Windows Vista: User Account Control

Presentación del tema: "Windows Vista: User Account Control"— Transcripción de la presentación:

1 Windows Vista: User Account Control
Antonio Gamir Perez TSP – Windows Client

2 Agenda Características y beneficios de UAC
Implicaciones en desarrollo de aplicaciones Componentes de seguridad Aplicaciones antiguas

3 User Account Control Permite ejecutar el sistema correctamente
como usuario estándar Permite selectivamente a las aplicaciones ejecutarse con privilegios elevados Quita la posibilidad de conseguir privilegios elevados de manera no apropiada Virtualización de registro y sistema de archivos que provee mayor compatibilidad de aplicaciones

4 Ejemplo de User Account Control

5 Privilegios de Usuario Estándar
Ver reloj y calendario; cambiar la zona horaria Instalar configuración de perfilado de redes Cambiar resolución y opciones de energía Instalar fuentes Agregar e instalar impresoras y otros dispositivos Crear y configurar conexiones VPNs Descargar e instalar actualizaciones

6 Virtualización de archivos y registro
Seguridad Degradación de rendimiento Formación adicional Conflicto de aplicaciones Virtualización Archivos/Registro C:\Archivos de Programa\ ARCHIVO1.DAT \Perfil de Usuario\ ARCHIVO1.DAT

7 Modelo de elevación Privilegio de Administrador
Formas de pedir elevación Marcado de aplicación Detección de instalación Fix de Compatibilidad Asistente de Compatibilidad Ejecutar como administrador Cuenta de Usuario estándar Cuenta de administrador Privilegios de usuario estándar (Por defecto)

8 Modo de aprobación de administrador
Aplicación de S. O. Aplicación firmada Aplicación no firmada

9 Previene de aplicaciones
Prevención de ataques Incremento de la protección Root Kits Spyware Virus Sistema de mensajería de Windows Software UAC-Compliant Privilegios aislados Previene de aplicaciones no autorizadas

10 Herramientas de User Account Control
Application Compatibility Toolkit 5.0 Analizador de Usuario estándar • Acceso a archivos • Acceso a registro • Archivos INI • Tokens (Seguridad) • Privilegios de seguridad • Espacio de nombres • Otros temas a comprobar

11 Reducción TCO/Mayor Seguridad
Mayor control de las tareas de los usuarios Control de acceso a archivos y datos Menor tiempo en resolución de problemas Mayor control sobre las aplicaciones instaladas

12 demo Revisión de User Account Control
Uso del usuario estándar en Windows Vista Configuración de User Account Control

13 Agenda Características y beneficios de UAC
Implicaciones en desarrollo de aplicaciones Componentes de seguridad Aplicaciones antiguas

14 Aplicaciones en modo Usuario estándar
Kernel (Nucleo) Creación de Proceso Seguridad Sistema de archivos Registro Shell Interfaz de usuario Panel de control Compatibilidad

15 Programa Windows Vista Logo
por ciento de usuarios dijeron que logo importa

16 User Account Control Compliance
Infraestructura Prácticas de seguridad Mayor credibilidad

17 Agenda Características y beneficios de UAC
Implicaciones en desarrollo de aplicaciones Componentes de seguridad Aplicaciones antiguas

18 Escribir aplicaciones gestionadas
Administrador de confianza Protocolo de seguridad Permiso de nivel requerida

19 Instalador de Microsoft Windows
Varias opciones para instalar programas en Windows Vista Instalador de Microsoft Windows usado por Directivas de grupo SMS provee un proceso mejorado de instalación

20 Manifiesto de aplicaciones
Identifica una aplicación para Windows Vista Define las credenciales de seguridad User Account Control-compliant Firmado

21 Niveles de ejecución Usuario estándar Highest Admin

22 demo Elevando aplicaciones Ejecutar programas elevados

23 Agenda Características y beneficios de UAC
Implicaciones en desarrollo de aplicaciones Componentes de seguridad Aplicaciones antiguas

24 Niveles de ejecución EjecutarComoUAC EjecutarComoHighest
EjecutarComoAdmin

25 Política para la elevación

26 Crear base de datos de fixes
Ejecutar CompatAdmin.exe Quitar fixes antiguos de la base de datos Para más información Probar el despliegue del fix usando Directivas de grupo Probar el paquete desplegado Desplegar software con MSI usando Directivas de grupo Agregar la directiva de grupo en Active Directory Probar el despliegue

27 Resumen Desarrolladores deben trabajar juntos
User Account Control reduce el TCO UAC compliance

28 Próximos WebCast de Vista
Políticas de Grupo en Windows Vista ( ) Mejoras de red, IPsec y Firewall en Windows Vista ( )