Имя пользователя:
Пароль:
 | Правила  

Компьютерный форум OSzone.net » Информационная безопасность » Защита компьютерных систем » Вопрос - [решено] Стоит ли объединять временные каталоги (Temp) администратора и пользователей?

Ответить
Настройки темы
Вопрос - [решено] Стоит ли объединять временные каталоги (Temp) администратора и пользователей?

Новый участник


Сообщения: 4
Благодарности: 0

Профиль | Отправить PM | Цитировать


Здравствуйте, хотелось бы узнать у IT-безопасников, стоит ли объединять временные каталоги (Temp) администратора и пользователей (в свойства системы задать для TMP и TEMP переменных общий каталог, к примеру %systemroot%\Temp, под каждым пользователем)? не повлияет ли на безопасность то, что временные папки пользователя и Администратора станут общими (Возможно во временны файлах администратора попадутся конфиденциальные данные). Хочется объединить каталоги для облегчения очистки временных файлов. Или лучше оставить по умолчанию, как разделила система (у каждого пользователя свой каталог Temp). Хотелось бы узнать ваше мнение. Спасибо.

Отправлено: 23:34, 06-04-2015

 

Ветеран


Сообщения: 1496
Благодарности: 384

Профиль | Отправить PM | Цитировать


Видимо, всё же не стоит.

-------
Microsoft Certified Trainer; Cisco Certified Systems Instructor; Certified EC-Council Instructor; Certified Ethical Hacker v8.


Отправлено: 09:00, 07-04-2015 | #2



Для отключения данного рекламного блока вам необходимо зарегистрироваться или войти с учетной записью социальной сети.

Если же вы забыли свой пароль на форуме, то воспользуйтесь данной ссылкой для восстановления пароля.


Новый участник


Сообщения: 4
Благодарности: 0

Профиль | Отправить PM | Цитировать


Цитата WindowsNT:
Видимо, всё же не стоит. »
А можно услышать более развернутый ответ?Хочу понять почему не стоит. Я точно не уверен, но предполагаю, что если делать очистку с помощью Очистки системы удаляются временные файлы только того пользователя, под которым выполняется очистка. Знаю, что с помощью скрипта, можно указать, какие папки чистить и чистить Temp'ы скриптом. Но меня интересует вопрос, который я задал в теме.

Отправлено: 12:41, 07-04-2015 | #3

mwz mwz вне форума

Аватара для mwz

Ушел из жизни


Сообщения: 8595
Благодарности: 2127

Профиль | Сайт | Отправить PM | Цитировать


Цитата nickem2004:
не повлияет ли на безопасность то, что временные папки пользователя и Администратора станут общими (Возможно во временны файлах администратора попадутся конфиденциальные данные) »
С точки зрения безопасности это недопустимо. И по тем причинам что вы отметили сами, и потому, что зловреды, севшие в такие общие временные папки от имени пользователя с ограниченными правами, могут быть запущены при входе в систему с административными правами, и по некоторым другим.

А очистка временных файлов решается, если уж так приспичило, другими методами, да ещё и с учётом того, что при работе Пользователем временная папка администратора не затрагивается вообще – и наоборот.

-------
Mikhail Zhilin

Это сообщение посчитали полезным следующие участники:

Отправлено: 22:20, 07-04-2015 | #4


Новый участник


Сообщения: 4
Благодарности: 0

Профиль | Отправить PM | Цитировать


Цитата mwz:
С точки зрения безопасности это недопустимо. И по тем причинам что вы отметили сами, и потому, что зловреды, севшие в такие общие временные папки от имени пользователя с ограниченными правами, могут быть запущены при входе в систему с административными правами, и по некоторым другим.
А очистка временных файлов решается, если уж так приспичило, другими методами, да ещё и с учётом того, что при работе Пользователем временная папка администратора не затрагивается вообще – и наоборот.
------- »
Большое спасибо за разъяснение, хотелось услышать мнение опытных людей по этому поводу, я его услышал. Буду делать выводы. Спасибо.

Отправлено: 22:51, 07-04-2015 | #5

mwz mwz вне форума

Аватара для mwz

Ушел из жизни


Сообщения: 8595
Благодарности: 2127

Профиль | Сайт | Отправить PM | Цитировать


nickem2004, и вы забыли ещё одну временную папку: системную. C:\Windows\TEMP по умолчанию.
С теми же рекомендациями.

-------
Mikhail Zhilin


Отправлено: 23:07, 07-04-2015 | #6


Новый участник


Сообщения: 4
Благодарности: 0

Профиль | Отправить PM | Цитировать


Цитата mwz:
nickem2004, и вы забыли ещё одну временную папку: системную. C:\Windows\TEMP по умолчанию.
С теми же рекомендациями. »
Не забыл, я указывал на неё в вопросе - %systemroot%\Temp
Цитата nickem2004:
(в свойства системы задать для TMP и TEMP переменных общий каталог, к примеру %systemroot%\Temp »

Отправлено: 07:25, 08-04-2015 | #7

mwz mwz вне форума

Аватара для mwz

Ушел из жизни


Сообщения: 8595
Благодарности: 2127

Профиль | Сайт | Отправить PM | Цитировать


nickem2004, кстати, перемнные TEMP и TMP указывают по умолчанию на один и тот же каталог (раздельно пользовательские, раздельно системный). Наличие двух переменных, выполняющих одну и ту же функцию – это наследие разброда в начале развития бытовых компьютеров.

-------
Mikhail Zhilin


Отправлено: 10:36, 08-04-2015 | #8



Компьютерный форум OSzone.net » Информационная безопасность » Защита компьютерных систем » Вопрос - [решено] Стоит ли объединять временные каталоги (Temp) администратора и пользователей?

Участник сейчас на форуме Участник сейчас на форуме Участник вне форума Участник вне форума Автор темы Автор темы Шапка темы Сообщение прикреплено

Похожие темы
Название темы Автор Информация о форуме Ответов Последнее сообщение
Разное - [решено] Как автоматически очищать временные папки в ОС (Temp)? Silent Rain Microsoft Windows 7 7 07-02-2012 15:05
Доступ - [решено] У некоторых пользователей не видны каталоги и файлы danneo Microsoft Windows 7 1 03-02-2012 09:28
[решено] Можно ли объединять файлы autorun.inf? truvo Хочу все знать 1 30-11-2010 02:37
[решено] Не удаляются временные файлы из папок temp perchinka Microsoft Windows 2000/XP 8 25-04-2007 05:38
Существует ли утилита, позволяющая объединять буферы обмена нескольких компов в LAN? Oleg_SK Программное обеспечение Windows 3 22-04-2007 20:41




 
Переход