Lista winnt@man.lodz.pl
[Lista archiwów] [Inne Listy]

Re: [WINNT] programy a UAC

To: winnt@man.lodz.pl
Subject: Re: [WINNT] programy a UAC
From: "Grzegorz Niemirowski" <grzegorz@grzegorz.net>
Date: Wed, 10 Jun 2020 00:48:10 +0200
pueblo <nomail@nomail.pl> napisał(a):
W panelu sterowania jest do wyboru administrator i standardowy user. No
to ten zwykły admin. Konto "uberadministratora" mam wył. wg
"zarządzania komp." Chyba nie da się na nim w ogóle używać systemu?

Z tego co wiem, to się da.

Dalej nie czuję różnicy w używaniu systemu z UAC na koncie admina(zw.)
i usera.

User musi odpalać programy jako admin (inny użytkownik) aby podnieść uprawnienia. Admin korzysta ze swoich uprawnień, tyle że z innego zestawu.

Na razie włączyłem sobie maksymalny UAC na adminie i testuję. Pierwszy
problem - nie uruchamiały się moje programy z autostartu(ale bez
żadnego monitu) "shell:startup" i dopiero przez harmon. zadań poszło.
Nie pomogło zaznczanie "uru. jako adm." itp. Nie wiem, gdzie w takim
razie mogę wrzucać skróty do autostartu.

Też nie wiem co ma autostart do UAC.

To już jest pokręcone - harmonogram przy tworzeniu zadania żądał ode
mnie hasła - wpisując hasło do mojego konta, mogłem zatwierdzić te
zmiany, czyli podniosłem sobie uprawnienia. Czyli nagle byłem
uberadminem?

Jeśli logowałeś się na swoje konto to byłeś sobą.

A czy to może być tak, że uruchamiam np. plik pdf i przyjmijmy że jest
on jakiś spreparowany(załóżmy że to mozliwe)żeby szkodzić. Wyskakuje
UAC, że przeglądarka pdf chce coś otworzyć - akceptuję. Załóżmy, że ten
pdf uruchomił jakiś "zły" program, czy skrypt - czy moje pozwolonie na
otwarcie tego pdf jest "dziedziczone" i to, co się dzieje dalej, UAC
już nie zainteresuje?

Jest dziedziczone, ale od kiedy UAC wyskakuje przy otwieraniu plików?

Żartujesz? Działasz na koncie Admina?

Standardowo, na koncie należącym do grupy Administratorzy, jak 99% użytkowników.

Jeszcze jedno mnie b. interesuje. Wiem, że zalecane jest - zgodnie ze
sztuką - używać systemu na koncie standardowym.(choć to pewnie jest
wybitnie niewygodne),

Dlaczego miałoby być wybitnie niewygodne? Jak często grzebiesz w systemie?

ale jak się powinno postępować po instalacji
systemu?

Wtedy korzysta się z "Uruchom jako administrator".

Załóżmy, że w czasie instalacji tworzę konto admina, ale zamierzam
później działać na userze. Z jakiego konta poinstalować np. sterowniki,
programy?

Oczywiście z admina. Przy czym możesz się na niego zalogować albo korzystać z uruchom jako.

Czy można mieć konta admina i usera o tej samej nazwie i będą
one miały te same macierzyste foldery np. pulpit - będą się różnić
tylko uprawnieniami?

Pewnie można, ale wymagałoby to dużo rzeźbienia. Nie widzę sensu w czymś takim.

--
Grzegorz Niemirowski
https://www.grzegorz.net/

<Pop. w Wątku] Aktualny Wątek [Nast. w Wątku>