Hoofdcategorieën
Device Settings

Microsoft: Windows 7 valt gebruikers 29 procent minder lastig dan Vista

Door Olaf van Miltenburg, dinsdag 21 april 2009 11:58, views: 23.976

Volgens Microsoft zorgt Gebruikersaccountbeheer oftewel User Account Control van Windows 7 voor bijna een derde minder pop-ups dan in Windows Vista. Het softwarebedrijf baseert zich op onderzoek onder ervaren computer-gebruikers.

De vele meldingen van het Gebruikersaccountbeheer in Vista zijn heel wat gebruikers een doorn in het oog. Met de pop-ups moet de gebruiker bijvoorbeeld toestemming geven om software te installeren, zodat malware de pc niet automatisch kan besmetten. "Gebruikers vinden dat er te veel uac-meldingen verschijnen en dat ze irritant en onduidelijk zijn", liet Ben Fathi, beveiligingsdeskundige bij Microsoft, vorig jaar al weten. Hij maakte destijds bekend dat beheerders in Windows 7 de mogelijkheid krijgen de frequentie van de notificaties in te stellen. 

Paul Cooke, die verantwoordelijk is voor de zakelijke client-beveiliging van Windows 7, maakt nu bekend hoe groot de daling is: "Op basis van de bèta en interne testen verwachten we dat het aantal UAC-prompts met 29 procent afneemt ten opzichte van Windows Vista." Volgens Cooke is het aantal meldingen op zestien punten afgenomen. Zo kunnen standaardgebruikers updates van Windows 7 ontvangen zonder dat een pop-up verschijnt die de firewall-instellingen toont, en zullen ook de Windows-componenten voor minder uac-meldingen zorgen. Overigens verwacht Cooke nog wel dat het werkelijke gemiddelde percentage hoger komt te liggen: "Ik verwacht dat het getal omhoog gaat als Windows 7 in handen komt van minder ervaren gebruikers."

UAC

 

Volgende 12:19 Samsung: helft mobieltjes krijgt oled-display
Vorige 11:40 Activision moet Scratch-broncode afstaan
Advertentie

Reacties

«  1  2  3  4  »

Dat moeten we nog maar zien. De beta lijkt goed en ik heb de RC 1 bij mij op het bedrijf ook al in werking gezien (mannetje van MS kwam langs met die op ze laptop :)) en vooralsnog lijkt het een stuk beter dan Vista...

Maargoed, wat niet is kan nog komen ;)

Naar wat ik tot nu toe van Windows 7 gezien heb is het inderdaad een stuk beter... Als zeer ervaren poweruser vond ik UAC in Vista immens irritant, dermate dat ik Vista binnen een dag na aanschaf van mijn lapto het er weer van afgegooid heb ten behoeve van XP Pro.
Ik weet dat UAC uit te schakelen is, maar gewoon de hele insteek dat Vista bij wijze van spreke meer bezig was mij als gebruiker te 'controllen' dan doen wat m.i. een besturingssysteem moet doen - mijn hardware aansturen - was voor mij ergerniswekkend genoeg om het direct de nek om te draaien ;)
Ik weet nog dat ik een usb geheugenstickje instak om wat software te installeren en toen al bij insteken ervan (dus ik was nog niet eens bezig met installeren!!) 3 of 4x de vraag kreeg of ik wel echt zeker was dat ik de inhoud ervan wilde bekijken, of ik me ervan bewust was dat dit gevaarlijk kan zijn etc. etc. Hou toch op, als ik als gebruiker een usb pendrive insteek kan ik niets anders willen dan aan de slag gaan met de content ervan. 1x vragen is dan eigenlijk al teveel. 2x is genoeg om een ervaren gebruiker onmiddelijk vals te krijgen. En 4x is meer dan voldoende incentive om deze ook direct in te laten grijpen, wat dus ook exact was wat gebeurde :P

Windows 7 lijkt te gaan worden wat Vista van het begin af al had moeten zijn: een waardige opvolger voor Windows XP, zonder teveel gedoe, poespas, tierlantijntjes, en met name zonder teveel gezeur aan het hoofd van een gebruiker. Een OS moet mijn systeem aansturen, niet mijzelf.

<edit> @Sadbunny hieronder:
Het lijkt mij overbodig dat het systeem gaat anticiperen op usb stickjes die wellicht misschien heel toevallig wel eens niet van degene die ze insteekt zouden kunnen zijn en per ongeluk ingestoken worden. Tja, met die logica is 't ook geen probleem als Vista je vraagt of je wel zeker weet dat je zelf je PC hebt aangezet bij opstarten nietwaar ;)

Wat betreft die meldingen: zou inderdaad best kunnen dat het zo'n autorun stickje met extra software was, heb dat even niet meer paraat. Gebeurde trouwens bij de eerste keer insteken na schone Vista installatie.

