بلاگر: ونڈوز 7 یو اے سی کی خصوصیات اب بھی خراب ہے

مائیکروسافٹ بلاگر جو سب سے پہلے ونڈوز 7 کے یوزر اکاؤنٹ کنٹرول (یو اے سی) کی خصوصیت میں سیکورٹی کے خطرے پر توجہ دیتے ہیں اس کا دعوی کرتا ہے کہ یہ ابھی بھی موجود ہے اور مائیکروسافٹ اسے ٹھیک نہیں کرے گا، OS پر حتمی کوڈ تکمیل کا اندازہ لگایا گیا ہے.

لانگ زینگ، جو مقبول "میں نے شروع کیا" کے بلاگ کو لکھا ہے، نے آن لائن ویڈیو شائع کیا ہے کہ کس طرح یو سی اے، سب سے پہلے ونڈوز وسٹا میں متعارف کرایا گیا ہے کہ کس طرح ایک سی سی کو متعارف کرایا ہے جس میں ایک پی سی پر صارف کے استحکام کا تعین ہوتا ہے. ونڈوز 7، استحصال کیا جاسکتا ہے.

زینگ نے مائیکروسافٹ ٹیکنیکل فیلو مارکس رسینووچ کے ذریعہ ایک تعلیمی دستاویزی کی نشاندہی کی جو کہ UAC کی وضاحت کرنے کی کوشش کرتی ہے، یہ واضح طور پر یہ بتاتی ہے کہ مائیکروسافٹ نے ونڈوز میں یو اے سی میں تبدیلی کی کوئی بات نہیں کرنے کا کوئی ارادہ نہیں ہے. 7 اس کو نئے او ایس کم سے کم محفوظ رکھتا ہے کیونکہ اس کو کسی بھی شخص کو بغیر کسی صارف کو جاننے کی اجازت دیتا ہے.

[مزید پڑھنے: آپ کے ونڈوز پی سی سے میلویئر کو کیسے ہٹا دیں]

زین نے پہلے اس تبدیلی کی نشاندہی کی. فروری میں بے گھر واپسی اس وقت انہوں نے کہا کہ نئے UAC "معیاری صارف" ڈیفالٹ ترتیب، جو ونڈوز کی ترتیبات میں تبدیلی کے بعد صارف کو مطلع نہیں کرتا ہے، جہاں سیکورٹی کا خطرہ ہے. یو اے سی میں تبدیلی ایک ونڈوز کی ترتیب میں تبدیلی کے طور پر دیکھا جاتا ہے، لہذا یو اے سی غیر فعال ہے تو یوزر کو مطلع نہیں کیا جائے گا، جس نے زینگ کہا کہ وہ کچھ کی بورڈ شارٹ کٹ اور کوڈ سے دور کرنے میں کامیاب تھے.

UAC ایک متنازعہ رہا ہے. خصوصیت کے بعد مائیکروسافٹ اسے ونڈوز وسٹا میں اپنی سلامتی کو بہتر بنانے کے لئے متعارف کرایا اور لوگوں کو جو اس کے ایپلی کیشنز اور ترتیبات پر ایک پی سی کے بنیادی صارفین کو زیادہ کنٹرول فراہم کرے. خصوصیات صارفین کو بغیر انتظامی استحکام کے بغیر کسی نظام میں غیر قانونی تبدیلیوں سے روکنے سے روکتا ہے.

Russinovich کے دستاویز میں، وہ اس بات کو تسلیم کرتا ہے کہ زین اور دوسروں کے مشاہدات کے بارے میں یہ کہتا ہے کہ تیسرے فریق سافٹ ویئر کو کس طرح خصوصیت کو پی سی کے انتظامی حقوق حاصل کرنے کے لۓ استعمال کیا جا سکتا ہے

تاہم، زینگ کے بلاگ پوسٹ کے مطابق، رسوینووچ ریموٹ کوڈ کے عملدرآمد کے لۓ اس امکان کو مسترد کرتے تھے اور اس کے لئے کوئی فکس پیش نہیں کرتے تھے، کیونکہ انہوں نے کہا کہ یو آر اے کے ذریعے نظام میں جانے کے لۓ مالویئر کے دوسرے طریقے موجود ہیں.

Russinovich نے لکھا "" بیک اپ مشاہدے یہ ہے کہ ملائی ویئر اسی تکنیک کا استعمال کرتے ہوئے انتظامی حقوق حاصل کرسکتا ہے. " "پھر، یہ سچ ہے، لیکن جیسا کہ میں نے پہلے ہی اشارہ کیا، میلویئر نظام کو بلندیوں کے ذریعے بھی سمجھا سکتا ہے. میلویئر کے نقطہ نظر سے، ونڈوز 7 کے پہلے سے طے شدہ موڈ ہمیشہ سے ہمیشہ موڈ مطلع موڈ سے زیادہ یا کم محفوظ نہیں ہے. ")، اور میلویئر جو انتظامی حقوق کو قبول کرتا ہے اب بھی ونڈوز 7 کے پہلے سے طے شدہ موڈ میں چلتا ہے تو اس وقت وقفے گا.

مائیکروسافٹ نے سرکاری طور پر زینگ کے دعوی اور ویڈیو پوسٹ کے بارے میں تبصرہ کے لئے درخواست کا جواب نہیں دیا. تاہم، کمپنی کے ایک ترجمان نے نجی طور پر کہا کہ زینگ Russinovich کے دستاویز کی غلط تشریح کر سکتا ہے.

"نقطہ نظر مجھے لگتا ہے کہ میلویئر کو پہلی جگہ میں نظام حاصل کرنے کے لئے مشکل بنانا ہے، آخر صارف کے ذریعے بہتر فیصلے کرنے میں مدد کر کے انہوں نے ای میل کے ذریعے، نام نہاد نام نہاد کہا، ترجمان نے کہا کہ، وہ حاصل کرتے ہیں، اور زیادہ سے زیادہ صارفین کو ایڈمن موڈ میں بمقابلہ معیاری صارف موڈ میں چلاتے ہیں (کیونکہ ایڈمن موڈ جو آپ کی مشین کو خطرات سے نمٹنے میں مدد کرتا ہے).

مائیکروسافٹ نے اپنے پہلے خطرے سے متعلق دعوی کا اظہار کرتے ہوئے مائیکروسافٹ کی ڈیفالٹ ترتیب میں تبدیلی کی طرف کھڑا کیا تھا، کہ یہ خصوصیت استحصال نہیں کیا جاسکتا جب تک کہ اس مشین پر چلنے والی خرابی کا کوڈ موجود نہیں ہے اور "کچھ اور پہلے سے ہی ٹوٹ گیا ہے."

مائیکروسافٹ نے کہا ہے کہ فی الحال ونڈوز 7، پیش نظارہ رہائی میں، کاروباری اور صارفین کو دونوں اکتوبر کو 22 اکتوبر تک دستیاب ہو گا. OS کے مینوفیکچررز کی رہائی، جس میں تمام کوڈ حتمی ہو جائیں گے، اگلے مہینے کے اختتام کی توقع ہے.