UAC di Vista. A cosa serve, come funziona e capire i suoi punti deboli.

Tanti sforzi sono stati fatti dalla Microsoft per aumentare il livello della Sicurezza, da sempre fanalino di coda tra le caratteristiche di Windows. Ripreso dal mondo Unix è stato deciso di creare l’UAC. Per poter consentire un’operazione “sensibile” bisogna autorizzarla. Nel mondo Unix questo è associato nell’inserire la password di “root”, colui che ha il pieno controllo della macchina, mentre nell’UAC basta premere il pulsante “Acconsenti”.

Chi ha un sistema Gnu/Linux o Apple sa che l’utente col quale accede alla macchina è un utente con nessun privilegio amministrativo. Quindi lui, o un eventuale virus di turno, non può distruggere la macchina cancellando cartelle del sistema a piacimento. Per poter autorizzare eventuali operazioni è necessario inserire a mano la password. Questo concetto può sempre più farraginoso perché ogni istallazione, aggiornamento o modifica alla configurazione del sistema è necessario inserire la propria password.

Alla Microsoft dopo l’aggiornamento al Service Pack 1, sono state fatte delle modifiche all’UAC perché ritenuto troppo invadente e stressante portandolo ad un livello più accettabile. Questo ha dato lo spunto ai “talebani” dell’informazione per affermare che la Microsoft ha creato qualcosa che velocizza il lavoro dell’utente rispetto a Unix col massimo livello di sicurezza. Niente di più sbagliato.
La tesi di queste persone è che il Vista non richiede la password dell’administrator quando l’uac si attiva. In realtà, qualsiasi utente che viene creato è ancora una volta amministratore del sistema come accade in qualsiasi altro sistema operativo Windows, a partire dal 95 al Vista. Questo ci riporta al solito problema che un virus, quando entra nel sistema assume i privilegi dell’utente al momento dell’infezione e se siamo amministratori egli può fare quello che vuole. Chi non crede a queste parole pregherei di guardare l’immagine sottostante che mostra l’UAC quando siamo utenti “normali” e quando invece abbiamo espressamente reso un utente “senza privilegi amministrativi”. Nel secondo caso notate che la password di amministratore è richiesta, eccome.

A peggiorare ancora la cosa, sono le scioccanti rivelazioni di David Cross, un capoccia della Microsoft mica il primo venuto. Afferma che l’UAC in realtà è una beffa. Creata non per tutelare l’utente e aumentare così il livello di sicurezza ma di istruire e annoiare l’utente e chi produce software di scrivere programmi con un miglior codice. La cosa assume connotati ancor più buffi se si pensa che all’uscita di Windows Vista, la maggior parte dei programmi che non funzionavano correttamente o che risultavano i più fastidiosi nell’utilizzo erano proprio quella della Microsoft: Windows Live Messenger fra tutti.

Una volta capito che questo strumento è troppo fastidioso o non serve a nulla si può decidere se disattivarlo.

Per saperne di più ecco qualche link per approfondire e non lasciare nulla al caso.

• Quello che si prefiggeva la Microsoft
• A Ovest di paperino ci spiega come funziona
• Un punto di vista da considerare

Traete voi le conclusioni, io intanto per i miei clienti consiglio di disattivarlo. Sarà un buon suggerimento?