Wat betreft de rest:
Ik manage mijn eigen systemen al 15 jaar en heb geen stuk software nodig dat voor elke "riskante" (kuch) actie die ik ingeef me vraagt of ik het wel zeker weet. En virusscanners? Da's toch wel het allereerste wat ik van m'n systeem afgooi als het al voorgeinstalleerd staat. Heb mijn systeem al jaren virusvrij zonder dat daar een scanner en/of UAC aan te pas is gekomen (behalve af en toe een online scan: altijd negatief resultaat)... en dat is geen mazzel maar gewoon grotendeels een kwestie van gewoon weten waar je mee bezig bent (as in: riskante sites mijden, webmail gebruiken, niet vertrouwde attachments niet openen, vertrouwde software installeren etc). In de tijd dat ik nog wel eens scanners op de achtergrond actief had veroorzaakten ze meer problemen dan ze oplosten.

Dat UAC voor gewone users (en "slordige" powerusers of powerusers die bijzonder security minded zijn) een uitkomst kan zijn (albeit blijkbaar ook door hun hinderlijk gevonden wordt) ga ik niet betwisten. Ik sprak uit eigen ervaring als 'voorzichtige' poweruser, en ik persoonlijk heb UAC niet nodig om mijn systeem schoon te houden. Dat regel ik zelf wel, dus is het gebemoei - zeker van de Vista implementatie van UAC - voor mij automatisch slechts irritant, en niet zo'n klein beetje.
En mocht het een keer misgaan en niet te fixen zijn (zeldzaam), dan zet ik met plezier liever in een uurtje een image terug dan dat ik me constant loop te ergeren aan een OS dat mij probeert aan te sturen door bij elke mogelijk "riskante" activiteit het nodig te vinden om aan m'n hoofd te zeuren en - evt meermaals - bevestiging te vragen. M'n computer moet gewoon doen wat ik 'zeg', en ik hou er niet van mezelf te herhalen... en al helemaal niet tegen een PC.

[Reactie gewijzigd door Cheetah op woensdag 22 april 2009 13:19]


Je weet wel he,
Dat UAC met 1 druk op de knop is uit te zetten?

Ik hoef het ook niet aan te hebben hoor, continu die melding.... blehh...

Bedoeling van UAC is niet alleen het geven van melden, maar ook het beschermen van je systeem.
Het blokkeerd namelijk handelingen dat een virus/trojan/script niet kán uitvoeren.
Uitschakelen zou ik niet doen (wellicht tijdens een geisoleerde installatie van een werkstation, maar daarna wel weer inschakelen zodra het systeem in een netwerk komt te staan).

Ik zet het altijd uit, op me werk, thuis op me laptops... Ophoepelen... Nee vista eraf halen omdat ze de gebruikers proberen te beschermen gaat ver voor mij was het 1 minuut werk, dus beetje overdreven om daarvoor xp weer te voorschijn te halen.

Moet zeggen dat ik wel zit te wachten op de W7 release :)

Volgens mij zit je dat nu uit je duim te zuigen, ik heb nog nooit een UAC melding gekregen bij het in pluggen van een USB stick.

Of hoogstens als er drivers (de eerste keer) geinstalleerd moeten worden voor een bepaalde USB device, maar inderdaad, 3 UAC prompts voor de inhoud bekijken, daar geloof ik niks van.

Ik was juist hetzelfde aan het denken (dat van die USB-drive ben ik ook nog nooit tegengekomen). Over UAC is veel ongefundeerde commentaar geschreven!

feit: UAC is in het leven geroepen om de gebruiker te beschermen.
feit: UAC valt de gebruiker teveel lastig
feit: UAC kan makkelijk worden uitgeschakeld

Ik zie echt het probleem niet. Valt UAC je lastig? Zet het dan uit :z

Het probleem daar weer van was dat BeveiligingCentrum (Security Centre) met een rood schildje waarschuwde dat je PC niet veilig zou zijn... dus dan weer in de Registry een tweak doen (Complete Reg-Key verwijderen)... kortom gedoe.
(de regkey ken ik zowat uit me hoofd) maar dat kon en kan nooit de bedoeling zijn.

Anderzijds is het wel zo dat nieuwe gebruikers (lees: mensen die nog nooit van hun leven een pc hebben gehad met vista (of windows uberhaupt)) werden beschermd tegen hun eigen handelen... en dat is ook wat waard, vind ik, vinnik dan he?

Je weet wel he.. :+

Dat ook dat schildje met 2 klikjes uit te zetten is?

(Links in beeld van control center op meldingen klikken, en dan icoon en meldingen uitzetten. Voila.

