Secretele ferestrelor xp

Sisteme de operare -> Windows -> Modificarea drepturilor aplicației pe care o executați

Secretele Windows XP. Modificarea drepturilor aplicației pe care o executați

Proprietarii Windows XP pot experimenta singură politica de restricționare a software-ului, executând apletul pentru Politica de securitate locală (meniul "Panoul de control -> Instrumente de administrare"). Puteți configura regulile astfel încât alți utilizatori ai computerului să nu poată porni programele pe care le-ați selectat, de exemplu, ICQ sau, de exemplu, Windows Media Player.








Politici de restricționare a software-ului.

În plus, utilizând funcția SAFER, puteți rula aplicații în numele unui alt utilizator. Pentru a face acest lucru, faceți clic pe pictograma programului și selectați "Run As". Din meniul contextual, specificați utilizatorul în care doriți să descărcați aplicația. În mod evident, prin restrângerea drepturilor utilizatorului relevant, puteți minimiza arbitraritatea programului lansat.







Dar va fi mult mai eficient să folosiți o aplicație numită DropMyRights. Permite automatizarea procesului de lansare a aplicațiilor cu drepturi limitate. Pentru a face acest lucru, pur și simplu adăugați utilitarul DropMyRights la proprietățile de comenzi rapide ale programului dorit. De exemplu, pentru a rula managerul de fișiere FAR sub "utilizatori neîncreditați", este necesar să corectați calea spre FAR în modul următor (a se vedea captura de ecran):

D: \ Creative \ Tools \ DropMyRights.exe "D: \ Program Files \ Far \ Far.exe" U


Înregistrați DropMyRights în proprietățile comenzii rapide.

Și pentru a verifica efectul magic al Miracle DropMyRights, încercați să salvați un fișier modificat. Pentru nici un rezultat.


Rezultatul executării unei aplicații cu drepturi limitate în sistem.

Deci, de unde am făcut toate astea? Și întreaga idee este că, folosind mecanismul de mai sus și executând o aplicație cu drepturi limitate, puteți să-i restrângeți sever activitatea și arbitraritatea în sistemul de operare. Programul nu va putea să scrie informațiile sale în registru sau în directorul de sistem, să se mute sau să șterge fișierele importante. De exemplu, setând următoarea cale în comanda rapidă Internet Explorer: D: \ Creative \ Tools \ DropMyRights.exe "c: \ program files \ internet explorer \ iexplore.exe". puteți îmbunătăți în mod semnificativ securitatea Internet Explorer - de fapt, acum orice proces copil distructiv (de exemplu, un virus sau un troian) lansat de browser nu va putea efectua acțiuni negative cu computerul.







Articole similare

Trimiteți-le prietenilor: