Nếu dùng Windows Vista hoặc 7, bạn biết phiền toái ra sao khi phải phê duyệt mọi hành động của ứng dụng. Tính năng User Account Control (UAC) tạo ra những hộp thoại bật lên mỗi khi mở thứ gì. Microsoft tạo UAC nhằm làm an toàn hơn cho người dùng và kỹ thuật viên. Nếu bạn là "nạn nhân" của "biện pháp bảo mật" này, bạn biết tại sao nó thất bại thảm hại của MS. Thực tế UAC thậm chí có thể cản trở bảo mật hệ thống gia đình và văn phòng. Đau đớn!
1. Người dùng bấm "Yes" (Đồng ý)
Dù có chữ to đậm trên màn hình, người dùng phổ thông sẽ bấm "Yes" nếu hộp thoại lặp lại. Đây là phản xạ, hình thành do lặp lại. Thực tế: đa số ứng dụng trên máy bạn an toàn. Nếu 98% ứng dụng mở ra an toàn, 2% còn lại có thể lọt lưới khi người dùng bấm "Yes" mọi lần hộp thoại hiện ra. Bạn có thực sự đọc 200 hộp thoại trong 8 giờ làm việc, nếu không được trả tiền đọc chúng? Thêm vào đó, nút không ghi "Yes" mà ghi "Continue" (Tiếp tục) – từ mà não bộ ít muốn xử lý khi vội vã.
2. Người dùng tự cao/phiền toái
Lý do này ít liên quan đến tại sao UAC không hoạt động, mà nhiều hơn về hành động do phiền toái. Người dùng cao cấp sẽ tắt UAC thủ công, rồi dạy bạn bè kém rành hơn làm thế nào. Những người ngây thơ sẽ quên UAC là tính năng bảo mật, coi đó chỉ là phiền toái, tắt ngay khi biết cách. Tắt UAC cuối cùng khiến họ rơi vào rủi ro lỗ hổng Microsoft không bù trừ nếu không cài antivirus. Quả bóng lăn và bức tranh không đẹp.
3. Malware không gõ cửa một cách bình thường
Nếu từng bị nhiễm khi UAC bật, bạn biết sự thật. UAC không bảo vệ bạn khỏi malware, vì có hàng tá cách gọi thư viện hàm Windows (WinAPI) mà không qua quá trình sàng lọc của UAC. Cách đơn giản nhất malware dùng để vượt qua: giả vờ ứng dụng vô hại, rồi ghi "đồ xấu" vào thư mục AppData – không bị UAC chạm đến. Tất nhiên còn cách khác vượt qua UAC, nhưng tôi không bàn để tránh cho ý tưởng xấu.
4. Không phải ai cũng biết đó là Malware
Malware không có mặt ma cà rồng hay cờ hải tặc để bạn nhận ra. Hầu hết nhìn "Internet Optimizer" như tên ứng dụng vô tội và bấm "Confirm" (Xác nhận) trong hộp UAC nếu họ đọc chữ. Malware lây nhiễm và xong. Windows không có cách nói: "Này, nhìn này! Chúng tôi nghĩ đây là malware!" Biết điều này, rất khó ai có lợi từ UAC.
Kết luận
Mặc dù ý định UAC tốt, nó thường cho cảm giác an toàn giả, hoặc tệ hơn, gây phiền toái cho mọi người. Chúng tôi không khuyên tắt UAC hoàn toàn, nhưng đừng bao giờ cho rằng nó bảo vệ bạn nếu bạn bấm "Continue" mà không suy nghĩ hậu quả.
Bạn nói sao? Bạn nghĩ UAC có thực sự hữu ích?