Vista is niet alleen maar kut hoor :+

Hey super man dat wist ik nog niet. Eindelijk dat rode schildje weg jippie. Bedankt. _/-\o_

Ontopic: Ik hoop dat die popup's zeker minder zijn in windows 7 want ik vista kreeg ik ze wel erg veel. Vandaar dat ik uac ook uit heb staan.

[Reactie gewijzigd door Pulpje1974 op dinsdag 21 april 2009 15:58]


is er ook niet in de security center een ignore knop voor UAC instellingen?
die was er zeker in vista, en ik denk niet dat ze die er uit zouden halen.

overigens heb ik zelf helemaal geen problemen met de UAC van windows7, ik heb hem draaien op low en dan is het perfect uit te houden.
de low setting is perfect voor gebruikers die weten wat ze doen.

EDIT: naar mijn ervaring is met die low setting erbij de UAC popup hoeveelheid met zo'n 50-75% afgenomen ten opzichte van vista.

[Reactie gewijzigd door thedicemaster op dinsdag 21 april 2009 13:37]


Feit: Met UAC uit gaat het van 1 van de meest veilige OS-én naar de meest onveilige OS-en die er zijn (en daar is ook onderzoek naar gedaan!)

Volgens mij zit je dat nu uit je duim te zuigen, ik heb nog nooit een UAC melding gekregen bij het in pluggen van een USB stick.
Hoeft niet persé. Er zijn diverse (U3 geloof ik?) USB sticks waar extra software op zit die zich in de systray plaatsen, en een gedeelte van de stick zich als een CD-ROM mount.

Ik kan me best voorstellen dat UAC voor dat soort geautomatiseerde acties extra berichten genereerd. :)

Zelf ervaar ik geen problemen met UAC en ben er dan ook zeer te vreden mee. Slechts met beheer/installatie werkzaamheden krijg ik een UAC melding.

Sterker nog, ik geef mijn kennisen een normaal user account en één installatie account op een Vista PC. Ik heb uitgelegd dat wanneer men een prompt krijgen, dat men "onder de moterkap" bezig zijn en dat dit hun systeem om zeep KAN helpen. Dit gegeven zorgt ervoor dat ik sindsdien geen enkele keer meer langs hoefde te komen, daar men nu meer besef hebben wanneer men schadelijk bezig zijn. Lang leve UAC! :D :D

Ik heb ook al tijden Vista, en UAC aan, en ik stoor me echt nauwelijks aan de venstertjes die zo nu en dan langskomen (waar een mens zich al aan kan ergeren zeg)

Ik heb b.t.w. een u3-stick, die ik elke dag gebruik, maar dat vindt Vista geen enkel probleem hoor.

Kan verschillende oorzaken hebben:
* Zeer exotische usb stick die extra drivers nodig heeft (bv. voor encryptie)
* USB stick met zelfstart software (M3, autorun) die dingen op de pc wil aanpassen waar je als gebruiker geen rechten hebt.

Dat laatste is ook een verspreidingsmethode van bv Conficker.
Lekker als die beveiliging wegvalt

Als zeer ervaren poweruser
Het probleem is vooral dat gemiddelde gebruiker X al heel snel denkt dat ie poweruser is.
...dat Vista bij wijze van spreke meer bezig was mij als gebruiker te 'controllen' dan doen wat m.i. een besturingssysteem moet doen - mijn hardware aansturen...
Aangezien computers tegenwoordig door heel veel leken worden gebruikt, is het zeer zeker een taak van het besturingssysteem geworden om de acties van gebruikers te 'controllen', simpelweg omdat veel gebruikers tegen zichzelf beschermd moeten worden. ;)

