AklinThe Dim!M$ предлогает одну единственную конфигурацию для любой исталяции. Выбора-то при инсталяции нет - домашний ли это копьютер или корпоративный. Даже на "домашних" версиях конфигурация таже что на ультимэйте.

виндовс - швейцарский ножик. Он встает везде, но нигде не работает хоть сколько нибудь прилично...

если же ты убираешь уац и перераспределяешь службы, то вообще врядли кто то давт гарантии что оно будет работать

глупости! Данное высказывание относится скорее к криворуким пользователям, чем к мало-мальски грамотному админу.

Я всегда убираю UAC и настраиваю службы так как мне нужно (начиная с Windows XP/2003) и, если и бывают какие-то проблемы, то всегда могу проанализировать ситуацию и прийти к какому-либо адекватному решению. Подобные осложнения возникают, по крайней мере у меня, крайне редко. Если у пользователя нет принтера, то служба Spooler'a ему не нужна, так же как и служба WIA, если нет сканера, и IMAPI, если я пользуюсь Nero или другой софтиной для прожига, а некоторые службы вообще потенциально опасны, среди них Remote Registry. Поэтому настройка компьютера, включая настройку служб, это одна из важнейших задач администрирования. И слава Богу у нас пока еще остаются хоть какие-то ниточки, подергав за которые, мы сможем привести систему в жизнеспособное состояние.

Другое дело если в эти настройки пытается лезть тот, кто не понимает как это все работает и для чего нужны эти службы или COM+ компоненты. Здоровый интерес - это прекрасно, но он должен быть подкреплен твердыми познаниями, либо надежным бэкапом :).

Конечно, чтобы учитывать пожелания каждого из нас система должна обладать минимум искусственным интеллектом, а лучше клоном мозгов настраивающего. Но так ли это на самом деле? Cейчас попробуем разобраться.

Зная криворукость своих пользователей, Microsoft пошла по пути наименьшего сопротивления и начала блокировать даже те возможности, которые раньше были доступны простым смертным by design, тем самым породив просто огромный поток твикеров разной степени кривизны. Если помните во время установки Win98 был выбор компонентов для тонкой подстройки системы. Да, их набор был не большой, но он был! Однако начиная с XP, а может и раньше, этот выбор исчез, и с тех пор мы все вынуждены тащить в свою систему NetMeeting, Outlook и прочую бурду, которой есть более качественные и подчас бесплатные альтернативы. Если в Win98, которая после свой установки занимает (страшно вспомнить) порядка 250 мегабайт это и не так критично, то теперь обвеска этих навязываемых нам приложений обязательно включает службы, многочисленные каталоги и компоненты, а система после установки весит уже под 10 гигабайт! Вдумайтесь в эту цифру. Что в вашей системе должно быть понапихано и сколько, чтобы она столько весила? Вы скажите, ну и что, зайди в настройку и удаление программ выбери не нужные из списка и удали. А здесь разработчики уже пошли на хитрость, которую по человески следовало бы назвать "под**бкой", все, что вы наблюдаете на своем экране после нажатия кнопки удалить не более чем фейк для создания видимости контроля над системой. Зайдите в каталог Program Files и попробуйте снести папки только что "удаленных" встроенных в ОС программ - у вас ничего не выйдет - подложенная свинья во всей красе. Да и вообще вам не кажется странной мысль, что сначала вы вынуждены ставить заведомо что-то не нужное, чтобы потом от него избавляться или переделывать все чуть ли не с нуля? Владельцам SSD мой пламенный привет (а черт! я же из вашего числа)! Идем дальше, с выходом Win7/Win2008 установка системы вообще превратилась в жалкое зрелище - вас даже не спросят как назвать комп, присвоив ему какую-то буквенно цифровую херь, что в корпоративной среде изначально не приветствуется. А чтобы сменить имя компа придется лишний раз перезагружать машину. Выходит сплошное членовредительство! Что нас ждет дальше? Windows 8 сама будет генерировать админский пароль (чтобы он удовлетворял требованиям ее безопасности ) и предложит вам его угадать с трех раз?

