Microsoft: „Benutzerkontensteuerung soll Vista-Nutzer ärgern“

Während der Sicherheitskonferenz RSA hat David Cross, leitender Produktmanager bei Microsoft, erklärt, dass die Benutzerkontensteuerung (UAC) entwickelt worden sei, um Vista-Nutzer zu ärgern. Das Unternehmen verfolgte damit eine Strategie für die Entwicklung sicherer Software.

„Mit der UAC wollten wir die Nutzer ärgern – das meine ich ernst“, sagte Cross am Donnerstag. „Die meisten Anwender haben auf früheren Windows-Versionen immer mit Administratorrechten gearbeitet, und die meisten Anwendungen haben diese auch für die Installation verlangt.“ Über die Abfrage der UAC sollten die Anwender ermutigt werden, unsicheren Code erst gar nicht zu installieren.

„Wir sahen die Notwendigkeit, das gesamte System zu ändern“, ergänzte Cross. „Fakt ist, dass es heute deutlich weniger Anwendungen gibt, die eine Meldung der UAC auslösen. Zwei Drittel aller Sitzungen laufen heute ohne eine Abfrage der Benutzerkontensteuerung ab.“

Cross wies auch Kritik zurück, wonach die Meldungen der UAC die Anwender zum Anklicken von „Ja“ erziehe. „Das ist ein Mythos, dass alle Nutzer immer nur auf ‚Ja‘ klicken. In sieben Prozent der Fälle wird der Vorgang abgebrochen.“

Inzwischen zogen auch einstige Gegner der UAC ihre Kritik zurück. „Windows bietet eine große Angriffsfläche“, sagte Jeff Aliber, leitender Direktor für Produktmarketing bei Kaspersky, während der RSA-Konferenz. „Jeder, der versucht, diese Angriffsfläche zu verringern, und dabei etwas für die Entwicklung sicherer Anwendungen tut, ist auf dem richtigen Weg.“