Mengapa penilaian Indeks Pengalaman Windows memerlukan peningkatan?


0

Apa yang dilakukan penilaian yang tidak dapat dilakukan di bawah izin pengguna standar (terbatas)? Dan jika tindakan (s) yang memerlukan ketinggian yang diperbolehkan untuk dijalankan oleh pengguna standar tanpa elevasi, apa risiko keamanan akan yang membuka?

Saya telah membaca artikel Wikipedia tentang penilaian Indeks Pengalaman itu sendiri, dan tentang UAC , serta beberapa artikel Microsoft tentang kedua topik dan sejauh ini belum menemukan informasi yang membantu.

Jawaban:


1

Hal yang dilakukannya yang memerlukan izin tinggi adalah menulis C:\Windows\Performance\WinSAT\DataStore.

Indeks pengalaman adalah nilai sistem lebar, windows dirancang dengan filosofi bahwa pengguna yang tidak ditinggikan seharusnya tidak dapat mengubah pengaturan yang akan mempengaruhi pengguna yang tidak ditinggikan lainnya. Hampir semua hal di windows yang tidak spesifik untuk pengguna memerlukan perubahan untuk berubah.


Itu dia? Jadi bukan penilaian itu sendiri yang membutuhkan peningkatan, hanya tindakan merekam hasilnya? Wow. Sepertinya itu seharusnya sesuatu yang mereka perbaiki dengan perombakan UAC antara Vista dan Windows 7.
Dan Henderson

@DanHenderson Tidak, Anda tidak mengerti maksud saya, ini bukan tindakan merekam hasil (meskipun masih mengharuskannya), tindakan mengubah nilai tingkat sistem yang memengaruhi semua pengguna sistem. Pengguna yang tidak ditinggikan tidak diizinkan untuk membuat perubahan yang memengaruhi pengguna yang tidak ditinggikan lainnya , itulah alasannya perlu ditingkatkan.
Scott Chamberlain

Namun, bagaimana Indeks Pengalaman "memengaruhi" siapa pun?
Dan Henderson

1
Itu menyebabkan angka-angka berubah dan menyakiti perasaan saya, Microsoft memastikan Anda tidak dapat melukai perasaan saya :)
Scott Chamberlain

Saya tidak yakin apakah saya harus membuat pertanyaan baru untuk pertanyaan tindak lanjut ini, terutama karena mungkin tidak dapat dijawab (dalam lingkup situs ini): Mengapa WEI, alat yang hanya mengevaluasi perangkat keras Anda, mencatat hasilnya di direktori yang dilindungi, sehingga membutuhkan elevasi, alih-alih merekam hasilnya di suatu tempat yang tidak memerlukan elevasi?
Dan Henderson

1

Diperlukan peningkatan untuk mengakses informasi tentang sistem. Microsoft telah menentukan bahwa informasi ini memerlukan izin yang lebih tinggi.

Perhatikan bahwa ia juga akan menjalankan beberapa tes, tetapi keamanan berbicara, itu mungkin bisa dijalankan oleh pengguna normal.

Kemudian lagi, dalam properti sistem, membuka manajer perangkat juga memerlukan ketinggian. Tidak ada mode "hanya melihat", mungkin karena alasan yang sama.

Jika hanya malas atau memiliki beberapa alasan teknis mengapa ia membutuhkan peningkatan mungkin hanya diketahui oleh Microsoft.


Perhatikan bahwa pengguna non-admin dapat meluncurkan Device Manager, berikan kredensial mereka sendiri, dan akan mendapat peringatan "Anda masuk sebagai pengguna standar. Anda dapat melihat pengaturan perangkat di Device Manager, tetapi Anda harus masuk sebagai administrator untuk membuat perubahan. " ... yang pada dasarnya adalah mode "hanya melihat".
Dan Henderson

Ah, poin bagus. Tidak tahu itu. Mungkin hal yang sama berlaku untuk indeks pengalaman windows, meskipun sebenarnya mungkin memerlukan izin admin untuk menulis skor indeks ke database internal.
LPChip

Apapun, jawaban ini akan membutuhkan sedikit usaha sebelum saya dapat menerimanya. 3 dari 6 kalimat bersifat spekulatif, dan satu-satunya bagian yang secara langsung menjawab pertanyaan - "untuk mengakses informasi tentang sistem" - perlu lebih banyak detail agar bermanfaat.
Dan Henderson
Dengan menggunakan situs kami, Anda mengakui telah membaca dan memahami Kebijakan Cookie dan Kebijakan Privasi kami.
Licensed under cc by-sa 3.0 with attribution required.