2013. február 5., kedd

Metró alkalmazások készítésének biztonsági kérdései

A Windows 8 desktop kiadásával foglalkozó korábbi cikkekben már említettem, hogy nem jó ötlet az, hogy HTML5/CSS/Javascript nyelveken lehet "alkalmazást" írni a metró felületre. ennek az újításnak rengeteg hátrányát látom, amelyek a megjelenés után igen rövid idővel már láthatóak:
  • Az alkalmazások a felhasználó gépére forráskódban települnek. Ezek módosításához még visszafejtésre sincs szükség.
  • Az alkalmazások írásához mostantól nincs szükség alkalmazásfejlesztőkre/programozókra jellemező szakértelemre, így tulajdonképp a programozói tapasztalat nélkül is írhatnak Metró felületen futó alkalmazásokat, és írnak is.
  • Mivel az új felület alkalmazásait nem szakemberek fejlesztik, így a programokból a fejlesztői szemlélet is hiányzik. A metró appok instabilak, használhatatlanok, teszteletlenek, és jól láthatóan csak marketing célokat szolgálnak, munkára alkalmatlanok.

Az operációs rendszer lényege az alkalmazásválaszték

Tételezzük fel, hogy a Metró felület egy "új" operációs rendszer, ami nem kompatibilis a korábbiakkal. Ez abból a szempontból igaz is, hogy desktop alkalmazás nem fut metró felületen, illetve minimum érdekesek azok a hírek, miszerint a következő Windowsban már nem csak Start menü nem lesz, hanem desktop felület sem. Ha most fel kéne sorolni, hány olyan operációs rendszer süllyedt el az informatika történetében amelyeknek egyetlen "bűne" az volt hogy nem volt rá használható, munkára alkalmas szoftver, akkor itt egy igen nagy listát lehetne kerekíteni. Egy rendszerről el lehet mondani, hogy annyit ér amennyire munkára lehet használni, ez pedig nem magától a rendszertől, hanem a rá írt alkalmazásoktól függ. Ilyen alkalmazás a metró felületen ma nincs, vagy nagyon el van dugva.

Alkalmazások a metró felületen

Jó kérdés, hogy az új felületen miért nem jelennek meg használható szoftverek. Először is nehezen keverhető a mobil és a desktop platform. Egy tablettől vagy mobiltelefontól nem várja az ember hogy munkára alkalmas legyen, egy desktop géptől igen. Ha ez a keveredés a cél, nem a mobil eszközökön lesznek használható programok, hanem a desktop gépeken nem lesz értelme az új felületnek, ha mobil programok kerülnek rá. Itt meg kell említeni, hogy a Windows 8 mobiltelefonos képességei még nem érték el a valamikori Windows Mobile 6 alkalmazásainak képességét olyan alapvető dolgokban, mint a naptár és az üzenetkezelés.

A másik fontos kérdés, hogy vajon elvárható-e, hogy rendes programokat írni képes fejlesztők, akik minimum C++, C, vagy C# nyelveken képesek programozni, látják-e értelmét annak, hogy abba a "zajba" fejlesszenek, amiben használhatatlan, HTML "nyelven" megírt "alkalmazások" tömkelege jelenik meg marketing céllal. Az is eldöntendő kérdés, elvárható-e a felhasználótól, hogy az átláthatatlan mennyiségű használhatatlan applikációból kimazsolázza azt a párat, ami valamennyire használható.

A Metró felület ezer sebből vérzik. Érthetetlen, hogy amit már mobil platformokon is követelnek a felhasználók, vagyis hogy tetszőleges útvonalra lehessen telepíteni a letöltött appokat, egy desktop rendszeren lehetetlen. Egy desktop rendszeren ésszerű, hogy a rendszer maga egy kisebb partíción, meghajtón, netán a sebesség miatt SSD-n van, és az összes telepített alkalmazás egy nagyobb kapacitású de olcsóbb meghajtón foglal helyet, mint ahogy a mobil eszközökön is betelhet a belső memória, és az alkalmazást memória kártyára szeretné telepíteni a felhasználó.

Ez a korlátozást a munkát komolyan gondoló felhasználókat első körben elbizonytalanítja. A programozókat az tarthatja vissza, hogy a rengeteg HTML/XML/XMTML/JS kódot tartalmazó alkalmazások (teljes képernyőn futó weboldalak?) egy lényeges része forráskódban kerül a felhasználó gépére. Lehet a Metró felületre "rendes" programot is írni, de még ilyennel nem találkoztam, mind tele van forráskódban is elérhető részekkel, vagy teljes egészében az. Ez nyilvánvaló könnyen lehetővé teszi a programok aktiválását. Ráadásul mivel egy trial verzió full verzióvá alakítása csak szöveges forráskód kérdése, egyetlen program minden metró alkalmazás feltörését lehetővé teszi. Ezt a problémát először a Nokia egyik mérnöke publikálta.

Itt álljunk meg egy szóra, és gondolkozzunk el, eddig legalább minden programhoz le kellett tölteni egy külön, 99%-ban vírusos sorszámgenerátort (ami legalább visszatartó erő volt), mostmár nem kell, egyetlen szoftver megtöri az összeset. Ez nyilvánvalóan vissza fogja tartani a komoly alkalmazásfejlesztőket a Metró platformtól, hiszen így nincs értelme.

Jó ötlet-e a "flat design" alkalmazása

Design/felület kérdéseiben már többféle korszakot megérhettünk, most a "flat design" korszakát éljük, aminek az a lényege, hogy a felület "lapos", hiányoznak belőle a 3D elemek. Ennek a mostani korszaknak csak egy előnye van, hogy aki unja a hagyományos felületet, az most egy egyszerűbbnek látszó, MÁSIK felületen dolgozhat, nevezhetjük akár "letisztultnak" is, ha azt tekintjük annak, amin látszatra sem dolgoztak, és valójában is csak összecsapták. Csakhogy minden divathullám lefut egyszer, a "flat design" korszaka is remélhetőleg el fog múlni hamarosan, mert:
  • Nem világos, mit lehet, és mit nem lehet megnyomni a lapos felületen, mert semminek nincs "nyomógomb" jellege, lévén a megnyomható gombok is "laposak".
  • A felület szégyenteljesen egyszerű, az üzenete az, hogy "nem dolgoztam vele, mert jó lesz neked így is".
  • A programok csak látszatra egyformák (mind lapos), valójában a felhasználói felület, és az azokon alkalmazható akciók káoszba fulladnak. Mit lehet megnyomni, egyet vagy kettőt kattintani, elmozdítani, jobb egérgombbal megjeleníteni, a "flat desgn" miatt nem világos.
  • Eltűntek a helyzetérzékeny menük, a jobb egérgomb hatására felugró választék pozíciója, tartalma, értelme, teljes káoszba fullad.
  • A "Flat design" korszaka, - igaz marketing üzenet nélkül - egyszer már lefutott és elavult, most újra elővették. Egy elavult, kezdetleges kor érzésvilágát hozza vissza, ami a fejlődésre vágyó felhasználók/fejlesztők felé nem túl jó üzenet.
  • A Flat Design negatív üzenete az, hogy az "új" rendszerben csak ilyen felületen jelenhet meg minden, ha akarod, ha nem. Bizonyos sokat tudó programok ezen a felületen nem férnek el, a design erőltetése behatárolja a funkcióválasztékot, egyszerűbb továbbra is desktop felületre fejleszteni, ami lehetetlenné teszi hogy a Metró felületen fontos, sokat tudó alkalmazások jelenjenek meg.
  • Az új felületen nincsenek megszokott "szabályok", amelyek alapvetően kellenek:
    - Nem világos és káoszba fullad, mikor lehet valamit jobb, mikor bal egérgombbal kijelölni, mert ez programonként változik
    - Nem lehet a SHIFT billentyűvel egy blokkot kijelölni, és az egyesével kijelöléshez sem kell a megszokott CTRL billentyű
    - A Flat Design oltárán feláldozva használhatatlan és átláthatatlanul béna felületen jelenik meg gépünk fájlrendszere, nem csak könyvtárstruktúra nincs az eltévedések gyors korrigálása végett, hanem 1-1 könyvtár (folder) egy egyszerű négyszög, ami inkább igénytelenség mint "design"
  • A Metró felületen a fájlrendszerben nincs elegendő sorrendbe rendezési és szűrési lehetőség
Nem azt mondom, hogy mindenről a "Flat design" tehet mert  bizonyos korlátokat meg lehetne kerülni ha akarnák, de nem akarják, így ez a két dolog, hogy a "Flat desgn" felületen minden korlátolt, rendezetlen, átgondolatlan és a szó rossz értelmében egyszerű (primitív) végül összefonódik.

