Weblog van Leen   |  home |      admin |    Thursday, November 6th   
Trend Micro: Windows 7 minder veilig dan Vist
Windows 7 is standaard minder goed beveiligd dan Vista. Microsoft heeft concessies gedaan voor de gebruiksvriendelijkheid, zegt securityleverancier Trend Micro.

'Ik zeg niet dat Windows 7 onveilig is, maar in de standaardconfiguratie is Vista beter', zegt cto Raimund Genes van Trend Micro. Het beveiligingsbedrijf noemt dit ook in het rijtje security-voorspellingen voor 2010 in zijn '2010 Future Threat Report' (pdf), dat deze week is vrijgegeven.

Microsoft benadrukt juist dat Windows 7 beter is dan Vista, die weer veiliger is dan Windows XP. Laatstgenoemde stamt oorspronkelijk uit 2001 en is nog altijd veel in gebruik. Genes uit zijn kritiek in een interview met de Britse ict-nieuwssite The Register.
UAC te tam

De technisch directeur van antivirusbedrijf Trend Micro valt over de aanpassingen die Microsoft heeft gedaan aan de User Account Control (UAC) in zijn besturingssysteem. Die functie beschermt gebruikers tegen malware door toestemming te vragen wanneer een applicatie wordt gestart. Dit heeft tot veel ergernis geleid bij gebruikers.

In Windows 7 is de opdringerigheid van UAC teruggedrongen. Volgens Genes heeft Microsoft beveiliging opgeofferd voor gebruiksvriendelijkheid, en is het daarin te ver doorgeschoten. De Trend Micro-topman stelt dat dit de zoveelste keer is.
Klaagzang

---

Het probleem is en blijft dat Windows geen multi-user systeem is. Je kunt niet zonder herstarten als een andere gebruiker van de computer gebruik maken en of het systeem aanpassen.
De User Account Control is weinig anders dan een doekje voor het bloeden. Als je toestemt doe je dat met de rechten die je als gebruiker op dat moment hebt, en als dat geen admin rechten zijn kun je niks. In dat geval moet je afmelden en weer inloggen om belangrijke zaken te kunnen doen.

De gevoeligheid van Windows voor malware wordt vergroot door de (single user dll) structuur van het systeem, en de vergaande integratie van onderdelen die strict genomen niet tot een OS behoren.