користувач або, по-іншому, що може робити користувач, який не є адміністратором. До Windows Vista існували дії, які були важливі для стандартного користувача і, які він не міг зробити. Так, наприклад, він не міг змінити системний час і багато інших речей, для зміни яких ви повинні мати права адміністратора. У результаті майже всі використовували для входу в систему обліковий запис адміністратора для того, щоб працювати з програмними засобами (у тому числі і від Майкрософт), які припускали, що користувач повинен бути адміністратором. Звичайно, існували також і звичайні користувачі, але це було пов'язано з великими витратами і деяким зменшенням функціональності.
Тому для системи управління обліковими записами в Windows Vista головне завдання полягала в тому, щоб захистити користувачів від виконання небезпечних операцій, для яких потрібні привілеї адміністратора, в не залежності від того, чи були ці дії прийняті в системі за умовчанням або ж вони були додані користувачем. Як ви пам'ятаєте, до Windows Vista користувач, увійшов як адміністратор (і будь-яке програмне забезпечення, запущене їм) мав повний доступ до систем захисту і міг відключити будь-яку з них. Щоб досягти мети, поставленої перед Windows Vista, ми повинні були не тільки зробити стандартну роботу зручною для кінцевого користувача, а й захистити тих, хто потребував від неправильних дій адміністратора. Первинне завдання полягала в тому, щоб захистити систему і від людей з поганими намірами і від користувачів, що виконують функції адміністратора і не розуміють всіх наслідків цих дій. p> Щоб вирішити її, я повинен був розглянути різні системні завдання, які вирішуються користувачем, і для кожної поставити питанням: В«чи доведеться користувачеві бути адміністратором, щоб зробити це дію? В». Я виявив, що в Windows XP є безліч випадків, коли користувач повинен володіти привілеями адміністратора, щоб виконати дії, закріплені за системою. Я зрозумів, що це йде врозріз зі здоровим глуздом і можна захистити с...
