Перейти к содержанию

учетная запись с ограниченными правами для выхода в Интернет


DarkPower

Рекомендуемые сообщения

скажите, пожалуйста, запуталась уже совсем - если при выходе в Интернет использовать не учетку администратора, а учетку с ограниченными правами, то будет ли этого достаточно, чтобы гарантировать защиту от малвари, способной проникнуть через уязвимости браузера?

Ссылка на комментарий
Поделиться на другие сайты

Совсем вкратце:

http://habrahabr.ru/blogs/infosecurity/108903/

http://forum.xeksec.com/f4/t29708/

 

Ключевые слова: повышение прав (привилегий).

 

Подробнее в Google

Изменено пользователем SLASH_id
Ссылка на комментарий
Поделиться на другие сайты

Совсем вкратце:

http://habrahabr.ru/blogs/infosecurity/108903/

http://forum.xeksec.com/f4/t29708/

 

Ключевые слова: повышение прав (привилегий).

 

Подробнее в Google

Вместо того, чтобы пугать "лохматыми боянами" которые давно закрыты патчами от Мелкософта лучше дать ссылки.

По UAC http://safetygate.ru/index.php?topic=678.0

в ХР http://windata.ru/windows-xp/bezopasnost-x...isi-windows-xp/

Изменено пользователем sda
  • Согласен 1
Ссылка на комментарий
Поделиться на другие сайты

sda, И что? Как это может помочь при наличии в системе 0day уязвимости с возможностью повышения привилегий? Да, есть малвара которая с ограниченными правами делов особых не наделает, но есть и такие, которым особо админпривилегии и не нужны.

Ссылка на комментарий
Поделиться на другие сайты

Создайте гостевую учётную запись, в локальной политике безопасности отключите возможность "повышения прав" для гостевых учётных записей!

Ссылка на комментарий
Поделиться на другие сайты

Слишком жёстко, под учёткой гостя работать неудобно.

К тому же, "локальная политика безопасности" - это на домашних ОС вроде как отсутствует.

Ссылка на комментарий
Поделиться на другие сайты

Слишком жёстко, под учёткой гостя работать неудобно.

К тому же, "локальная политика безопасности" - это на домашних ОС вроде как отсутствует.

 

Всё очень удобно!

Ссылка на комментарий
Поделиться на другие сайты

sda, И что? Как это может помочь при наличии в системе 0day уязвимости с возможностью повышения привилегий? Да, есть малвара которая с ограниченными правами делов особых не наделает, но есть и такие, которым особо админпривилегии и не нужны.

Открою "военную тайну" :) К примеру антивирусы можно обойти и без использования 0day уязвимостей, "за час, на коленке" ;) И что теперь отказывемся от антивируса? Лично я прекрасно могу работать на Винде и без антивируса (работал), но обычному пользователю это делать категорически не рекомедуется.

Поэтому настройка Винды/работа с ограниченной учеткой это основа безопасной работы, а особенно для юзера сидящего на ХР. Кстати, при включенном UAC даже на максималке, никаких проблем нет (если не ставить через каждые полчаса новую прогу), в отличии от работы некоторых прог в ограниченной учетки в ХР.

Еще раз повторяюсь, UAC можно обойти (хотя бы простым методом непрерывных запросов, когда юзер просто кликает "да") но это не значит, что нужно сидеть с отключенным UAC или под админом в ХР, надеясь только на СУПЕР-ПУПЕР антивирус.

Ссылка на комментарий
Поделиться на другие сайты

И что? Как это может помочь при наличии в системе 0day уязвимости с возможностью повышения привилегий?

навскидку, назовете хотя бы десятку таковых, не закрытых на сегодня?

(на фоне общего количества вредоностного ПО, довольно-таки малое количество запрошено).

беря Windows 7 с последними обновлениями, конечно.

Ссылка на комментарий
Поделиться на другие сайты

как только уязвимость придается широкой огласке, она в считанные дни закрывается. Может и есть какие-то дыры, которые можно проэксплуатировать, но известны очень ограниченному кругу лиц.

Ссылка на комментарий
Поделиться на другие сайты

Поэтому настройка Винды/работа с ограниченной учеткой это основа безопасной работы

Да, я и не подвергаю это сомнениям. Но человек спрашивает про гарантию. Я отвечаю что гарантии НЕТ.

