Компьютерный форум OSzone.net  

Компьютерный форум OSzone.net (http://forum.oszone.net/index.php)
-   Microsoft Windows 7 (http://forum.oszone.net/forumdisplay.php?f=95)
-   -   При вводе пароля из под "гостя", за ним сохраняется доступ (http://forum.oszone.net/showthread.php?t=238480)

Dramadeur 12-07-2012 20:10 1950856

При вводе пароля из под "гостя", за ним сохраняется доступ
 
В общем есть две учетки:
User (пользовательский)
Guest (гостевой)

Если зайти с гостевого в папку:
C:\Users\User
и указать пароль

то в свойства папки "User" на вкладке безопасность добавляется доступ к гостю, и он сохраняется т.е. чтобы зайти в папку "User" с гостевого акка больше не нужно вводить пароль.


Я помню, что раньше, даже если введешь пароль от другой учетки, то доступ сохраняется на один сеанс, а сейчас почему то даже после перезагрузки пк доступ так и остался. Замок с иконки папки "User" соответственно снялся.

Dramadeur 15-07-2012 23:27 1952405

ну же? Надоело каждый раз убирать доступ к папке-профилю учетке "гость"

WindowsNT 16-07-2012 10:02 1952605

"И указать пароль" — вы не находите, что речь идёт о пароле Администратора? То есть, учётной записи, обладающей неограниченной полнотой власти над компьютером и предназначенной для переконфигурации системы? Не вводите этот пароль.

*** Вообще, причина кроется в том, что explorer.exe не готов к UAC и запарывает разрешения NTFS в подобных ситуациях. Это — одна из причин, по которой я всегда отключаю UAC. Более того, в описанной ситуации при отключенном UAC гость просто не зайдёт туда, куда ему не положено входить, и точка. Это хорошо, так и должно быть.

Vadikan 16-07-2012 12:36 1952692

WindowsNT, наверное, стоит добавить, что ты отключаешь UAC, потому что повседневно работаешь в ограниченной учетной записи? Или нет?

Но все-таки даже в ограниченной учетной записи без UAC не будет работать виртуализация файлов и реестра, и старые приложения будут получать Access Denied.

WindowsNT 16-07-2012 12:53 1952705

1. Подверждаю, я всегда работаю только с ограниченными привилегиями. Если бы я нарушал нормы безопасности и постоянно входил в систему с привилегиями Администратора, возможно, UAC был бы ценным подспорьем в маскировке моих нарушений, пытаясь остановить зловредные программы до их проникновения в систему.

2. Виртуализация может быть как полезной, так и не совсем. Например, те же вирусы вполне смогут устроиться там жить, если пользователь согласится их установить, ответив "Да" на вопрос UAC. Более того, не все приложения реально пострадают из-за отсутствия виртуализации.

3. В любом случае, мне кажется, что описанную проблему вызывает именно связка explorer.exe + UAC, но что с этим делать? Есть ли какие-то варианты запретить эхплореру менять NTFS ACL?

Vadikan 16-07-2012 14:11 1952760

WindowsNT, спасибо за уточнение по поводу прав.

Я считаю, что из под гостя просто не надо вводить пароли учетных записей. Учетная запись "Гость" предназначена для гостевого доступа со всеми вытекающими...

Dramadeur 18-07-2012 19:47 1954420

Цитата:

Цитата WindowsNT
*** Вообще, причина кроется в том, что explorer.exe не готов к UAC и запарывает разрешения NTFS в подобных ситуациях. Это — одна из причин, по которой я всегда отключаю UAC. Более того, в описанной ситуации при отключенном UAC гость просто не зайдёт туда, куда ему не положено входить, и точка. Это хорошо, так и должно быть. »

Да не, я просто создал "гость" для посторонних людей, а вдруг. А так хотелось бы, чтобы разрешения папки не изменялись при вводе пароля из под учетки Гостя.
А то зашел под Гостем, а вдруг что нужно из пользовательской учетки взять... вот тут и временно хотелось бы войти по-быстрому...

UAC у меня по умолчанию стоит (перед максимальным уровнем).


Я то помню, что раньше при другой конфигурации пк, у меня все ок было, из под учетки мог ввести верный пароль, войти, но уже при логауте или перезагрузке - опять запрашивало пароль к папке другой учетки.

WindowsNT 18-07-2012 21:40 1954480

Да нет там "пароля". Нет там просто "пароля. Вы вводите пароль администратора, а не просто "пароль в учётной записи гостя", понимаете? Это пароль АДМИНИСТРАТОРА, а НЕ учётной записи гостя.

Не вводите его. НЕ ВВОДИТЕ ЕГО. Не вводите его в Explorer-е, работая в учётной записи гостя. Иметь ограниченную учётную запись для гостей, детей и для самого себя — стопроцентно правильное и единственно верное решение, но не ставьте безопасность всей системы в зависимость от безопасности гостя.

Ну, хорошо — ставьте какой-нибудь FAR Manager и запускайте его командой RunAs; по крайней мере, Explorer при этом не будет портить разрешения на папки. Или сделайте ярлык на explorer.exe и запускайте его командой RunAs.

Dramadeur 12-08-2012 21:32 1969127

Цитата:

Цитата WindowsNT
по крайней мере, Explorer при этом не будет портить разрешения на папки. »

Нужно заслать в feedback Microsoft'а об этом, чтоб они поправили это. Не подскажите ссылочку? На англоязычный.
Цитата:

Цитата WindowsNT
Или сделайте ярлык на explorer.exe и запускайте его командой RunAs.
»

Как "гость"?

Dramadeur 03-11-2012 15:27 2017877

Блин, вот попытался сериал перекинуть с внешнего жесткого диска на учетке гостя, запросило адмнистративный пароль, ввел - файлы скопировались, но вот беда, теперь у меня гость стал как администратор, могу спокойно заходить в другой административный профиль: "User".

Придется far manager скачать, а есть ли попроще прога? Или метод временного захода/использования административных привилегий из под ограниченной учетки Гостя.


Цитата:

Цитата WindowsNT
explorer.exe не готов к UAC и запарывает разрешения NTFS в подобных ситуациях »

ну я просто хотел скопировать пару видеофайлов с внешнего HDD, а ввод адм. пароля запорол административную папку - профиль (User).

WindowsNT 03-11-2012 20:27 2018026

И таки чего вы хотите на этот раз?

morozoff 03-11-2012 21:14 2018065

Цитата:

Цитата Dramadeur
ну я просто хотел скопировать пару видеофайлов с внешнего HDD, а ввод адм. пароля запорол административную папку - профиль (User). »

Не проще ли было зайти Администратором и скопировать эти файлы. ;)
Ну, а если по сути, то
Цитата:

ПКМ на папке профиля User - Вкладка "Безопасность" - Изменить - удаляете оттуда пользователя Гость - Применить - ОК
После моей вышеупомянутой рекомендации, такого больше не будет:
Цитата:

Цитата Dramadeur
гость стал как администратор, могу спокойно заходить в другой административный профиль: "User". »

До того, как опять пароль не введёте :)


Время: 09:49.

Время: 09:49.
© OSzone.net 2001-