Witaj Grzegorz Niemirowski, 08 cze 2020 w
news:5eddf5ad$0$552$65785112@news.neostrada.pl napisałeś/aś:
> pueblo <nomail@nomail.pl> napisał(a):
>> To ciekawe. Jak chyba większość wyłączam UAC, ale warto wiedzieć
>> czy to naprawdę chroni? Ten manifest nic mi nie mówi - czy na
>> złośliwym kodzie to w ogóle robi wrażenie? No bo jak aplikacja nie
>> musi go mieć i nie nazywa się np. setup, to słabe zabezpiecznie.
>
> Pomieszałeś różne pojęcia.
Nie wątpię.
> Zabezpieczeniem pod Windows tak jak i pod
> Linuksem jest przede wszystkim to, że aplikacje uruchamia się z
> niskimi uprawnieniami. Jeśli więc nawet uruchomi się coś złośliwego,
> to nie popsuje systemu.
Ale piszesz o koncie nonadmin?
>
> Teraz wchodzi kwestia wygody pracy. Użytkownik od czasu do czasu
> musi wykonać jakąś czynność administracyjną, np. uruchomić program
> instalacyjny. Potrzebuje więc podnieść uprawnienia. Może w tym celu
> skorzystać z funkcji "Uruchom jako administrator". W celu ułatwienia
> życia, ta funkcja może się uruchamiać automatycznie a użytkownik
> tylko ją zatwierdza w UAC. Automatyczne pytanie o podniesienie
> uprawnień pojawia się właśnie wtedy jak napisał Zbych: gdy jest
> odpowiednia nazwa pliku albo zawiera on manifest. Jak widzisz
> manifest nie jest zabezpieczeniem ani nie ma robić jakichś wrażeń na
> wirusie.
>
I to wciąż dotyczy konta nonadmin? Bo nie rozumiem jaka jest różnica w
działaniu UAC na koncie admina i nieadmina.
Na koncie nonadmin podnosi jednorazowo uprawnienia, ale warunki do
reakcji są takie jak Zbych napisał? Jak jest hasło admina, to trzeba je
wtedy wpisywać?
A na koncie admina? Skoro admin ma wysokie uprawnienia, to UAC będzie
reagował? I pod jakim warunkiem - chyba nie w takim samym stopniu jak
na zwykłym userze?
Przyznam, że nie rozumiem tych spraw za dobrze, bo jak każdy
"normalny" użytkownik działam na koncie admina bez UAC, bo wydaje mi
się, że potrafię sam uniknąć syfu. Na razie nie mogę tego jakoś
logicznie poukładać. Jednak chciałbym wiedzieć, co sensownego polecać w
sprawie zabezpieczeń mniej komputerowym userom. Klikanie od czasu do
czasu w zgodę nie jest wysoką cenę za wyższe bezpieczeństwo, ale jak to
ma być sztuka dla sztuki, to tylko upierdliwość.
|