Megkerülhető az alkalmazásbolt is

Az MS váltig állította, hogy a Metró alkalmazásbolt nem kerülhető meg. Ez sem igaz sajnos. Már megvan a módszer, amivel helyi gépről is telepíthetőek az alkalmazások, amelyek letöltéséhez sem kell túl komoly szaktudás. A helyi gépről telepítés a Powershell segítségével válik lehetővé, így ez a módszer várhatóan megjelenik majd kevésbé gyakorlott felhasználók számára is valamiféle barátságosabb felületen, azzal együtt, hogy a letöltött alkalmazások (esetleg az eredeti forráskód átírásával, hiszen ennek visszafejtésére - reverse enginering - sincs szükség) megjelennek letölthető formában. Ez a platform így reménytelenné válik mind mobil, mind pedig desktop gépeken, a fejlesztőket semmi nem fogja arra inspirálni, hogy erre a felületre alkalmazásokat írjanak, így a felület maga halálra van ítélve. A mobil eszközök futó Metró alkalmazásokra az vár, mint az Androidra: letölthető, a boltot megkerülő alkalmazások, és vírusok elterjedése.

Termék-e a marketing?

A kérdés azért merül fel, mert a Metró felületű alkalmazások nagy része egyszerű marketingcélokat szolgál. Vagy el van hanyagolva az alkalmazás használhatósága és reklámok megjelenítése az egyetlen cél, vagy az ingyenesként meghirdetett szoftver csak részben ingyenes, és már alapvető funkciókért is pénzt kér. Ilyen pl. egy pár kattintás után használhatatlan képszerkesztő, vagy egy project management program, ami az ismétlődő projectek beállítását csak pénzért teszi lehetővé, holott ingyenesként tölthető le. Jó lenne jelölni ilyen esetekben, hogy a letöltött alkalmazás demo, shareware, vagy adware, nem pedig freeware. A fenti módszerek elvehetik a felhasználók kedvét az alkalmazások kipróbálásától, és ha teljesen visszatérnek a desktop felületre, nem várható el hogy másodszor is bizalmat szavaznak a Metró alkalmazásoknak, hiszen nincs ma olyan Metró alkalmazás, aminél nincs egy még jobb Desktop alkalmazás. Ez igaz a fizetős és ingyenes programokra egyaránt.

A rendszer marketingjét elég nehéz besorolni bárhová is. Míg a weboldalkészítéshez is elegendő "tudással" születő alkalmazások szinte teljes egészében használhatatlanok, és egyfajta "reklámcélból készült ez is" érzése van  tőle az embernek, nem lehet hová tenni az gyártó 1 millió Ft díjazású filmpályázatát sem, amelyre olyan filmek érkeztek, amely inkább rontja a rendszer hírnevét mint javítja. Ez pl. egy közönségdíjas "alkotás" (zene kategóriában):




A többi film itt található.

