1月11日国际报道 Symantec 正在想方设法解决Windows Vista中一项安全功能存在的问题。

Symantec 制订了开发相关技术的计划，为与User Account Control打交道的Vista用户作出安全决策。User Account Control要求获得用户的同意才会开放对系统关键组件的访问，但它对用户提出了过多的请求。

在接受采访时，Symantec 负责消费者产品的副总裁特洛罗普表示，我使用Vista 已经有一段时间了，User Account Control很讨厌，我最终关闭了它。

特洛罗普的评论也许可以被认为不够公正。Forrester Research分析师兰伯特表示，Symantec 的看法是正确的。他说，从理论上来说，UAC 是计算机安全的一大进步，问题是用户仍然有很大的控制权。

他指出，我们已经知道，安全技术的有效性取决于其“短板”，在这里“短板”就是用户，Symantec 加强UAC的计划是一种非常必要的补充。

UAC 使用户能够以较低的权限使用计算机，旨在减轻恶意代码的危害。在Vista中，每次要获得对PC的完全控制权时，用户都必须获得同意，例如安装软件或改变系统的设置。

Symantec 用自己的技术取代Microsoft的工具的计划是它希望将Vista中的安全功能由挑战转化为商机的一个范例。Symantec 多次声称Vista 中内置的安全功能会影响到它的业务。

特洛罗普说，我们已经有开发团队研究如何强化Vista的内置安全功能，UAC是我们选定的首批目标之一。

是否有用？

南伊利诺斯州大学的学生布赖恩说，这样的技术会受到欢迎。他说，尽管并非特别难以理解，但UAC 确实相当烦人，用户可能会忽视它。

布赖恩表示，我认为应当有第三方应用软件从用户手中接过控制权，任何减少弹出窗口数量的技术都会受到欢迎。我喜欢更高的安全性，但必须在安全和可用性方面取得平衡。

但并非所有人都认为将UAC 控制权交由第三方是一个好主意。罗伯特说，UAC 在一开始时确实比较烦人，但慢慢就习惯了。Vista 运行一段时间后，就不会经常出现UAC 窗口了；如果看到了UAC 窗口，就表明用户确实需要了解一些问题。

Microsoft表示，它还不知道Symantec 的计划，客户反馈说UAC 是一种限制攻击造成损害的好方法。在接受电子邮件采访时，Microsoft安全产品经理斯蒂芬说，我们希望更多地了解Symantec 的解决方案。

为了确保其UAC 修改技术的正常运行，Symantec 确实需要与Microsoft合作。斯蒂芬说，否则，Microsoft可能将Symantec 的技术看作是恶意的。他表示，如果修改UAC 的技术不向用户和Microsoft公开，我们将启动安全响应进程。

Microsoft的一名代表在一份电子邮件声明中说，如果用户决定不运行UAC 而运行提供类似功能的第三方技术，它们可以关闭UAC.

Vista中的机遇

特洛罗普表示，Symantec 认为可以加以利用的Vista 中的其它安全组件包括Windows 防火墙和数据执行保护。它还计划利用Vista 的安全功能开发打击随看随下软件(drive-by download)和JavaScript恶意代码的工具。

Vista 包含有许多旨在保护PC安全的功能，它还整合有包括改进的防火墙和反间谍件工具在内的大量安全工具。Symantec 、McAfee等安全厂商都指责Microsoft滥用垄断地位。Microsoft已经同意作出某种妥协。

特洛罗普指出，Symantec 仍然有一个担忧。它担心Microsoft有关“Vista 是最安全的Windows 版本”的论调将使得消费者误认为他们不再需要第三方安全产品了。他说，如果信了Microsoft的说法，对于客户来说不是什么好事。