uac是什么

　　微软的Vista正式版刚刚推出，我就进行了安全测试，发现Vista系统虽然在安全性上有所提高，但是仍有一些漏洞被陆续发现出来。最近Vista系统的“用户账户控制”功能就被发现存在瑕疵。www.sq120.com推荐文章
　　前不久，我们预言过微软Vista系统可能出现的漏洞。就在这话音刚落不久，被微软寄予厚望的用户账户控制功能（UAC），被发现存在功能缺陷漏洞。黑客可以通过捆绑文件绕过用户账户控制功能的限制，让木马程序一帆风顺地进驻用户的系统。
UAC的实际作用
　　UAC的全称叫做User Account Control，即用户账户控制，它是Vista系统标志性的一项安全特征，可以防止用户对计算机进行未经授权的更改。UAC 的功能是要求用户在执行可能会影响计算机运行的操作，或执行更改影响其他用户的设置的操作之前，提供权限或管理员密码。
　　安装Vista系统的时候，会创建一个隶属于系统的Administrators管理员组的新用户，以前版本中，只要是隶属于Administrators管理员组的账户，就可以对该计算机系统进行任意的操控。但是到了Vista系统以后，这个组的账户只有正常使用系统的权限，即标准用户权限。
　　简单地说，我们运行Windows优化大师，UAC就会弹出窗口询问用户是否运行，因为Windows优化大师被UAC认为可能会影响本计算机其他用户的 Windows 功能，并且提示用户检查操作的名称以确保它正是自己要运行的功能或程序。wWW.iTComputER.Com.cn
UAC被轻松穿透
　　配置一个木马的服务端程序，这里我们使用的是灰鸽子木马。运行文件捆绑器，将木马服务端程序和一个正式文件进行捆绑。运行捆绑工具“万能文件捆绑器”，点击“添加文件”按钮添加服务端和正式文件，最后点击“捆绑文件”按钮即可捆绑成功（图1）。

　　将捆绑的文件发送到目标用户处，当用户选择“以管理员身份运行”命令进行运行（图2）。这个时候UAC就会弹出一个窗口让用户选择是否运行，只要用户选择同意运行，木马服务端就会进驻Vista系统。

　　点击木马客户端中的“文件管理”命令，在远程磁盘中随便找一个程序，点击鼠标右键选择“远程打开→正常运行”，我们发现该程序已经绕过UAC的阻止，成功运行了（图3）。

　　通过前面的介绍我们可以看出，当用户确认安装或运行某款程序以后，UAC功能就会认为由该程序延伸出来的相关命令和操作会同时具有和该程序一样的权限。
　　比如刚刚同意执行捆绑文件后，木马服务端也得到同样的管理员权限。通过这种方法绕过UAC功能限制以后，黑客就可以在系统中为所欲为了。当然了，如果Vista中装有杀毒软件，黑客想要入侵成功，就需要对木马进行免杀处理了。

 

Visual Studio .NET已检测到指定的Web服务器 　　在ASP.NET开发过程中会遇到很多问题，比如，前几天我就碰到这样一个“怪”问题（操作系统为Windows 2000）：在Microsoft Visual Studio.NET 2003中新建一ASP.NET Web应用程序，位置框中是默认的“http://localhost/WebApplication1”，点击“确定”后出现对话框提示：“Visual Studio .NET已检测到指定的Web服务器运行的不是ASP.NET 1.1版。您将无法运行ASP.NET Web应用程序或服务。”打开“默认Web站点属性”框。在Web站点标志下的IP地址框中是本机的IP地址：190.1.12.27。在新建ASP.NET Web应用程序或服务时在位置框中用190.1.12.27代替localhost，发现还是报刚才一样的错误提示。(本文为WWW.SQ120.COM电脑知识网推荐文章)
　　.NET 安装的顺序应该是先装IIS，再装VS.NET，如果次序装反了，或者IIS重装了，就需要使用aspnet_regiis.exe -i来重新安装IIS Mapping（主要用于aspx、 asmx等文件的Extention的匹配）。先进入命令提示符环境,在“C:\WINNT\ Microsoft.NET\Framework\ v1.1.4322”目录下，运行命令aspnet_regiis.exe -i 。命令执行完之后再新建一个ASP.NET Web应用程序，问题解决。