3 of 4x de vraag kreeg
? Ik kan me dit moeilijk voorstellen bij een stickje met alleen gewenste inhoud. 2x nog wel (UAC voor hardware en UAC voor autorun bijvoorbeeld). Als het meer was dan 2x dan zou ik goed opletten met het stickje in kwestie.
<snip expletive>, als ik als gebruiker een usb pendrive insteek kan ik niets anders willen dan aan de slag gaan met de content ervan.
Mogelijke situaties:
- malware simuleert hardware toevoeging (bijv. virtuele usb stick met autorun)
- user komt er net op tijd achter dat 't niet zijn eigen USB stick is die hij insert maar eentje van iemand die misschien niet te vertrouwen is
- gebruiker op kantoor met een systeembeheerder die iedereen local admin of sterker nog domain admin maakt (serieus, dat gebeurt meer dan je wilt weten, heb 't met eigen ogen gezien, ook in grote organisaties) wordt door UAC melding op idee gebracht dat dit stickje dat hij op de WC van de zaak heeft gevonden misschien niet automatisch te vertrouwen is, mooi vangnetje (albeit natuurlijk dat goede beveiliging door systeembeheerder prio 1 is)
En 4x is meer dan voldoende incentive om deze ook direct in te laten grijpen, wat dus ook exact was wat gebeurde.
In mijn tijd als antivirus-software-supporter hoorde ik de mafste dingen van users. Zoals: "Ja, mijn virusscanner gaf de godganse dag meldingen dat ik geïnfecteerd was, dus ik heb de virusscanner maar verwijderd, ik werd zo moe van die meldingen." Dit doet me sterk daaraan denken.
(...) gewoon de hele insteek dat Vista bij wijze van spreke meer bezig was mij als gebruiker te 'controllen' (...)
Een OS moet mijn systeem aansturen, niet mijzelf.
[ vulcan mode ] Your logic is flawed. [ / vulcan mode ]
UAC is een optie van je OS die jou helpt het OS te vertellen hoe hij je hardware (en software) moet aansturen. Niet een poging om jou aan te sturen. Als dat het was dan had je niet de mogelijkheid om "ok" te zeggen op onveilige operaties.

[Reactie gewijzigd door SadBunny op dinsdag 21 april 2009 23:50]


  • ...als zeer ervaren poweruser...
Ha, ff lekker gelachen, tx! ;)

Gelukkig dat ze dat probleem dan eens eindelijk hebben aangepakt. Ik vind echter wel dat ze dan ook het tekstbalonnetje weg mogen halen dat verschijnt als je UAC uitzet.

Dat tekstballonnetje is eenvoudig uit te schakelen.

Inderdaad, bedankt voor de tip!

Dat is nog steeds 71 procent teveel :+

Serieus: Als er voor veel dezelfde dingen nog steeds prompts komen, dan zal de gemiddelde gebruiker niet veel merken van de vermindering. Komen ze nog steeds voor bij installeren bv?

Ik bij het installeren van verschillende softwarepaketten op de beta van win7 (build 7001 volgensmij) al geen uac prompts gehad... dus dat moet goed zitten. En dit zonder iets aangepast te hebben.

bij sommige software wel (iig gedonwloadde content vraagt ie eenmalig of je het zeker weet dat je gedownloade content wil openen)
maar dat is volgens mij ook de enige UAC die ik tot nu toe bij win7 gezien heb..

Ja natuurlijk komen ze bij installeren voor. Daar is het hele UAC voor bedoeld! Je hebt verhoogde rechten nodig om ingrijpende dingen te doen aan je systeem en dat houdt in: dingen installeren en Windows instellingen wijzigen. Ik bedoel dit niet als flame, maar als je niet snapt dat UAC JUIST bij installeren voorkomt, dan stel ik voor dat je je in UAC verdiept en wat de logica er achter is. Ik ben het met je eens dat de uitwerking niet even ideaal is, maar onlogisch is het zeker niet.

De grap is, is dat het bij Vista zelfs bij het installeren van (ik noem maar wat) A2 racer III gebeurd... En dat is gewoon onzin. Het is logisch dat ie gaat 'zeuren' als je ingrijpende keys in het register of in de sys32 gaat schrijven oid, maar gewone software (games, officetoepassingen, multimedia crap) moet ie gewoon dr doorheen rossen.
edit:
heul veul typo's xD

[Reactie gewijzigd door Gish op dinsdag 21 april 2009 12:17]


Bij bijna elke applicatie-installatie worden er dingen in het register geschreven. Al is het maar het bijwerken van de geinstalleerde-software lijst.


nee, je hebt één register... en daar wil je in schrijven... DUS verhoogd risico.. dus UAC.

En wat doet een installatie? Inderdaad, onder andere dingen in het register schrijven ;)

Tenzij die games in delen van de registry of het filesysteem proberen te schrijven wat systeembreed is. Dus: Home dir = OK, system dir niet.
Die games zouden dat niet moeten doen en kunnen de hele machine beinvloeden, dus moet de popup komen.

Juist, maar een beetje fatsoenlijke game die door een fatsoenlijke studio is geschreven blijft met z'n pootjes van system afblijft :p

Juist, maar een beetje fatsoenlijke game die door een fatsoenlijke studio is geschreven blijft met z'n pootjes van system afblijft :p
DLL files worden meestal in de sys32 gedumpt...

De game mischien wel, maar dan komt bijvoorbeeld SecuROM even langs en die moet toch echt systeem toegang hebben.

Dus bij 90% van de games heb je nog steeds een UAC popup, want of de game zelf is wat ouder en schrijft in het systeemgedeelte van Windows (want dat was vroeger de norm) of de game is nieuwer en heeft DRM die in het systeemgedeelte van Windows moet schrijven.

