zels

Ограниченные права в Windows 7

В этой теме 18 сообщений

Привет.

В целях безопасности в XP я работаю с правами обычного пользователя (не администратора).

Какие ограниченные права пользователя есть в Windows 7, чтобы, с одной стороны, сама система не давала

заразе прописаться в реестре и системных каталогах и, с другой стороны, не мешала работать постоянно выскакивающими окнами.

.

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
Какие ограниченные права пользователя есть в Windows 7

Их много, но основное то, что Администратор по умолчанию отключен.

Подробнее читайте по этой ссылке >>>

Там ребята и на скриншоты не поскупились.

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
Какие ограниченные права пользователя есть в Windows 7, чтобы, с одной стороны, сама система не давала

заразе прописаться в реестре и системных каталогах и, с другой стороны, не мешала работать постоянно выскакивающими окнами.

По сравнению с ХР в Виста и 7-ке наконец-то сделали нормальный менеджер управления учетками. Т.е. как в Linux :)

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты

Согласен. Сам работаю под ограниченной учеткой и абсолютно комфортно.

  • Upvote 5

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты

Периодически метаюсь от работы с ограниченными правами, на работу с правами администратора и если на ХРх32 более тяготел к ограниченным. То в 7х64, после непродолжительного раздумья, понял - администратором быть гораздо приятнее:) коим и остался.

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты

А какие ограничения-то в 7-ке? Там же UAC поднимается, если что-то нужно. То есть с точки зрения удобства, дела значительно лучше, чем в ХР.

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
А какие ограничения-то в 7-ке? Там же UAC поднимается, если что-то нужно. То есть с точки зрения удобства, дела значительно лучше, чем в ХР.

Все абсолютно верно. Все админские запросы идет через делегирование (поднятие окна с запросом пароля). Работаю абсолютно комфортно, под самым обычным юзером - безопасность важнее.

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты

А кто вот скажет из знтоков, чем все же отличается "Обычная учетка" от "Учетки Гостя"? :) Что безопаснее?

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
А кто вот скажет из знтоков, чем все же отличается "Обычная учетка" от "Учетки Гостя"? :) Что безопаснее?

Отличий много. Например, доступ только внутри своего профиля. Принтеров нет. Инета нет и тд.

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
Инета нет и тд.

Да, я заметил :) так что "Гость" уж слишком обрЭзан :) ну тогда остается просто ограниченную учетку использовать :) Хотя, если б "гостю" инет провести, было бы наверное безопаснее, чем под просто ограниченной учеткой.

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
Хотя, если б "гостю" инет провести, было бы наверное безопаснее, чем под просто ограниченной учеткой.

А в чем проблема-то? У меня в ВУЗе студенты из-под Гостя выходили в Инет.

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
Да, я заметил :) так что "Гость" уж слишком обрЭзан :) ну тогда остается просто ограниченную учетку использовать :) Хотя, если б "гостю" инет провести, было бы наверное безопаснее, чем под просто ограниченной учеткой.

Вирь не пролезет и под обычным юзером, разве лишь только эксплоитом, но в этом случае и гость не спасет. Для современной системы (Win7 например) обычный юзер вообще никто, им даже прочитать список файлов в папке Windows нельзя. Поэтому использование гостя - излишний геммор в настройке.

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты

Так под админом же, тоже выскочит UAC, если ПО захочет что-то поменять. Т.е. я так понимаю разница только в том, что под админом надо просто нажать "YES", а под юзером еще и пароль ввести. Или я ошибаюсь? Тогда быстро побегу делать юзера для себя, пока не поздно :)

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
Так под админом же, тоже выскочит UAC, если ПО захочет что-то поменять.

Выскочит, более того если нужны будут админские права на изменения, то об этом вы все равно будете предупреждены, даже если работаете под админом.

Потом я писал в соседней ветке про Windows Resource Protection. ОС контролирует свои ресурсы (файлы, папки, ключи реестра) и не даст их менять. Кроме этого предусмотрена изоляция процессов User Interface Privilege Isolation (UIPI), системные процессы также изолируются. Так что работать под админом на Windows 7 стало безопаснее :)

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
Так под админом же, тоже выскочит UAC, если ПО захочет что-то поменять. Т.е. я так понимаю разница только в том, что под админом надо просто нажать "YES", а под юзером еще и пароль ввести. Или я ошибаюсь? Тогда быстро побегу делать юзера для себя, пока не поздно :)

Нет, не ошибаетесь. Всё верно: разница лишь в запросе или незапросе пароля.

