Wiele osób które maiło już utarczki z Windows Vista zna nowy system zabezpieczeń „User Access Controle” (aka. UAC), który 99% osób kojarzy się tylko z denerwującymi powiadomieniami i setkami wyskakujących okienek. Momentami nie da się nie przyznać racji bo mi np. udało się naliczyć 11 powiadomień UAC + 2 systemowe, zanim udało mi się dotrzeć do pewnej opcji w panelu sterowania.

Niestety co trzeba przyznać domyślne system Vista jest dużo lepiej zabezpieczony niż XP, nie pomogą tu nawet anty-wirusy, anty-spyware itp. W tej sytuacji nie pomoże nawet wymyślny firewall który blokuje aplikacją dostęp do sieci, a systemu UAC nie da się przenieść do XP.

Jednak jest nadzieja dla tych którzy nie chcą mieć Visty, (tak np. jak ja) wystarczy zainstalować suDown a potem stworzyć konto ograniczone. (Limited User Account) Od tego momentu suDown będzie działać jak sudo w systemie UNIX-owym, czyli uruchamia wybrany program na prawach administratora. Każde menu, wywoływane prawym przyciskiem ma nową opcję: „#sudo” która odpala każdy skrót lub dowolny plik wykonywalny na prawach administratora, niestety zanim program zostanie odpalony pojawia się okienko które pyta nas o hasło do naszego konta.

Użytkownik którego używamy musi mieć ustawione hasło dostępu. Do menu na pulpicie dodaje też opcję „# sudo Control Panel” która daje dostęp do „Panelu sterowania”.

suDown jest o tyle lepsze niż „Run as…” (funkcja wbudowana w system) bo nie wymaga wybierania użytkownika, wpisywania hasła administratora i daje nam dostęp jako administrator do funkcji systemu które nie są dostępne przez „Run as…” dodatkowo nie musimy podawać hasła za każdym razem bo suDown pamięta przez jakiś czas hasło.

Tego typu zabezpieczenia zabezpieczają przed różnymi robakami, wirusami itp. które zmieniają ustawienia systemu lub sam system, nie pozwalają na zapisywanie, kasowanie, modyfikowanie czegokolwiek co do nas nie należy, można to jednak zmienić przez zmianę właściciela plików do których dostęp chcemy uzyskać. Daje to duże możliwości konfiguracji system a przede wszystkim jego zabezpieczenie.

Wszystkim zainteresowanym polecam odwiedzić stronę: http://sudown.sourceforge.net/ (freeware)

Aby program działał poprawnie system musi być zaktualizowany oraz powinien posiadać:

• Visual C++ 2005 Redistributable Package (x86) lub nowszy
• .NET Framework 3.0 lub nowyszy

Mały FAQ odnośnie pytań:

• jakie tworzy to problemy? Problemy są tylko z bardzo starymi programami które zapisują konfiguracje w pliku poza katalogiem C:document and settingsnazwa_użytkownika co też da się obejść przez zmianę właściciela i grupy na taką aby dany użytkownik mógł go używać.
• czy suDown jest gorsze od UAC? Wręcz przeciwnie, taka polityka zabezpieczeń jaką daje nam suDown jest znacznie lepsza niż UAC głównie dlatego że cały czas używamy ograniczonego konta a nie administratora.
• czy suDown wydłuża odpalanie programów lub zwalnia ich działanie? Nie, wszystko działa jak wcześniej.
• po instalacji suDown nie widać jego opcji w żadnym menu!? Trzeba zainstalować dotNet 3.0 lub nowsze.
• czy mogę zainstalować suDown na Windows Vista? Niestety nie, suDown jest przeznaczone tylko dla XP oraz 2003 Server