назовете хотя бы десятку таковых, не закрытых на сегодня?

Не назову ни одной. На то они и 0day.

Ссылка на комментарий
Поделиться на другие сайты

Может и есть какие-то дыры, которые можно проэксплуатировать, но известны очень ограниченному кругу лиц.

на обычном пользователе резона нет искать их.

одно дело - когда на компьютере хранятся пароли от карточек, на которых несколько тысяч долларов, или данные какие секретные, другое-когда пользователь просто пользуется интернетом.

Ссылка на комментарий
Поделиться на другие сайты

на обычном пользователе резона нет искать их.

но а каким еще образом определять, с каких компьютеров можно тянуть такие пароли?

Ссылка на комментарий
Поделиться на другие сайты

Пожалуйста, войдите, чтобы комментировать

Вы сможете оставить комментарий после входа в



Войти
  • Похожий контент

    • Mason19
      Автор Mason19
      Приветствую. Понадобилось обновить сведения о железе ПК на сайте microsoft, так как изменилась конфигурация было 16 ГБ, стало 32, на сайте по прежнему отображалось как 16 ГБ.
      Решив что правильнее будет удалить ПК и добавить его заново, (на самом ПК был выполнен вход под локальной учетной записью), вот только после добавления ПК заново на сайт microsoft, он требует чтобы эта учетная запись (учетная запись microsoft) была включена постоянно, иначе ПК пропадает из списка устройств на сайте, как только входишь под локальной учеткой. Попробовав решить эту проблему через включения местоположения, результата естественно не дало, только теперь добавилась еще одна проблема не получается очистить сведения о последнем местоположении это функция поиск устройства на сайте.
    • infobez_bez
      Автор infobez_bez
      Доброго времени суток!
      Можно ли через kaspersky security center web console версии 14.2 блокировать или как-то ограничить доступ к определенным учетным записям на ПК?
      Не смог найти такой функционал, пытался через политики - контроль приложений (не получилось)
      В разделе "учетные записи пользователей" можно сделать только группу в которой нет никах настроек прав и т.п.
      Может кто-то сталкивался и знает как это делать или же это не предусмотрено?
    • Bookman
      Автор Bookman
      Здравствуйте!
      Кто знает чем продиктованы ограничения на символы в паролях? Например на этом сайте запрещён символ "=". Этот символ есть в таблице ASCII-кодов, непонятно. При определённой организации информационной безопасности это создаёт небольшие проблемы.
       
      Сообщение от модератора Mark D. Pearlstone Тема перемещена из раздела "Технологии и техника."
    • gexxxagon
      Автор gexxxagon
      При любой работе с пк (при работе с дисками, некоторыми командами в строке и тд) выходит эта ошибка.
      В Dr.Web CureIt чисто, все что было исправлено.
      Вручную через регистр пытались исправить некоторые ошибки, что-то исправилось, а что-то нет.
       
      Предполагаю, что возникло после установки обхода ограничений ютуба и дискорда, как многие говорят.
       
      Прилагаю файл, который обычно просят.
      FRST.txt
    • Artem1994
      Автор Artem1994
      Здравствуйте. Установил по глупости вирус-майнер с зараженной игрой, путем поиска информации по разным форумам, с помощью Rkill разблокировал компьютер, чтобы он не вылетал с браузера и папки Program data (к чему приводил майнер), потом запустил DrWeb Cureit, который удалил вирусы, потом еще запустил AV block remover на поиск проблем, проблемы не найдены, также почистил, получив в ручном режиме отобранные разрешения, папки, созданные майнером в Program data/Program Files, которые были скрыты как системные и назывались именами антивирусов и других популярных программ. Хотел узнать есть ли остатки вируса на компьютере? И самое главное, не блокируется ли больше Windows Defender, потому что майнер его блокировал, хотя он работал, но майнера не видел и так не увидел вирус, даже после разблокировки компьютера rKillом. Это интересует, так как использую Windows Defender как единственный антивирус на компьютере. Логи прикрепляю. 
      CollectionLog-2025.04.26-22.44.zip
×
×
  • Создать...