Windows Vista Recursos de Segurança (2) User Account Control Eduardo Petizme MVP ISA Server (Segurança) Gerente Infra-Estrutura TI.

Apresentação em tema: "Windows Vista Recursos de Segurança (2) User Account Control Eduardo Petizme MVP ISA Server (Segurança) Gerente Infra-Estrutura TI."— Transcrição da apresentação:

1 Windows Vista Recursos de Segurança (2) User Account Control Eduardo Petizme MVP ISA Server (Segurança) Gerente Infra-Estrutura TI

2 O que iremos ver Vulnerabilidades segurança nível de sistemaVulnerabilidades segurança nível de sistema Application Compatibility Toolkit v5.0Application Compatibility Toolkit v5.0 User Account Control (UAC) no Windows VistaUser Account Control (UAC) no Windows Vista

3 Experiência Contas de usuáriosContas de usuários Group PolicyGroup Policy Administração Windows ®Administração Windows ®

4 Agenda Introdução UAC Características e BenefíciosIntrodução UAC Características e Benefícios Entendendo Implicação da AplicaçãoEntendendo Implicação da Aplicação Explorando componentes de segurançaExplorando componentes de segurança Suportando aplicações antigasSuportando aplicações antigas

5 Windows ® User Account Control Permite que o sistema execute como Usuário padrãoPermite que o sistema execute como Usuário padrão Permite aplicações selecionadas executar em contexto elevadoPermite aplicações selecionadas executar em contexto elevado Corrige e remove permissões administrativas inapropriadasCorrige e remove permissões administrativas inapropriadas Virtualização de arquivos e registroVirtualização de arquivos e registro provendo compatibilidade provendo compatibilidade

6 Privilégio Standard User

7 Virtualização File e Registry C:\Program Files\C:\Program Files\ FILE1.DATFILE1.DAT \User Profile\\User Profile\ File/Registry VirtualizationFile/Registry Virtualization Questões de segurança Questões de segurança Perda de Performance Perda de Performance Conflitos de aplicações Conflitos de aplicações

8 Modo Elevação

9 Modo Aprovação Admin Aplicação do Sist. OperacionalAplicação do Sist. Operacional Aplicação AssinadaAplicação Assinada Aplicação não-assinadaAplicação não-assinada

10 Ferramenta Standard User AnalyzerStandard User Analyzer Application Compatibility Toolkit 5.0Application Compatibility Toolkit 5.0 Acesso Arquivo Acesso Registro Arquivos INI Token issues Provilégios Segurança Name space issues Other issues Acesso Arquivo Acesso Registro Arquivos INI Token issues Provilégios Segurança Name space issues Other issues

11 Application Compatibility Toolkit 5.0 Application Compatibility Toolkit 5.0 Verificando aplicação em uso Verificando aplicação em uso demonstração demonstração

12 Reduzindo TCO*, Aumentando Segurança Maior controle sobre tarefas usuários Maior controle sobre tarefas usuários Controla Acesso Dados e Arquivos Controla Acesso Dados e Arquivos Gasta menos tempo em troubleshooting Gasta menos tempo em troubleshooting Melhor controle licenças de software Melhor controle licenças de software *Total Cost of Ownership*Total Cost of Ownership

13 User Account ControlUser Account Control Utilize Windows Vista com um Standard User Utilize Windows Vista com um Standard User Configure User Account Control Configure User Account Control demonstração demonstração

14 Agenda Introdução UAC Características e BenefíciosIntrodução UAC Características e Benefícios Entendendo Implicação da AplicaçãoEntendendo Implicação da Aplicação Explorando componentes de segurançaExplorando componentes de segurança Suportando aplicações antigasSuportando aplicações antigas

15 Standard User Mode Applications Kernel Kernel Process creation Process creation Security Security File system File system Registry Registry Shell Shell User interface User interface Control Panel applets Control Panel applets Application compatibility Application compatibility

16 Agenda Introdução UAC Características e BenefíciosIntrodução UAC Características e Benefícios Entendendo Implicação da AplicaçãoEntendendo Implicação da Aplicação Explorando componentes de segurançaExplorando componentes de segurança Suportando aplicações antigasSuportando aplicações antigas

17 Escrevendo Aplicações Gerenciáveis

18

19 Application Manifest Define credenciais de segurançaDefine credenciais de segurança Identifica uma aplicação para Windows VistaIdentifica uma aplicação para Windows Vista User Account Control-compatívelUser Account Control-compatível AssinadaAssinada

20 Níveis de execução Standard UserStandard User HighestHighest AdminAdmin

21 Elevando AplicaçõesElevando Aplicações Executar aplicação em modo elevado Executar aplicação em modo elevado demonstração demonstração

22 Agenda Introdução UAC Características e BenefíciosIntrodução UAC Características e Benefícios Entendendo Implicação da AplicaçãoEntendendo Implicação da Aplicação Explorando componentes de segurançaExplorando componentes de segurança Suportando aplicações antigasSuportando aplicações antigas

23 Run-Level Marking RunAsHighestRunAsHighest RunAsUACRunAsUAC RunAsAdminRunAsAdmin

24 Consent Policy for Elevation www.microsoft.com/technet/windowsvista/appcompatwww.microsoft.com/technet/windowsvista/appcompatwww.microsoft.com/technet/windowsvista/appcompat

25 Conclusão Desenvolvedores devem trabalhar em conjunto com o UACDesenvolvedores devem trabalhar em conjunto com o UAC User Account Control reduz TCOUser Account Control reduz TCO –Menos acesso administrativo

26 © 2006 Microsoft Corporation. Todos os direitos reservados. O propósito desta apresentação é apenas informativa. Microsoft não faz nenhuma garantia expressa ou implícita nesta apresentação. Seu potencial. Nossa inspiração. MR