Мой последний компьютер работал под управлением XP; администраторы имели неограниченный доступ (без UAC), и моя обычная повседневная учетная запись была обычным пользователем. Я просто сделал «запустить как», а затем ввел учетные данные администратора, когда мне нужно было что-то сделать, например, установить программное обеспечение. Имеет смысл иметь ограниченную ежедневную учетную запись (как в Linux).
Я недавно купил новый компьютер с Windows 8. При управлении учетными записями пользователей, когда я вошел в систему как администратор, UAC выдает приглашение «разрешить / запретить», если приложение пытается внести изменения в компьютер.
Если вместо этого я делаю свою повседневную учетную запись стандартной учетной записью, то, когда я делаю что-то, требующее прав администратора, оно также запрашивает меня (но для пароля и имени пользователя). Поскольку обе учетные записи пользователя все равно подскажут, есть ли смысл делать мою повседневную учетную запись стандартной? Что такое «лучшая» практика, и все ли вы лично следуете ей?
Ответы:
UAC не считается границей безопасности. Это означает, что существует только (относительно) слабая защита, не позволяющая вредоносным программам «ускользнуть» от UAC и получить доступ администратора. (В частности, Microsoft не обещает исправлять проблемы, которые позволяют этому случиться.)
Лично я всегда использую стандартную учетную запись пользователя на своем домашнем компьютере, за исключением случаев, когда я фактически администрирую компьютер.
источник
Когда речь заходит о вашем персональном компьютере (компьютерах), «лучшие» практики обычно бывают разными и часто игнорируются. Каждый по-своему использует свой компьютер (и), и безопасность также отличается. Вы должны делать то, что вы считаете лучшим сочетанием безопасности и удобства для вас. То, что работает для других, может быть неправильно для вашей ситуации.
Лично все мои пользователи имеют учетные записи администратора в Windows, это просто удобнее. Если бы я , чтобы кто - то живет со мной , и они были использовать свои компьютеры, я бы дал им стандартный счет. Я также был бы более сознательным, чтобы заблокировать или выйти из моих компьютеров.
И помните, что запросы UAC для стандартной учетной записи могут быть связаны с тем, что приложение имеет права администратора, а не пользователя.
источник
Да, особенно если вы параноик по поводу физической безопасности. Позвольте мне проиллюстрировать.
Если вы вошли в систему как администратор с включенным UAC, у вас (лично, физически) есть возможность стать полноценным администратором, пройдя через диалоговое окно повышения прав. Таким образом, любой, кто подходит к вашей системе, является администратором.
Представьте, что вы проводите презентацию из PowerPoint на своем ноутбуке. Внезапно кто-то из зрителей вскакивает и вставляет USB-устройство в ваш ноутбук. На экране быстро происходят странные вещи, и злоумышленник покидает здание. Это USB-устройство представляло ОС как клавиатуру и печатало плохие вещи. (И вы можете купить одно из них менее чем за 50 долларов!) Но какой урон он нанес?
Если вы вошли в систему как обычный пользователь, худшее, что он мог сделать, это получить или изменить документы, к которым у вас есть доступ. Если вы вошли в систему как UAC , защищенный администратор, он мог бы создать административную команду проворная - Win+ X, A, Alt+ Y- и в корне изменили ОС, может быть , чтобы вставить бэкдор или шпионит программу , которая влияет на всех , кто использует машину.
Единственный способ гарантировать, что плохой актер - ни электронный, ни физический - не сможет стать локальным администратором, - войти в систему как обычный пользователь.
источник