北京时间6月18日消息，据国外媒体报道，澳大利亚科技博客作者Long Zheng近日撰文称，微软Windows 7操作系统中用户账号控制(UAC)仍然存在安全隐患；如果微软不加以改进，黑客仍可在Windows 7用户不知情前提下远程关闭UAC功能，并导致用户机器更容易遭到各类网络攻击。
微软Vista操作系统上市后，曾接到大量用户的反馈意见，称用户对一些设置进行调整后，Vista就会发出警告信息，并要求用户加以确认。有鉴于此，微软在Windows 7开发过程中，决定减少对用户改变设置的提醒频度。今年2月初，Long Zheng和其他安全专家认为，微软对Windows 7用户账号控制默认设置进行改变后，将使用户面临安全风险。
对于上述说法，微软今年2月曾表示，Windows 7的RC版(即“发布候选版”之意)发布后，如果用户对UAC默认设置进行调整，系统将要求用户加以确认。
Long Zheng近日表示，虽然Windows 7 RC版已于今年5月初发布，但该版本的UAC仍存在安全隐患。他认为，微软此前曾就Windows 7的UAC功能发布了说明文档，该文档的内容显示，微软并没有对Windows 7中的UAC功能进行大幅调整，因此该操作系统仍存在较大安全风险。
Long Zheng接着表示，虽然微软Windows 7 UAC说明文档已提到了业界人士今年2月指出的安全隐患，但从该文档的表述看，微软并不认为网络攻击者可远程关闭UAC功能，因此并没有对UAC相应代码进行修订。
Long Zheng在其博文中写道：“就像我此前曾指出的那样，如果微软不对Windows 7 RC版的UAC默认设置进行修订，网络攻击者仍可在用户机器上执行恶意代码。总而言之，就Windows 7 RC版目前UAC的默认设置看，网络攻击者仍有可能获得用户机器管理权。”
微软回应
对于Long Zheng上述说法，微软还没有作出官方回应。但微软一位发言人私下里对外界表示，Long Zheng其实误解了微软UAC功能说明文档的意思。
微软这位不愿透露身份的发言人日前在一封电子邮件中表示：“我个人看法是，就Windows 7当前UAC默认设置看，恶意软件很难在用户机器中自动执行。”
微软此前表示，Windows 7正式版将于今年10月22日面向企业用户和消费者发布。该操作系统的RTM(交付给制造商)版将于下月底完成。（编辑：王小凡）
进入论坛>>声明：IT商业新闻网登载此文出于传递更多信息之目的，并不意味着赞同其观点或证实其描述。文章内容仅供参考。新闻咨询：(010)68023640.推荐阅读
昨天，全球老牌处理器架构企业美国美普思表示，中国龙芯背后的中科院计算技术研究所，近日获得其MIPS32与MIPS64架构的授权，后者将借此开发龙芯CPU。半导体观察人士王艳辉表示，龙芯要发展，独立签约MIPS是唯一的出路>>>详细阅读
本文标题：博客称Win7用户账号控制存在安全隐患
地址：http://www.lgo100.com/a/xie/20111230/202957.html
网友点评
精彩导读
科技快报
品牌展示