Tja, dan kan je de schuld beter bij SecuROM leggen omdat ze per se systemwide willen ingrijpen, terwijl het ook anders opgelost kan worden. Het is te gemakkelijk om Vista de zwarte piet te geven.

Hoe zit dat met registers eigenlijk inLinux en Unix?? Weet iemand dat?

/edit: foutje - dit was bedoeld als antwoord op rob12424 - kan deze post verwijderd worden?

/edit2: hmm... kan blijkbaar geen niveau dieper dan dit? Was niet de bedoeling om de thread te vernaggelen, sorry :) Onderstaande reactie is antwoord op rob12424.

[Reactie gewijzigd door SadBunny op dinsdag 21 april 2009 22:10]


Linux/Unix hebben niet zoiets als het Windows register. Het OS zit volledig anders in elkaar. Aangezien al decennia de gebruikersrechten van essentieel belang zijn in unix/linux, wordt vrijwel elke applicatie ontwikkeld met een bepaalde rechten-benodigdheid in het achterhoofd, en zal de manual bijna altijd instructies bevatten over hoe e.e.a. zo krap mogelijk in te richten is qua rechten, zodat het zo veilig mogelijk is maar wel 'nog net' bruikbaar. In het bijzonder voor bijvoorbeeld webservices/websites, aangezien die natuurlijk van buitenaf bereikbaar moeten zijn en je dus op z'n minst IETS open moet gooien voor externe toegang. Ga bijvoorbeeld voor de gein maar eens Googlen op de installatie-instructies van een Wiki-implementatie. Meestal zijn de security considerations de helft van de hele manual :D

Als je in een unix/linux systeem iets wilt installeren worden er twee belangrijke situaties onderscheiden: de app is voor de gebruiker zelf, of de app is voor het systeem en/of meerdere gebruikers. In het laatste geval zal de gebruiker "root moeten worden", d.w.z. als "root" in moeten loggen, ook wel "God mode" genoemd. Je mag dan ALLES. Je zult dan alleen wel specifiek het spul dat je neerzet, zodanig van rechten moeten voorzien dat beperktere accounts erbij kunnen. De sport is om gebruikers zo min mogelijk rechten te geven.

Maar is de app voor de gebruiker zelf dan kan hij vrolijk in zijn user mapje installeren wat hij wil, de app zal toch nooit bij niet voor de user bedoelde systeemgebieden kunnen. Dit gaat echter wel een beetje uit van de perfect world - hacken in linux/unix bestaat (net als in Windows) dan ook voor het grootste deel uit manieren zoeken om het systeem zodanig instructies te geven vanuit een beperkte-rechten-positie, dat het uitvoerende proces vervolgens via een "exploit" (= een uit te buiten beveiligingslek) instructies kan geven als ware het uitgevoerd door "root", terwijl het proces in kwestie helemaal niet onder root draait.

Belangrijk verschil tussen administrator in Windows en root in unix/linux: als je als root zegt 'verwijder ALLES op mijn HELE harde schijf' zullen de meeste implementaties dit ook daadwerkelijk onmiddellijk volledig doen (maar bijv. Linux Ubuntu standaard niet zonder slag of stoot (bevestiging), geloof ik). Root is God. In Windows loop je dan echter tegen problemen en beveiligingen aan. Of dat goed is of niet is al decennia lang een punt van discussie.

[Reactie gewijzigd door SadBunny op dinsdag 21 april 2009 23:11]


Goed verhaal, alleen niet een echt antwoord op z'n vraag denk ik.

Unix systemen kennen inderdaad geen windows registry. Maar de meeste settings staan min of meer verspreid over het systeem in configuratie files. Die files zijn doorgaans redelijk goed te begrijpen tekstfiles. Het probleem (vooral voor beginners) is wel dat je vaak op zoek moet naar die files en de juiste setting voor wat je wilt bereiken. En dat betekent docs lezen en googlen, soms redelijk frustrerend als je 'even iets simpels' wilt instellen. Gelukkig hebben veel linix distributies inmiddels ook control panel achtige dingen voor de meest gangbare instellingen.

Als je een game installeert, dan gebeurt dat meestal op een manier dat het voor meerdere gebruikers beschikbaar is... En dan moet dat per definitie op administrator niveau gebeuren, en dus hoort UAC toestemming te vragen.

Een installatie mag alleen zonder UAC uitgevoerd worden, als het puur en alleen voor die ene user invloed heeft op het systeem.

En wat is spyware dan, of een laatste nieuwe toolbar die je per ongelukt installeert? Dat is toch ook gewoon software? Hoe ga je het verschil aanmerken tussen een goede installatie van een degelijk programma zoals Truecrypt of aan de andere kant de installatie van de laatste Zango-toolbar ?