A marketing nem lehet maga a "termék" egy informatikai rendszerben. A reklámot a nézőre rá kell erőltetni, meg kell szakítani a filmet, el kell takarni vele az internetes cikket, mert marketingüzeneteket/reklámokat a felhasználók nem néznek önként, az nem "szabadidős program" hogy most "nézek egy kis reklámot mert ráérek". Ebből a szempontból a Metró felület üzenete, hozzáállása teljesen reménytelen, a műszaki tartalom teljes hiányát próbálják alsó kategóriás  marketingüzenetekkel pótolni szoftverekbe épített reklámok és pl. a nevetséges színvonalú filmpályázat formájában. Most hogy a rendszer nagyjából kész, a felhasználók döntenek, kell-e nekik vagy nem. A rendszer jelen pillanatban annyira reménytelennek tűnik, hogy nem világos, van-e értelme arra várni, hogy ez megváltozzon. Nem véletlenül kezdtem azzal, hogy nem egy operációs rendszer süllyedt el amiatt, mert nem készült rá normális program. Az Office nem elég, sőt a Metró felület a kiforrt Desktop felülettel van versenyben.

Bár lehet azt mondani, hogy ez a felület csak a komoly eladási adatokat produkáló mobil eszközökre készült, amelyek ma jobban???? fogynak mint a munkára használt desktop gépek, de nem lenne szabad leírni a munkába állított asztali gépeket sem (amiatt hogy pillanatnyilag sok új mobil eszközt adnak el, az asztali gépeket pedig kevésbé frissítik) hiszen ezekből eleve sok van a felhasználóknál, és ha az új felület nem ennyire marketingközpontú lenne, alkalmas lenne munkára, vagy a marketingjéről nem a legalsó kategória jutna a felhasználók eszébe, még menthető is lenne a Windows 8. Miután kijavították és megszüntették a fent említett biztonsági hibákat, visszanyerték a fejlesztők és a felhasználók bizalmát.

2013. január 8., kedd

Áttérés Windows 8 X64-re III. - az új desktop

Kétségtelen, hogy a Windows 8 látványos újítása nem más mint a Metró felület, ennek jelentőségét viszont leamortizálják a használhatatlan, félkész vagy egyszerűen reklámcélból írt kamu alkalmazások. Az otthoni és munkahelyi PC-ken - többek között emiatt is - nélkülözhetetlen hogy a korábbi megszokott programokat is futtassuk megszokott környezetben. Ezek nem működnek a teljes képernyőssé vált új felületen, szükségük van a megszokott desktopra. Elvileg a desktop maradhatott volna pont olyan mint korábban volt, ennek ellenére ez is jelentősen megváltozott mind működését mint pedig interface jellegét tekintve.

Start menü a desktop felületen

Elvileg élhetnénk Start menü nélkül a Desktop felületen, de nem érdemes. A programok elérését hivatalosan egy kereső mező segítségével ajánlják, vagy van a Metró felületről elérhető teljesen kusza programlista, ennek egy ABC sorrendre ugró változata, és az ikonokat kirakhatjuk a Metró csempéi mellé is:

Átláthatatlan, kusza programlista, ami a valamikori Start menü alapján rendszerez, de a megjelenése miatt használhatatlan, illetve alkönyvtárakat nem jelenít meg, csak a legelső szintre rendez mindent. Mivel itt minden Start menübe linkelt ikon megjelenik, a lista 80%-a fölösleges, több képernyőnyi átnézendő terület.

A fenti kaotikus Start menüt tartalmazó listát ABC-re bontva ajánlja fel, de nem szűr kezdőbetűre, csupán oda ugrik, így nem jó szinte semmire.

Kitehetjük a Desktop programok ikonjait a csempék mellé.
 Nyilván való, hogy hagyományos programjainkat valahogy átláthatóra rendszerezve a Desktop felületről kell elindítani, hiszen az ott is fut, sok fontos beállítással együtt, aminek ismét nincs értelme a Metró felületen. Rengeteg Metróról elérhető beállítás kapcsol át minket a Desktop felületre, a hagyományos Kontrol panel valamelyik menüjébe.

Miután magán a Dektop felületen is megpróbáltuk rendszerezve megtalálni a programokat, de csak ezt találtuk (bal alsó sarokban jobb egérgomb):

érdemes lesz telepíteni a Windows 8-ra írt első segédprogramok egyikét, egy Start menüt helyettesítő alkalmazást.