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
Нет, не ошибаетесь. Всё верно: разница лишь в запросе или незапросе пароля.

Да ладно. Посмотрите на Win7 внимаааательно и уведите, что иногда пароль не спрашивается под админом.

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты

точно,не всегда.

Народ,а как дела обстоят с автозапуском при старте системы?Я уже что только не пробовал,а программы,которые требуют админские привилегии никак не хотят запускаться автоматом,ни через политики,никак по другому.Можно всё-таки как-то запускать такие приложения автоматом без вмешательства пользователя?

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты

Создайте учетную запись или войдите, чтобы комментировать

Вы должны быть пользователем, чтобы оставить комментарий

Создать учетную запись

Зарегистрируйте новую учётную запись в нашем сообществе. Это очень просто!


Регистрация нового пользователя

Войти

Уже есть аккаунт? Войти в систему.


Войти с помощью Facebook Войти Войти с помощью Twitter
Anti-Malware.ru Вконтакте   Anti-Malware.ru в Facebook   Anti-Malware.ru в Twitter   Anti-Malware.ru в LinkedIn   RSS
  • Сообщения

    • PR55.RP55
      + DOTPITCH.INC
      Huai'an Qianfeng Network Technology Co., Ltd.
      Suzhou Xingchen Network Technology Co., Ltd.
      Kunshan Kuaila Information Technology Co., Ltd.
      RuiQing Software Technology Beijing Inc.
    • Lexluthor87
       Из своего личного опыта  могу поделиться следующей информацией. Кто-нибудь знаком с порядком получения микрокредитов в интернете? Я сам множество раз встречал в сети рекламу, типа, мгновенно любую сумму на ваш счет, без поручителей и залога, нужен только паспорт и ИНН...На днях срочно понадобились 3300 дол США  на 5-6 дней, и я начал искать варианты, типа быстроденьги и т.д. Я долго искал именно такой вариант, чтобы минимально переплачивать на процентах. Как я понял, в среднем процентные ставки микрокредитов в 2018 году составляют около 1-3% в день, это в основном зависит от суммы кредита. Но есть и варианты кредитов со ставкой менее 1%!!! Ставки 0,5-0,17% в день!!! Я нашел сам когда залез на https://fin32.com/ua , там куча предложений, пришлось перечитать массу вариантов, но оно того стоило. кому надо - пробуйте)
    • seomasterpro
      Если Ваш сайт работает на WordPress, то рекомендую установить плагин "Anti-Malware Security and Brute-Force Firewall".  Данный плагин является одним из немногих, что способны не только обнаруживать вредоносный код, но и умеют  удалять его. Функции и возможности. Автоматическое устранение известных угроз. Возможность загрузки определений новых угроз по мере их обнаружения. Автоматическое обновление версий TimThumb для устранения уязвимостей. Автоматическая установка обновления WP-login.php, чтобы блокировать атаку brute force. Возможность настроек сканирования. Запуск быстрого сканирования из админ. панели или полное сканирование из настроек плагина. Если Вам нужны рекомендации как пользоваться данным плагином для выявления вредоносных кодов на Вашем сайте, то можете обратиться к спецам от веб-студии на https://seo-master.pro Без регистрации плагин работает только в режиме сканирования. Регистрация плагина позволяет получить доступ к новым определениям «известных угроз» и другим функциям таким, как автоматическое удаление, а также патчи для конкретных уязвимостей , таких как старые версии TimThumb. Обновленные файлы определения могут быть загружены автоматически после того, как только Ваш ключ зарегистрирован. В противном случае, этот плагин просто сканирует на наличие потенциальных угроз и предоставляет Вам самостоятельно определять и удалять вредоносный код.
    • PR55.RP55
      Я с какой целью вам дал ссылку ? Откройте. И, если уж пишите про PC то стоит привести его характеристики. Asus k50c 2008 год; Windows 7; Одноядерный - Celeron 220 с тактовой частотой 1200 МГц; Память: DDR2 - 2ГБ. встроенная видеокарта: SiS Mirage 3+; HDD на 250 ГБ  
    • kostepanych
      А комодо без проблем работает без инета? Можно ли обновлять базы без инета, скачав обновления с официального сайта на другом компе?
      И не будет ли он сильно грузить старый ноут Asus k50c?