Maar hoe weet vista nu of jij zelf hebt aangegeven om A2 racer The Game te installeren of dat er ongewilt tijdens het webbrowsen A2 The virus aan het installeren bent?
Standaard heb je gewoon geen rechten voor het installeren van wat dan ook!
Dat is ook precies wat je wilt, het is namelijk onzinnig om met installatie rechten gewoon aan het werk te zijn. Pas als jij bewust toestemming geeft iets te installeren mag hij door gaan. Zo weet het systeem zeker dat jij bewust bent van het geen rotzooi gaat installeren.
Je hebt volgens mij geen idee hoeveel zooi er wordt geinstalleerd door het bekijken van een mailtje of het bekijken van een website.
Door het ontnemen van de rechten heb je dus veel minder problemen.

je moet je afvragen waarom A2 racer probeert keys en bestanden te plaatsen op plaatsen waar je als gebruiker niets te zoeken hebt.
Wat moet A2 racer in HKLM of in C:\Windows schrijven? Het is een game. Die hoort alleen in HKCU te schrijven en in c:\program files

Ik heb flink wat zitten testen met win7 en ik moet zeggen dat 29% mij wat aan de lage kant lijkt. Ik vond het in win7 eigenlijk prima werken, terwijl ik in Vista helemaal gek wordt van de pop-ups. Ze hebben in win7 ook nog het soort pop-up verandert waardoor je niet meer een full-screen pop-up krijgt, maar gewoon een normale.

In win7 komt het er op neer dat je nog wel een pop-up krijgt bij installeren van software, wijziging van system folders en installatie van drivers, maar niet meer als je een setting veranderd. Prima zo wat mij betreft. In win7 gaan er dagen voorbij zonder pop-up zelfs.

Goed dit te lezen. Ik stoorde me in Vista zo ontzettend aan de UAC dat ik hem uitgeschakeld heb. Wat volgens mij niet de bedoeling is, maar Windows gooide op deze manier hun eigen ramen in.

Een uitkomst binnen 7 is de UAC schuifbar, met daarin de keuze op welk niveau je gewaarschuwd wilt worden.

Voor mij stond die toen op de een na laagste stand (dus net niet uit) en dat werkte prima.

Het blijkt dus dat MS geleerd heeft van de *te strenge* UAC in Vista!

Ik heb UAC ok uitstaan, en waarom niet? Ik weet wat ik met mijn systeem doe, dus ik heb het niet nodig.

De minder ervaren gebruiker zal het wellicht handig vinden om te weten wanneer ze iets doen dat potentieel schadelijk is.

Inderdaad die weten gelukkig ook niet zo snel waar ze het uit moeten schakelen ookal kan dat op 4 a 5 manieren :)

Jij weet wat je zelf met je systeem doet.

Jij weet niet wat malware met je systeem doet. Met UAC weet je dat wel, omdat je dan op onverwachte momenten een UAC melding krijgt.

Het is naief te denken dat "ervaring" voldoende is om nooit tegen malware aan te lopen.

Ik moet zeggen dat UAC inderdaad een stuk minder irritant is. Op mijn vista bak heb ik hem uitstaan omdat ik er gek van werd. Maar nu ik toch al weer een lange tijd met windows 7 werk, zelfs mijn standaard instalatie op mijn laptop, heb ik er eigenlijk geen last van. Sterker nog ik heb hem zelfs AAN staan op het standaard niveau.

Eigenlijk is niet UAC het probleem, maar de gewenning van mensen en 'slechte' software.

Mensen zijn gewend om altijd maar met full-admin rechten te werken. Dit is eigenlijk niet de bedoeling. Het is daarom heel logisch dat je bij sommige dingen, zoals het installeren van programma's een UAC prompt krijgt. Mensen kennen dit principe niet en vinden het daarom maar irritant.

Daarnaast is er veel en veel teveel software die admin rechten nodig heeft, terwijl dit totaal niet zou hoeven. Programma's schrijven te pas en te onpas in de Windows of System32 folder. Daar moeten ze gewoon met hun poten af blijven. Als programma's gewoon dingen opslaan onder je profiel, zoals het hoort, dan zou het aantal UAC prompts sowieso drastisch afnemen. Linux kent natuurlijk al jaren het root account waarbij je ook geen dingen kan doen die ingrijpend je systeem wijzigen zonder een login te geven.

Ik snap dat dit een beetje het kip-ei verhaal is, maar ik hoop dat Microsoft UAC niet teveel gaat verzwakken zodat het dalijk geen nut meer heeft omdat het dan onveilig is. Ikzelf laat UAC altijd aanstaan. Ja, het is even wat vervelender als je je PC gaat installeren, maar toch vind ik zelf dat het aantal UAC prompt wel meevalt en het geeft toch een stuk veiligheid. Maar dan moet je wel weten hoe het in elkaar zit en hoe je het moet gebruiken. Altijd blind op 'OK' klikken heeft natuurlijk geen zin.