Rengeteg ilyen segédprogram van, sok cikk is íródott róla, rövid tájékozódás után érdemes egyet választani, és csak utána folytatni a rendszer használatba vételét. Bár maga a Start menü hiányzik, az könnyen pótolható külső programmal, mivel a Start menü rendszere ugyan úgy megvan mint volt a korábbi verziókban a c:\ProgramData\Microsoft\Windows\Start Menu\ és a c:\Users\\AppData\Roaming\Microsoft\Windows\Start Menu\ útvonalakon.

A Start menü több szintű struktúrája és tartalma továbbra is egyszerű másolással/mozgatással szabadon egyénire szabható, továbbra is csak a telepített programok shortcut-jait (linkjeit) tartalmazza, ami eddig start menüt kezelt, az ezután is kezelni fogja. Az egyik legnépszerűbb, legsokoldalúbban egyedire szabható ilyen alkalmazás, a Stardock Start 8 nevű segédprogramja.

Külső gyártók alkalmazásai a rendszerindulásnál

Nem csak a Start menü változott meg a Windows 8-al, hanem hanem az is, ahogy a telepített Desktop alkalmazások jogokat kapnak egymás megváltoztatására, futtatására. Ez biztonsági szempontból mindenképpen hasznosnak tűnik, sokaknak azonban csak plusz munka és bosszúság. Rendezett nagyvállalati (vagy kisvállalati) körülmények között emiatt a felügyelt, esetleg tudatosan védett környezetben futó rendszereknél a teljesen felesleges és zavaró új biztonsági szabályok miatt  értelmetlen a Windows 8-ra való áttérés. Kevésbé "őrzött", nagyrészt gondozatlan otthoni rendszereken azonban valóban segíthet. Bár egy otthoni gép kártevők elleni kiszolgáltatottsága, vagy az, hogy ezt a feladatot valaki kizárólag a rendszerre bízza, eleve informatikai tudatlanságot feltételez, az új biztonsági rendszer okozta korlátozás megkerülése mindenképpen legalább közepes szakértelmet igényel.

A jelenségnek több oka van:
  • nem admin jogokkal induló program nem lehet hatással admin jogokkal rendelkező programra
  • admin jogkörrel nem indulhat program a rendszer indulásakor
  • a rendszer fájlkezelője nem admin jogokkal fut, és nem is lehet neki admin jogokat adni
 Ez így leírva nem jelent sokat, de a gyakorlatban nem tudunk betölteni az indulásnál olyan segédprogramot, ami más, esetleg admin jogokkal futó programra van hatással. Rengeteg ilyen esetet tudnék felsorolni, rögtön pl. a népszerű Total Commander nem tud oda másolni, vagy fájlkezelő műveleteket végezni, amely könyvtárakat admin jogok védik. Bonyolultabb esetekben telepítünk például egy virtuális desktop programot, ami kizárólag nem-admin jogokkal futó programokra fejti ki a hatását (az adminként futóknak olyan mintha nem is lenne), vagy ha admin jogokat adunk a virtuális desktopnak, akkor nem töltődik be a rendszer indulásakor. Használhatunk ablakkezelő segédprogramot (FileBox Extender), képlopó programokat (SnagIT), eszközsorokat (PowerDesk Toolbar, ObjectDock) és még hosszan sorolhatnám mire lehet szükség kényelmi célokból a rendszer indulásánál automatikusan betöltve. Alapesetben, amikor ezek nem-admin jogokkal indulnak, korlátozottan működnek, sok program felől nézve olyanok, mintha nem is lennének betöltve, a felhasználó számára érthetetlen módon nem funkcionálnak. Adminként viszont külön kell őket elindítani a rendszer betöltődése után, ami kényelmetlen és nem túl elegáns.

