Показать полную графическую версию : "Запуск от имени администратора" и вирус.
programfiles
29-04-2010, 14:58
Повседневно я работаю в обычной учетной записи (член группы Пользователи). Мне надо установить программу от имени администратора. Допустим, вирус заразил мою неадминистраторскую учетную запись и ждёт пока я запущу в чтонибудь от имени администратора чтобы узнать пароль адмнистратора и завладеть системой. Получается, что для того чтобы вирус обломался с паролем администратора, мне невкоем разе нельзя светить в зараженном сеансе пароль администратора. Я незапускаю какое попало ПО, работает по жесткой схеме SRP, но вирус мог пробраться через документ Word, например.
Получается, для того чтобы всё было максимально красиво и безопасно, надо ОБЯЗАТЕЛЬНО перелогиниваться, а не запускать от имени администратора?
UncleTom
30-04-2010, 11:04
Да!
С точки зрения параноидального обеспечения безопасности - безусловно. Но практически, наверное, нечасто встречается кейлоггер в офисном документе, прошедший незаметно мимо обновленного антивируса.
programfiles, для повышения грамотности и уровня знаний в сфере безопасности рекомендую заглянуть сюда:
Info - FAQ | Cайты по информационной безопасности (http://forum.oszone.net/thread-28574.html)
Рекомендую обратить внимание на:
Ресурсы Microsoft посвященные безопасности:
* Microsoft - Безопасность
* Безопасность дома
* Центр безопасности TechNet
Удобно и в доступной форме - принципы безопасности ОС и данных от компании Microsoft, для своих пользователей и специалистов. »
programfiles
30-04-2010, 12:34
Хорошо.
programfiles, похоже я не совсем то выделил что хотел:
Статьи (руководства от А до Я) посвященные концепциям и методам безопасности ОС семейства Windows (на все случаи жизни):
* Безопасный Интернет. Универсальная защита для Windows ME - Vista
* Руководство по настройке Windows для максимально эффективной защиты от вирусов., Протокол v1.2
* Базовая концепция системы безопасности ОС Windows семейства NT
* Настройка безопасности Windows XP
* Настройка безопасности Windows Vista
В данных статьях (руководствах) перечислены все самые популярные угрозы и методы борьбы с ними. Главным достоинством статей является то что большинство действий по обеспечению защиты ОС и данных реализовано стандартными средствами ОС. »
© OSzone.net 2001-2012
vBulletin v3.6.4, Copyright ©2000-2025, Jelsoft Enterprises Ltd.