Ik denk dat je het probleem al verwoordt: mensen zonder achtergrondkennis van OS'sen hebben geen flauw idee wat UAC doet en waarom... Ja "iets met veiligheid", maar waarom dat dan zo anders is dan een gewone dialoogbox? Geen idee. Misschien tijd voor MS om het woord "Administrator" in de dialoogbox op te nemen zodat mensen een soort van hint krijgen dat ze iets bijzonders doen waarvoor die rechten nodig zijn.

precies!

Zelf ken ik van andere OS'en die admin dialoogbox, maar onder Vista was het mij niet direct duidelijk dat UAC hier een afgeleide van was.
Daarbij komt nog het "bevriezen" van het beeld, waardoor je bijna niets anders kan dan de UAC dialoog af te handelen. Dát vind ik persoonlijk het vervelendste deel van UAC.

Gelukkig kan je daar wat aan doen in Windows 7 :)

Maar toch was de 'secure desktop' zoals het heet als het beeld bevriest an sich wel een logisch idee: namelijk, scripts en dergelijke kunnen namelijk niet bij andere vensters, instellingen en dergelijke komen. Dit moest voorkomen dat UAC prompts automatisch goedgekeurd zouden kunnen worden. Maar ik vind het ook veel te irritant!

Het allerleukste vind ik nog wel het gezeur op t.net altijd. Voorheen mochten we graag Windows XP op de kop geven omdat er geen beveiliging in zat, alles zo lek als ik weet niet was en je standaard admin rechten hebt. Aldus alle computerexperts hier.

Afijn, daar kwam Vista met UAC. Hierin werd dit opgelost en krijg je, zeker nog in deze tijd door brakke oude apps, vaak zo'n prompt. Terecht. Wat doet men? Zeuren dat ze liever volgende -> volgende -> volgende kunnen doen... |:(

De enige aanpassing die ik zou willen zien is dat de prompt pas komt zodra het echt nodig is, of in de software kan worden getriggerd aan het begin. Met Nero en andere grote files heb ik eht idee dat Vista er eerst helemaal doorheen moet om alles te checken (en dus die installers ook uitpakt ofzo). Vervolgens krijg ik na 5 minuten (!!!) een prompt, ga akkoord en kan dan pas de hele setup door (en moet dus alles alsnog uitpakken).

Ondanks dat is het na een schone install wel even irritant, maar daarna zie ik de meldingen amper. Absoluut geen straf.

[Reactie gewijzigd door GENETX op dinsdag 21 april 2009 13:08]


UAC komt pas in actie wanneer een installatie iets doet wat hij in principe niet mag. De installatie kan dan al bezig zijn.

Je kunt vooraf de setup administrator rechten geven, door "run as administrator" te gebruiken.

Dat gevoel krijg ik anders niet bij sommige installers, maar dat kan ook een ander probleem zijn... De laatste optie ken ik ook wel idd ;)

Ik heb hetzelfde bij sommige installs. Duurt erg lang voordat hij begint met installeren. Is voor zover ik weet altijd wel icm UAC, maar of het ook daadwerkelijk daar aan ligt weet ik niet.

Tsja ik vind 29% toch wel een raar getal, er staat wel bij dat het op basis van intern onderzoek is, maar ik vraag me toch altijd een beetje de waarde af van '29%'.
Hoeveel mensen hebben ze gevraagd voor dit onderzoek? Wat voor handelingen zijn verricht? Ik zie wel iets staan over 16 punten waarop minder meldingen zouden zijn, maar ik kan mezelf geeneens 16 punten voor de geest halen waarbij ik uberhaupt ooit een UAC melding heb gehad!
Zo heb ik zelf bijna nooit last van UAC op de Vista installatie van mijn laptop, dus 29% minder last hebben van geen last is erg moeilijk ;)

Het verbaasde me altijd dat er niet een soort self-learning feature in UAC zat, ik vind dat echt een grote designfout.
Los daarvan vind ik de titel van dit nieuwsbericht een beetje tendentieus; het zou ook "UAC in Windows 7 genereert 29% minder popups" kunnen zijn, maar goed. Het is hier geen Telegraaf!

Het verbaasde me altijd dat er niet een soort self-learning feature in UAC zat, ik vind dat echt een grote designfout.
Hoezo zou die er in moeten. Het doel van UAC is JUIST dat de gebruiker zijn eigen hersenpan raadpleegt om een beslissing te maken over iets waar Windows zelf niet meer bevoegd toe is, gelukkig.