Az adminisztratív jogok megadása alaphelyzetben megakadályozza, hogy a program a rendszer indulásánál betöltődjön, pedig ilyen jogokat nem véletlenül ad a felhasználó egy-egy programnak.

Azért is érthetetlen ez a biztonsági fejlesztés, mert megkerülhető, úgy gondolom, hogy a kártevő programok részéről könnyebben, mint a gyakorlatlan felhasználók által tudatosan indítandó de veszélytelen programok részéről. Az alaphelyzetben adminként nem induló programok, amelyek sem a Registry, sem a Start menü Strartup mappájából nem indulnak el, elindulnak viszont a Task Scheduler-ből, amibe egy rosszindulatú script is be tudja írni magát ha olyan kedve van, és akkor úgy indul és akkor ahogy kedve támad, a korábbinál még talán nagyobb biztonságban, hiszen nehezebb megtalálni mint a Registry-ben. Nem beszélve hogy a rendszerszolgáltatásokra nem vonatkozik a fenti korlátozás.

Ha admin jogokkal akarunk a rendszerrel egy időben programot indítani, akkor azt az admin jogok megadása után a Task Schedulerbe kell beírni a fent látható módon.
Ezután a program el fog indulni és admin jogokkal fog futni addig, amíg itt le nem tiltjuk vagy ki nem töröljük.
Így el tudunk indítani eszközsorokat, ikonoknak dokkolókat, virtuális desktopokat, egyéb ablak-kiegészítőket, amelyek ugyan már minden futó programra hatással lesznek, de például egy ikonsort tartalmazó dock-ba nem tudunk a sima Explorerből ikont dobni, mert az eleve nem admin jogokkal fut. Ehhez adminként el kell indítani egy külsős fájlkezelőt, mint például a Total Commander (adminként), vagy Directory Opus, ami akár magát az Explorert is képes lecserélni, de admin jogokkal ismét csak nem tud elindulni csak rendszerszolgáltatásként vagy a Schedulerbe ágyazva. Itt kell megemlíteni, hogy a fájlkezelő Explorer csak a felhasználó oldalán nem futhat adminként (és ennek beállítására sincs lehetőség), a telepítő programok felől a fájlkezelő viszont adminisztrátor, ami miatt ismét csak érthetetlennek tűnik ez a korlátozás, hiszen a telepítőbe épített kártevő kód mégiscsak ki tudja használni az Explorer teljes tárházát.

Egyéb változások

A desktop két látványos változása tehát, a Start menü hiánya, és az admin jogokkal nem töltődő programok kerülő úton megoldhatóak, de mindenképpen kényelmetlenségeket okoznak. Ezek mellett a Desktop felület nem tud sok újdonságot felmutatni. Akit az itt leírt alternatívák és a Metró felület nem érdekel, az mindenképpen maradjon a Windows 7 rendszernél. A felület az új rendszeren a ma divatos "flat design" szerint változott, ami önmagában is béna egy cseppet, nem igazán lehet megkerülni, és ritka hülyén néz ki olyan kiegészítőkkel, amelyeket nem ezen az elven készítettek, vagy eleve grafikus skint tartalmaznak (az Avast is például).

Az eleve béna "Flat design" és egy nem ilyen felületre tervezett kiegészítő kényszerű "együttélése".
Nem volt jó ötlet teljesen felborítani a Desktop kinézetét, az új biztonsági rendszerre pedig egész addig lehet magyarázatot találni, amíg ki nem játsszák a szoftveres kártevők. Utána már csak a felhasználó idegesítésére lesz jó az is. Mindenképpen kétséges, hogy a rendszert érintő új korlátozások valóban szolgálnak-e biztonsági célokat.

Hasznos, hogy a fájlkezelő bár ID3-as MP+ fáljokat is lát is lejátszik a tracksorrendnek megfelelően ha kérjük, a rendszer összes összetevőjét mégsem látja a rendszert futtató partíción korlátolt jogainak köszönhetően.

