Какво прави Secure Login (Ctrl + Alt + Del) Защитен?
Добавянето на допълнителен слой сигурност никога не е нещо лошо, но може да се чудите какви ползи всъщност печелите от слоя. Днешната публикация SuperUser Q&A обяснява какво прави Secure Login сигурен за любопитен читател.
Днешната сесия за въпроси и отговори идва при нас с любезното съдействие на SuperUser - подразделение на Stack Exchange, групирано от общността уеб сайтове за въпроси и отговори.
Снимка с любезното съдействие на Мат Бидулф (Flickr).
Въпроса
Четецът на SuperUser Nexusfactor иска да знае какво прави Secure Login (Ctrl + Alt + Del) сигурно:
Четох за разрешаване Ctrl + Alt + Del (link) като мярка за сигурност при влизане. Въпросът ми е, какво точно е сигурно за него? Какво става “зад кулисите”, което го прави безопасен от вируси и шпионски софтуер?
Какво прави защитеното влизане (Ctrl + Alt + Del) сигурно?
Отговорът
Сътрудниците на SuperUser duDE и Louis имат отговор за нас. Първо нагоре, duDE:
- - Какво точно е сигурно?
Secure е фактът, че Ctrl + Alt + Del е единствената ключова последователност, която никога операционната система няма да позволи да бъде пренасочена. Нито едно приложение от трета страна не може да отговори на тази комбинация от клавиши, за да фалшифицира прозореца за вход и / или да въведе парола за парола.
Следван от отговора на Луи:
duDE обяснява как Ctrl + Alt + Del Гарантира, че ще бъде показан легитимен работен плот за влизане и как гаранцията е от полза за сигурността. Ще се опитам да отговоря на втората част на въпроса ви, като обясня, че истинската безопасност се осигурява от концепцията за сигурен работен плот, за който ключовата комбинация е само гаранция за ползването на тази сигурност.
В Windows съществуват различни видове настолни компютри. Този, в който работим, е това, което всички наричаме работния плот, но е известно от други имена, като например по подразбиране, интерактивен или работен плот на приложения. Тук всяко приложение може да работи.
Екранът за влизане всъщност е съвсем различен вид десктоп, сигурен десктоп, където само надеждни процеси се изпълняват като SYSTEM. Докато клавишната комбинация ще предпазва от фалшиви екрани за влизане, тя не защитава срещу вирусна инфекция, която е ключов за клавишите. Концепцията на работния плот добавя допълнителна защита тук, като не позволява такъв фонов програмен достъп до това, което се случва на защитения десктоп.
Можете да си представите тази изолация, като запомните какво се случва с работния плот по подразбиране, когато се появяват UAC подсказки. Ще забележите, че UAC подсказките всъщност са в един от тези защитени работни места.
Можете също да си представите какво означава изолацията по отношение на сигурността, когато разглеждате вирус, който подлъгва показалеца на мишката. Екипът на UAC е написал блог за такъв сценарий:
Имате ли какво да добавите към обяснението? Звучи в коментарите. Искате ли да прочетете повече отговори от други технологични потребители на Stack Exchange? Вижте пълната тема за дискусия тук.