Met self learning heb je er nog niets aan. Windows ziet geen verschil tussen een virus en normale software, of zelfs een handeling van jou. Afijn, het ding werk je in door van alles te installeren en leert zichzelf aan om gewoon op "ok"/"toestaan" te drukken. Virus komt langs en UAC accepteert dit gewoon en geeft je virus vrij baan...

Zoals Luuk1983 al aangeeft, veel mensen missen het complete doel van UAC en vinden het irritant. Maar zonder UAC gaat men weer zeuren dat Windows lek is... Imho, er is maar 1 oplossing en dat is UAC gewoon accepteren aangezien je eigen brein veel flexibeler en beter is voor dit soort beslissingen dan de PC zelf.

Die nieuwskop zou ik ook beter vinden. Lastig vallen is sowieso subjectief.
1. Ik vindt het fijn als een OS mij er van op de hoogte stelt (dmv pop-up) dat er software geïnstalleerd wordt.
2. Het OS valt mij lastig als ik van de ene partitie naar de andere partitie wil schrijven in niet essentiële mappen. (BV: van C:\Fotos naar D:\Fotos)

Ik hoop dat Win7 mij blijft wijzen op het installeren van software, want dat doe ik toch niet dagelijks. Maar zodra ik foto's ga kopiëren of eens mijn download map ga sorteren moet UAC mij met rust laten.

Al met al ben ik heel nieuwsgierig naar Win7, en niet alleen naar de werking, maar vooral de prijs wil ik weten. Als ik voor 80 euro een upgrade van Business krijg, maak ik de overstap zeker. Mocht dit over de 100 euro komen te liggen, dan denk ik niet dat Win7 voorlopig op mijn pc terecht komt.

Punt 2 is jouw eigen schuld. Als je wilt dat UAC je daar niet lastig valt, moet je de security settings op die mappen wijzigen. Is een kwestie van éénmalig instellen, en daarna krijg je geen UAC meldingen meer.

(Dat Microsoft default C:\ afgrendelt is helemaal niet zo'n gek idee. Ze willen gewoon dat gebruikers hun 'documents' folder gebruiken.

Ik maak altijd gewoon een c:\ partitie alleen voor windows, da's toch redelijk standaard geloof ik? Heb je dit probleem ook niet...

Ik draai al weer een tijdje 7068, en ik moet zeggen dat het HEERLIJK werkt.. alleen een popup wanneer een applicatie iets ingrijpend wil veranderen of uitvoeren... altijd mad anti-Vista geweest, maar nu toch echt pro-7...

Ik ben het er zeker mee eens dat Windows 7 lekker werkt. Er zijn een paar goede verbeteringen doorgevoerd! Maar Vista met SP1 vind ik bijna net zo lekker lopen. Ik ga in ieder geval niet direct op Windows 7 overstappen om maar van Vista af te zijn. Vista in het begin heeft inderdaad wel wat problemen gehad, maar Vista Ultimate x64 SP1 zoals ik deze nu heb draaien is ook erg goed!

Ik hoop dat mensen Vista SP1 vergelijken met Windows 7 en niet de release versie van Vista. Dan krijg je ergens natuurlijk scheve vergelijkingen. Natuurlijk is dat goed voor de naam van Windows 7, maar ergens heb ik wel medelijden met Vista. Zeker op dit moment is het absoluut niet zo slecht als mensen die beweren. En ja, Windows 7 is duidelijk beter, maar het verschil is naar mijn mening lang niet zo groot als iedereen doet voorkomen.

Er zat in XP ook al een UAC achtig iets. Als je iets downloade van het internet bijvoorbeeld de setup voor een mediaplayer. Dan ging XP ook al vragen weet U zeker dat U dit wilt instaleren.
In Vista zeurt het UAC wel gewoon teveel jah. Als ik iets van Microsoft download zoals .Net Framework dan vraagt Vista ook al weet U zeker dat U dit wilt instaleren? Dat is gewoon irritant.
Ik ben wel blij dat je in Windows 7 het gerdag van UAC kan veranderen. UAC werkt wel je moet er aan wennen, maar het hoeft van mij niet bij het minste of geringste te gaan vragen of ik dat zeker weet.
«  1  2  3  4  »

Op dit item kan niet meer gereageerd worden.

Volgende 12:19 Samsung: helft mobieltjes krijgt oled-display
Vorige 11:40 Activision moet Scratch-broncode afstaan
VNU Media logo Hosted by True

© 1998 - 2012 Tweakers.net B.V. - Alle rechten voorbehouden - Contact - Jouw privacy - Algemene Voorwaarden

Uitgever van:

Website van het jaar 2011