Diskuze: Bezpečnost: XP vs. Vista (2)

Dojigiri

Level

24. 6. 2009 10:17

Komentáře tohoto uživatele máš zablokované.

@skejpa No, já jsem bohužel zjistil, že UAC v podstatě nahrazuje funkci "Spustit jako" z XP. Ta sice nezmizela z command line, tj. příkaz runas stále funguje, ale zmizela z GUI a je místo ní položka "Spustit jako správce", která ovšem nefunguje, pokud je UAC vypnutý (což jsem původně udělal jako první už ve vLite a pak se divil, že nemůžu pod limitovaným účtem spustit nic, k čemu potřebuju oprávnění administrátora, jak jsem byl zvyklej z XP).

Takže bohužel, pokud chce člověk pracovat pod limitovaným účtem (jako já), je podmínkou zapnutí UAC, jinak nejde z limitovanýho účtu spustit nic, co vyžaduje administrátorský práva (jedině teda používat příkazovou řádku). Pokud jsem někde něco nepřehlídnul.

Co mě taky dostalo, že už nefungujou interactive services, měl jsem servis právě pro účely spouštění některých programů pod limitovaným účtem (který nefungujou bez administrátorských oprávnění, jmenovitě např. SpeedFan), kterýmu se řeklo jméno aplikace, servis jí otestoval proti seznamu povolených aplikací a případně spustil pod System účtem. Jenže ve Vistě, ačkoliv zaškrtnete povolit používání plochy, stejně spuštěnej program neuvidíte, protože se spouští v jiný session (takže nevim, k čemu tam to zatržítko vlastně je, když stejně nemá efekt). Tak jsem strávil 2 dny předěláváním service a zkoumáním proč a jak a jak to teda spustit, neni to vůbec jednoduchý (nutno čachrovat s přihlašovacíma tokenama, session ID atd.).

vasedl

Level

25. 6. 2009 22:25

Komentáře tohoto uživatele máš zablokované.

@skejpa Já automaticky UAC vypínám hned po instalaci win., protože mě otracvovali hlášky (např. při vipínání PC se mě uac zeptal, jestli chci vypnout pc, při kopírování souboru ze složky do složky se taky ptal...)
Účet provozuji s admin. právy, stejně jako na xp a je to OK...

pepikpepik

Level

27. 6. 2009 11:30

Komentáře tohoto uživatele máš zablokované.

@skejpa Většina lidí si je jistá, že nemá žádný vir. Jistota vyplývá z toho, že počítač se chová normálně a žádný vir nebyl detekován. Jestli se nepletu, tak právě tento stav je cílem moderních virů...
Prohlásit "žádné viry mě neohrožují" je hodně odvážné tvrzení :) Tedy pokud ten notebook není bez připojení na chalupě a neslouží k monitorování pohybu lesní zvěře u studánky.