Показать полную графическую версию : Использование аккаунта Администратора таит в себе 92 % уязвимостей Windows
OSZone News
04-02-2009, 15:30
http://www.oszone.net/figs/pics/avatar-Ghost_V-19000724144970b8cdc72a1.jpg (http://www.oszone.net/8800/Windows_Administrator)IT (http://www.oszone.net/4481/News_IT) » Использование аккаунта Администратора таит в себе 92 % уязвимостей Windows (http://www.oszone.net/8800/Windows_Administrator)
Наверное Вы часто слышали о том, что более безопаснее работать в Ограниченной или так называемой Стандартной учетной записи пользователя. И это действительно так. Согласно Джону Моеру (John Moyer), президенту Корпорации Beyond Trust, 92 % критических уязвимостей встречающихся в безопасности Windows, Internet Explorer и Office ха... (http://www.oszone.net/8800/Windows_Administrator)
Читать дальше на OSZone.net: "Использование аккаунта Администратора таит в себе 92 % уязвимостей Windows" (http://www.oszone.net/8800/Windows_Administrator)
homaykle
04-02-2009, 17:38
А как по вашему, что можно(нужно) ограничить в учетке неАдминистратора, что бы работа оставалась комфортной?
что можно(нужно) ограничить в учетке неАдминистратора, что бы работа оставалась комфортной? »
Ничего не надо ограничивать - она и так ограниченная. Просто запускайте административные задания от имени администратора и все.
Нечего по порносайтам шляться или скачивать не пойми что, не пойми где.
Нечего по порносайтам шляться или скачивать не пойми что, не пойми где. »
Немогу не согласиться...
Действительно, самой большой угрозой для ПК является его пользователь ;)
Я всю жизнь работаю только под учетной записью Администратора, но при этом конечно не посещаю сомнительные сайты, и про антивирусную защиту не забываю...
Полет отличный :cool:
но при этом конечно не посещаю сомнительные сайты, и про антивирусную защиту не забываю... »
Как будто нет других способов заразиться. Один случай меня научил, что слишком полагаться на антивирус не стоит. Пришел спам с файлом, но т.к. я только что обновил антивирусную базу, то решил попробовать открыть... и словил вирус.
detrin, я же говорил, что самая большая угроза для ПК это его пользователь. Зачем было открывать файл, который пришел со спамом? Что вы там надеялись увидеть кроме вируса? Кроме того, антивирусные продукты нужно использовать хорошие (ничего рекламировать не собираюсь), а то что последняя версия баз - еще ни о чем не говорит ;)
Пришел спам с файлом, но т.к. я только что обновил антивирусную базу, то решил попробовать открыть... и словил вирус. »
А зачем пробовать?! :shocked: :shocked:
Вот именно помимо антивируса, пользователь не должен открывать файлы типа codec.exe или happy_birthday.scr. Если уж и пробовать, то на виртуальном ПК!
А вот антивирус, конечно, иметь надо для защиты от вирусов, которые предлагаются под видом полезных программ и вирусов, "заходящих" через эксплоиты или autorun.inf, а также для удаления вирусов.
Работа под ограниченным пользователем в ОС в принципе невозможна.
Вернее, возможна для пользователя компьютера, который запускает уже установленное ПО, например, офисный работник, а вот работа на домашнем собственном ПК - нет, невозможна.
prokazzza
18-02-2009, 04:04
Согласно Джону Моеру (John Moyer), президенту Корпорации Beyond Trust, 92 % критических уязвимостей встречающихся в безопасности Windows, Internet Explorer и Office характерно для пользователей, работающих в учетной записи Администратора.
Большинство пользователей интернета не пользуются браузером IE, а пользуются сторонним типо Opera или Firefox, но почему то критические неуязвимости больше всего выявляются у IE, за всю историю Оперы наверное 2-3 критические неуязвимости было, а Мелкософт выпускает их каждый квартал. Выпускают "дырявые" продукты, а во всем пользователь виноват.
prokazzza, Не соглашусь практически со всем. IE до сих пор самый популярный браузер. А "критические НЕуязвимости" улыбнули :)
Работа под ограниченным пользователем в ОС в принципе невозможна. »
Работа возможна. Vadikan уже написал как.
А зачем пробовать?! »
Во-первых, файл был swf. Таких вирусов я еще не видел. Во-вторых, 95% вирусов я удаляю ручками, без помощи антивирусов, форумов и т.д. В третьих, хотелось проверить антивирус в работе. Нафига он тогда вообще стоит. В четвертых, это оффтоп.
Во-первых, файл был swf. Таких вирусов я еще не видел. Во-вторых, 95% вирусов я удаляю ручками, без помощи антивирусов, форумов и т.д. В третьих, хотелось проверить антивирус в работе. Нафига он тогда вообще стоит. В четвертых, это оффтоп. »
Да, интересно... Я про вирусы в *.swf...
Ничего не надо ограничивать - она и так ограниченная. Просто запускайте административные задания от имени администратора и все. »
Но я все равно не считаю нужным работать в ограниченной учетной записи.
По-моему, этот тип записи для других, "побочных" пользователей ПК.
IE до сих пор самый популярный браузер »
И это только благодаря тому, что МС предустанавливает его на своих ОС, которыми пользуются большинство людей на всей планете... Но так вечно не будет... думаю, что скоро ситуация должна поменяться, ИЕ и сейчас быстро теряет свою рыночную долю...
Таких вирусов я еще не видел »
Это ни очем не говорит... я много еще чего не видел :)
В третьих, хотелось проверить антивирус в работе. Нафига он тогда вообще стоит »
А вот с этого нужно сделать выводы, и дважды подумать перед выбором конкретного антивируса ;)
Delion Soulblade
19-02-2009, 16:49
Из новости не очень понял - кто именно подразумевается под администратором. Администратор, что впаян в винду, или просто административный аккаунт?
Artem-Samsung
19-02-2009, 17:51
Delion Soulblade, акаунт с правами администратора.
четка с которой есть возможность становить новое ПО и доступ ко всем настройкам.
Сам пользуюсь только учетной записью администратора, но во многих журналов и сайтах читал о том, что стоит переходить на ограниченую учетную запись. Соглашаюсь с этим убеждением, но все никак не соберусь.
Игорь Анатольевич
20-02-2009, 19:59
Пришел спам с файлом, но т.к. я только что обновил антивирусную базу, то решил попробовать открыть... и словил вирус. »
Помимо того, что антивирус на лету проверяет объект, объект следует проверить ещё и после закачки, нажав ПКМ на объекте и из контекстного меню выбрать проверить. Вот этот метод я считаю более или менее эффективным.
Игорь Анатольевич, непонимаю, в чем разница?
Блин как же все привязались к моему посту, то антивирус плохой использовал, то неправильно проверял файлы... Антивирус стоял касперский, после заражения я проверял дополнительно этот файл, антивирус НИЧЕГО не показывал. Но после пары дней после обновления баз, этот вирус уже обнаруживался.
Неправильные выводы вы делаете, господа. Суть моего поста в том, что какой ни был навороченный антивирус, нет 100% защиты от вирусов и никогда не будет.
Игорь Анатольевич
20-02-2009, 20:32
непонимаю, в чем разница? »
Разница в том, что последние антивирусники, особенно, если это касперский, то он проверяет объекты на лету, я касперскому, например, не на все 100% доверяю, но на спам он остро реагирует, даже, если вируса там нет, так чего бы ему не уловить новые вирусы? На своей машине я убил 3 из 3-х троянов, т.е. ни одного трояна, а тем более вируса. И тут трудно сказать, что страшнее: вирус или троян.
непонимаю, в чем разница? »
Если "зараза" на подозрительном объекте, т.е. объект, который скачали, то "зараза" не сразу переместится на другой объект и тем самым можно сразу обезвредить вирус!
Игорь Анатольевич, может я не совсем правильно вопрос поставил...
я спрашивал, в чем разница между сканированием "на лету", и сканированием по нажатию ПКМ на загруженном объекте?
Теперь на счет антивирусов:
он должен ловить не только те вирусы что ему известны, но и те, которых еще нет в его базе, если я не ошибаюсь, то это называется "эвристический анализ". Не сочтите за рекламу, но по моим наблюдениям продукты компании Symantec имеют очень развитую именно эту сторону ("эвристический анализ"), что и позволяет им по сравнению с другими антивирусами ловить еще не известные угрозы :)
Антивирус стоял касперский »
Я бы на вашем месте раза три подумал, нужно ли использовать его в будущем...
Игорь Анатольевич
20-02-2009, 21:10
я спрашивал, в чем разница между сканированием "на лету", и сканированием по нажатию ПКМ на загруженном объекте? »
Я почему-то считаю проверку ПКМ эффективной, особенно, если это архив, потому что, если распаковываешь файл, то антивирус ругается и показывает имя вредоносного файла, либо сообщает, что это спам, троян и т. д.
Я бы на вашем месте раза три подумал, нужно ли использовать его в будущем... »
Согласен. Но не всегда он такой плохой: 5-й ничего не показал, а 7-й удалил 3 вируса из трёх.
А вообще в таких случаях надо иметь полный комплект антивирусных программ.
Я пользуюсь всем, ну или почти всем, потому что надо и проверить вирусы, и троянов убить, зараза одна, т.е. комп "жрёт" каждая по-своему, а убивается не одной программой
© OSzone.net 2001-2012
vBulletin v3.6.4, Copyright ©2000-2025, Jelsoft Enterprises Ltd.