Theo khẳng định “hoàn toàn nghiêm túc” từ một quan chức Microsoft, một trong các cơ chế bảo mật của Windows Vista được thiết kế có tính toán nhằm ” gây bực mình cho người dùng”.
UAC, User Account Control – chức năng kiểm soát tài khoản người dùng là một trong những điều khó chịu nhất khi sử dụng Windows Vista. Chức năng mặc định này của hệ điều hành “bắt buộc” người dùng sử dụng PC xác nhận mọi hành động dùng tới quyền Admin, từ điều chỉnh giờ hệ thống tới cài đặt phần mềm, thậm chí thay đổi các thiết lập hình ảnh. UAC vốn nổi tiếng “phiền phức”, và một trong những hướng dẫn đầu tiên dành cho người mới dùng Windows Vista thường là… tắt chức năng này đi như thế nào.
Những điều phiền toái từ Microsoft
Nhưng điều phiền toái này hoá ra lại là ý đồ của Microsoft! Theo David Cross, trưởng nhóm thiết kế chức năng UAC phát biểu tại hội nghị RSA tuần vừa rồi, “Chúng tôi đưa UAC vào Vista chỉ để khiến người dùng… bực mình”
“Phần lớn người dùng máy tính chạy hệ điều hành trước Vista sử dụng tài khoản admin, và phần lớn ứng dụng đòi hỏi quyền admin để cài đặt hoặc sử dụng”. Các câu hỏi yêu cầu xác nhận này là một phần chiến lược của Microsoft bắt buộc các nhà phát triển phần mềm độc lập thiết kế sản phẩm kĩ lưỡng hơn, do các đoạn mã thiếu an toàn sẽ khiến hộp thoại “bung” ra, từ đó gây khó chịu cho người dùng dẫn đến gỡ cài đặt phần mềm.
Ông mô tả một cách hình ảnh “Chúng ta cần thay đổi “môi trường”. UAC được thiết kế nhằm thay đổi môi trường phát triển ứng dụng, các phần mềm sau này sẽ trở nên an toàn hơn. Bạn có thể thấy ngày càng ít phần mềm khiến UAC “bung” ra. 80% số lần người dùng gặp câu hỏi xác nhận UAC bị gây ra chỉ bởi 10% tổng số phần mềm, một số của các tác giả tự do và một số của chính Micrsofot. 66% lượng thời gian dùng máy giờ đây không còn bị “hỏi” bởi UAC nữa”.
Cross cũng khẳng định người dùng không hề tắt UAC đi ngay sau khi sử dụng Windows Vista, do một thống kê của Microsoft cho thấy 88% người dùng Vista với UAC đang hoạt động. Ông cũng khẳng định đa số người dùng PC không hề ấn xác nhận “yes” khi được hỏi.
Vài hãng bảo mật, như Kasspersky từng chỉ trích nặng nề UAC vào tháng 3 năm ngoái vì cho rằng cơ chế này khiến Vista kém an toàn hơn XP. Nhưng tại hội thảo RSA đầu năm nay, hãng này xem ra đã thay đôi quan điểm khi cho biết “Các cuộc tấn công vào máy tính sử dụng Windows tập trung vào vài nhược điểm chính. Mọi cố gắng giảm bớt các nhược điểm đó và tăng cường bảo mật nói chung đều đáng hoan nghênh.”
Trước khi Vista được tung ra thị trường, Kaspersky từng công bố nghiên cứu cho rằng UAC hoàn toàn không có tác dụng. Hãng này còn khẳng định các ứng dụng vô hại có thể bị lầm tưởng thành ác ý khi bị UAC “săm soi”. Và hơn thế nữa, do UAC xuất hiện khá thường xuyên, người dùng PC sẽ trở nên phớt lờ cảnh báo và ấn “yes” mọi lúc, hoặc tắt chức năng này trước khi họ “phát khùng”. Cả hai tiên đoán trên có vẻ như đều đã được Microsoft chứng minh là sai.
Hoàng Hải
Theo CNet
