Microsoft overweegt werknemers adminrechten af te nemen

Microsoft staat als grootgebruiker van zijn eigen producten, wat in de engelstalige wereld smakelijk wordt omschreven als het 'eten van je eigen hondenvoer', momenteel voor de keuze of het zal breken met de traditie om zijn eigen werknemers van een administrator-account te voorzien. Nu het bedrijf bezig is om de bedrijfscomputers van het komende besturingssysteem Windows Vista te voorzien, doemt de vraag op welke Microsoft-medewerkers adminaccounts nodig hebben. Hoewel veel grote bedrijven in Windows XP de optie Limited User voor de meeste gebruikers in zouden stellen, zijn er nogal wat applicaties in omloop die voor installatie en/of gebruik adminrechten verlangen. Om deze reden krijgen veel 'gewone' gebruikers toch de volledige rechten toegewezen, met alle veiligheidsgevolgen van dien: niet alleen kunnen deze gebruikers hun systeem makkelijker zelf de soep inrijden, ze zijn tevens kwetsbaarder voor exploits die de administrator-privileges nodig hebben om controle over de pc te verkrijgen.

De man die zich voor de keuze geplaatst ziet is Mark Estberg, die bij Microsoft de leiding heeft over interne veiligheidszaken. Volgens Estberg is het weliswaar duidelijk dat veel Microsoft-medewerkers een adminaccount nodig hebben om hun dagelijkse werk naar behoren uit te kunnen voeren, en zijn er daarnaast wel degelijk 'Limited' accounts voor bijvoorbeeld de receptie in gebruik, maar is er een grote groep in het midden waarvan Estberg minder zeker is. 'We zijn er nog niet uit. We moeten zeker nog scenario's met User Access Control bekijken. Ik wil graag zorgen voor een toegenomen bewustzijn van veiligheidszaken onder de werknemers van het bedrijf', aldus Estman, die daarmee lijkt aan te geven dat de softwaregigant met vergelijkbare problemen kampt als andere bedrijven - zoals gebruikers die maar raak klikken en van alles installeren, inclusief spy- en andere malware. Adminaccounts in Windows Vista kunnen overigens in Protected Administrator-modus gestart worden, waarbij alle programma's standaard met minimale privileges worden gestart en de gebruiker toestemming moet geven voor handelingen die volledige rechten vereisen.