А как было бы здорово, если бы при установке системы в ее интерфейсе появились две кнопочки: Default и Advanced. Для тех у кого нет опыта и он только изучает систему Welcome to Default Settings, все остальные заходят в Advanced. И видят там настройку системного окружения, включая месторасположения My Documents, мультимедия папок, папок для временых файлов, настройку переменной PATH. Так же можно было бы сразу указать расположение и размер файла подкачки, создать пользователей, добавить им нужные раскладки клавиатуры, установить нужный набор служб и ПО, а так же задать им необходимые привилегии. После, если определилась сетевая карта, можно было бы настроить IP, DNS, GateWay, удалить или добавить дополнительную обвеску в виде IPv6, QoS или Link-Layer Topology, т.е. все то, чем приходиться каждый раз заниматься профессионалу на свежеустановленной машине. После всех этих настроек, можно сформировать конфигурационный файл и сохранить его в нужном каталоге, чтобы в момент следующей установки у тебя уже был готовый пресет для рабочей станции, который останется лишь слегка подретушировать, вместо полного создания с нуля. Если все настройки делаются на этапе установки, то и перезагружать машину после завершения процесса придется в разы меньше - все уже сделано! Более того, не придется прикручивать систему unattended установки с ее текстовыми конфигами, где так легко ошибиться и потом придется все начинать с начала.. После первого входа мы имеет практически полностью настроеную и подготовленную под нас систему! Красота! Нужен ли для этого искусственный интеллект? Я так не думаю.

Так в чем же проблема?

Anatoly PodgoretskyДа одно отключение UAC уже говорит о некоторой доле ламеризма, а страдают соседи, которых он потом будет заражать.
UAC я не рассматрирваю, как панацею от болячек винды. Для опытного пользователя, к которым я себя отношу, это больше похоже на палку в колеса. А вот достойной заменой UAC может служить грамотно настроенный файрвол и работающий антивирус на пропатченной машине. Ко всему этому самым главным довеском должна прилагаться культура использования ПК , т.е. некий кодекс нормального поведения за машиной, который должен начинаться с банальных вещей. К примеру: думай прежде чем зайти на сомнительный сайт, скачивать с него и устанавливать его плагины, думай прежде чем давить кнопку Next, всегда отдавай предпочтение настройке Custom или Advanced, изучай свою систему не методом научного тыка, а при помощи достоверных источников от разработчиков или известных авторов, периодически делай бэкапы всех важных данных, не храни все яица в одной корзине (жестком диске) и т.д.

Я стараюсь придерживаться этих правил. Моя домашняя машина подключена к поднятому на виртуалке WSUS, у меня установлен антивирус, который обновляется тогда, когда мне это удобно, но не реже одного раза в сутки, так же есть настроенный файрвол. Ко всему этому добавляются определенные настроки в групповых политиках, упрощающие мне жизнь и сводящие к минимуму возможность потенциальных угроз и дыр, например, отключенный автозапуск и самовольный запуск и вылазки встроенного софта в сеть. Я дома юзал и буду юзать админскую учетку, потому что мне это удобно. За все время, которое я эксплуатирую подобным образом настроенную систему (а это гораздо больше одного года), я ни разу, я подчеркиваю ни разу не столкнулся с проблемой проникновения на мою машину посторонних лиц или хотя бы обнаружения таких попыток, хотя моя машина 100% времени подключена к сети, включая интернет. Мой антивирус последний раз срабатывал уже очень давно, но причиной такого срабатывания были только мои собственные действия, а не проникновение чужих на мою территорию. Я вообще часто его отключаю, когда например захочется отвести душу за какой-нибудь стрелялкой или посмотреть кино и честно говоря все чаще посещают мысли от него отказаться. Моя машина работает как часы, я переживаю только по поводу долговременного отключения электроэнергии, когда мой бесперебойник не сможет продержаться за счет собственных ресурсов. Но это бывает еще реже чем срабатывание моего антивируса.

У меня есть еще одна машина - заточенный под домашнее использование FreeBSD x64 8.1, где я изучаю и развлекаюсь с nix'ами. Там тоже я поднял и настроил pf (кто не знает, это файрвол уровня ядра встроенный в систему), поднял автоматическое обновление, включая обновление софта. Антивируса под эту ОСь у меня нет. Тоже все работает стабильно, несмотря на то, что я частенько сижу под root'ом.

Даже у простого ламера подобным образом настроенная связка продержится годами без глобального администрирования. Но, чтобы ему самостоятельно поднять все это придется реально напрягать не один год остатки своего атрофированного мозга, вот для таких, я считаю, и предназначен UAC. UAC, как и создание точек отката - это костыли, которые Microsoft была вынуждена придумать для ламеров, воспитанных ею же самой , вместо того, чтобы заинтересовать пользователя в изучении того, чему он стал владельцем. Ведь прежде чем рулить автомобилем нужен треннинг и каждый уважающий себя автолюбитель заглядывает под капот своего железного коня хотя бы раз в неделю, чем комп хуже?

Не умеешь ездить - не садись!