Kényelmessé és helyzetérzékennyé tették az Explorer ikonsorrá változó menüjét, de a rendelkezésre álló könyvtárakhoz nincsenek megfelelő jogai, így szerviz céllal más után kell nézni.
Az új fájlkezelő képes ID3 tag-eket tartalmazó MP3-at az eredeti Track sorrend szerint rendezni, és lejátszani is.
Ha tartalmazza, a lemezborítót is kiolvassa, megjeleníti.
Ennél sokkal több előnyt és fejlődést nagyon nehéz találni. Változott egy kicsit a control panel választéka, érdekes hogy nincs több biztonsági központ, pár beállítást új helyeken kell keresni, pár dolgot új elvek mentén kell végrehajtani, és van néhány újdonság is főleg újratelepítés/backup témakörökben. Az mindenképpen kijelenthető, hogy a rendszer minden fontos beállítását csak a Desktop felületen futó adminisztratív programokkal lehet végrehajtani, a kényelmi szolgáltatások miatt továbbra is szükség van rendszerrel együtt induló kiegészítőkre, és hogy valódi biztonságot csak külső gyártók programjai adnak a rendszerhez, így a Windowshoz kapott vírusirtó/tűzfal kikapcsolása és helyettesítése továbbra is szükséges. A rendszer egészét ugyan úgy tönkreteszik és belassítják a telepített szoftverek automata frissítő/ellenőrző/állapotjelző moduljai, amiket 4 helyen, a Start menüben, a Registryben, a rendszerszolgáltatások között, és a Schedulerben kell megritkítani. Valamint érdemes átnézni és karban tartani a Context menüt egy-egy telepítés után (külső segédprogrammal).

A rendszer sokkal gyakrabban tart inkompatibilisnek egyébként hibátlanul futó programokat, amelyekre rendszeresen rá is kérdez, és meg is kell erősíteni, hogy a programmal nincs semmi baj. A Win 7-ben a fent vázolt biztonsági figyelmeztetések nagy részében segített az UAC kikapcsolása, a 8-ban ennek lekapcsolása nem szünteti meg a biztonsági kérdések kiírását.

Hiába kapcsoljuk ki az UAC-t, bizonyos helyzetekben nem fogjuk megúszni a többszöri figyelmeztetést, a biztonsági szintre pedig egyáltalán nincs hatással.
Arról, hogy egy telepített, üzembe helyezett Windows 8 rendszert hogyan mivel tegyünk biztonságossá, hogyan tartsuk karban, hogyan mentsük el a rendszerpartíciókat és hogyan ne, van-e értelme a rendszerbe épített backup szolgáltatásoknak, a következő cikkben lesz szó.

Az új desktop első ránézésre

Első ránézésre az új Desktopot alárendelték a Metró felület marketingjének, ami  jó ötletnek is tűnne, ha mindez nem a felhasználók rovására történt volna. Azon az alapon hogy nincs Start menü, kusza a programok jogosultsági rendszere, kikapcsolhatatlanok bizonyos biztonsági üzenetek, nem szimpatikusabb, hanem ellenszenvesebb lesz a Metró felület. Az új felületet nem a régi, megszokott felület korlátozásával, annak kényelmi funkcióinak kiiktatásával kéne vonzóvá tenni, hanem önmagában kéne megállja a helyét, ami ma pont nem így van, így ez a törekvés biztosan fordítva sül el, és csak a kíváncsiak fognak áttérni az új rendszerre. a változások rosszat tettek a Windows operációs rendszer egészének, értelmetlen, tartalmatlan, kamu marketingcélú újítások tömkelegét kaptuk, mindennek a sok értelmetlenségnek esett áldozatául a megszokott felület pár kényelmi szolgáltatása ami szerencsére könnyedén pótolható. Maga a szemlélet amivel az új rendszert készítették, semmiképp sem szimpatikus, értelmetlen is, és semmilyen pluszt nem tesz hozzá érdemben a korábbi rendszerekhez. Így teljesen kétségbevonható már az indulásnál a rendszer hosszútávú sikere, minimum egy akkora bukta kijár neki mint a hasonlóan félresikerült Vista-nak.