Blogger：Windows 7 UAC功能仍然存在漏洞

[更多阅读：如何从Windows PC删除恶意软件]

郑先指出了这一变化及其脆弱性在2月份回落。当时他表示，新的UAC“标准用户”默认设置（在Windows设置发生更改时不通知用户）是安全风险所在。对UAC的更改被视为对Windows设置的更改，因此如果禁用UAC，用户将不会收到通知，郑先生表示他可以使用某些键盘快捷键和代码进行远程访问。

在Russinovich的文档中，他确实承认郑和其他人关于第三方软件如何使用该功能获得PC管理权限的观点是准确的

然而，根据Zheng的博客文章，Russinovich似乎忽视了远程代码执行的可能性，并且没有提供任何修复方法，因为他表示通过UAC提示还有其他方式让恶意软件进入系统。

“后续的观察是恶意软件可以使用相同的技术获得管理权限，”Russinovich写道。 “再说一次，这是事实，但正如我前面指出的那样，恶意软件可能会通过提示提升来危害系统。从恶意软件的角度来看，Windows 7的默认模式不会比Always Notify模式更安全（”Vista模式“），并且在Windows 7的默认模式下运行时假定管理权限的恶意软件仍然会中断。”

Microsoft并未正式回复对郑的声明和视频文章发表评论的请求。然而，一位公司发言人私下表示，郑可能误解了Russinovich的文档。“我认为这一点似乎让恶意软件首先难以登上系统，帮助终端用户通过提示他们，并且有越来越多的用户以标准用户模式运行而不是管理模式（因为管理员模式会让您的机器面临风险），“发言人说，通过电子邮件要求不要透露姓名。
微软坚持改变UAC的默认设置时，郑先生提出了他的第一个漏洞声明，称该功能不能被利用，除非已经有机器运行恶意代码并且“其他东西已被破坏”。

微软已经表示，目前处于预览版本的Windows 7将于10月22日向企业和消费者提供。制造OS的所有代码将是最终版本的预计下个月下旬。