Безопасность в WinXP

[Майк]

дело такое, слухи донесли что под аккаунтом админа в ХР сидят тока дураки и непосредственно настраивающие систему администраторы, а во всех остальных случаях лучше сидеть под обрезанным по правам юзерским акком

 

идея в том что многой дряни для скрытого (и простого) инфицирования нужны админские права (как и программам некоторым для установки), антивирь ес-но никто не отменял, но и он может проморгать бяку

 

пока лично неудобств от юзерского аккаунта не заметил, установку можно без проблем запустить от имени админа не переключаясь на его акк

 

какие советы будут в связи?

[Анархист]

Имха, если есть какая-то инфа на компе сильно важная и нет бекапов, то можно и обезопаситься, ежели таковой нет, то и фиг с вирями и прочими вредоносными, антивирь рано или поздно их заметит.

[Владимир]

Мысля наверно хорошая, и от каких то вирусов сберечь должна. Но я как-то сколько хрюшей пользуюсь столько под админской учеткой и сижу, проблем не имея. В общем то раз ты можешь запустить прогу с админскими правами, то что мешает вирю сделать это? Какую то часть вирусов это отсеет, плюс, но наверняка не все

[Майк]

мешает тем что надо пароль вводить под админа, а бртфорсом мой пароль куй откроешь

[Владимир]

Парой утилит типа winhex и SAMinside можно спокойно вытянуть, или наверна подобрать, пароли юзеров текущей винды. А еще проще - кейлоггер который считает то что ты введешь при запуске проги с админскими правами. Так что всеравно это не панацея

[Varg]

В общем то раз ты можешь запустить прогу с админскими правами, то что мешает вирю сделать это?

То, что у него клавиатуры и мыши нет, и с доступом к функциям все не так гладко.

Теоретически извернуться можно, практически никто этим не занимается, кроме может быть самых упорных.

 

---

 

А вообще что мне в маздае не нравится, так это то, что даже под этой "админской" учеткой права у юзера далеко не админские, и система все равно считает себя умнее юзера.

Ну, например, если мне захотелось удалить каким-то процессом занятый файл, то мне вежливо сообщают, что он занят. Хорошо, спасибо за информацию. Только почему вместо выбора "Остановить процесс и удалить", "Удалить без остановки процесса", "Отмена" предлагается только непонятное "ОК", словно на этом задача ОС исчерпана и все и впрямь ОК? Ведь команда была удалить файл, а не сообщить, занят он или свободен.

Причем вирусняк все это не только обходит, когда это ему мешает, но и использует для своей защиты, сводя на нет и эффективность антивирусов, и возможность пользователя исправить ситуацию.

Хотя для предотвращения требовалось бы всего-то нормально разграничить права пользователя и приложений.

[Владимир]

То, что у него клавиатуры и мыши нет, и с доступом к функциям все не так гладко.

Теоретически извернуться можно, практически никто этим не занимается, кроме может быть самых упорных.

Также можно сказать что вирей которым вообще нужны админские права для своих дел практически нету =)

[Stranger]

3 года под админом - нет трабл

[Fr0st Ph0en!x]

Сидеть под юзером лично мне реально неудобно, каждая установка через одно темное место, иногда нельзя установить новые драйвера, даже запустив установку "от имени", плюс бывают траблы с установкой чего-либо наподобие новой темы оформления, которая прописывается в системную папку. С админского аккаунта все гораздо проще.

А чтобы вирусов было мало и они легко ловились антивирем, надо просто не шляццо в инете где попало. Вот и все. Вообще, как ни извращайся с защитой, все равно найдется вирь, который пролезет, если только не напрочь отсутствует соединение с инетом, да и в этом случае можно чего-нибудь занести. :lol: