Вход

Просмотр полной версии : DropMyRights for WinXP: утилита для понижения прав приложений



Matias
06.11.2012, 19:03
Для повышения уровня безопасности при работе в Windows XP Microsoft рекомендует использовать ограниченную учетную запись пользователя вместо учетной записи администратора. Однако использование ограниченной учетной записи неминуемо приведет к проблемам с WGA Notifications (KB905474) (http://support.microsoft.com/kb/905474), а также Microsoft Security Essentials (http://windows.microsoft.com/ru-RU/windows/security-essentials-download). Дело в том, что входящие в состав этих программ валидаторы (LegitCheckControl.dll и LegitLib.dll соответственно) записывают результат проверки в следующий файл

%ALLUSERSPROFILE%/Application Data/Windows Genuine Advantage/Data/data.dat
Ограниченная учетная запись не имеет прав доступа к этому файлу, поэтому проверка подлинности Windows неизбежно завершается неудачей. Следовательно, использование ограниченной учетной записи из преимущества превращается в недостаток.
Бесплатная утилита DropMyRights позволяет понизить права любых приложений. Таким образом, эти приложения будут запускаться с пониженными правами. Для понижения прав приложений надо создать для них специальные ярлыки.
Инструкция по использованию DropMyRights:
1. Зайдите на страницу DropMyRights на сайте Microsoft (http://msdn.microsoft.com/en-us/library/ms972827.aspx).
2. Щелкните по ссылке загрузки файла правой кнопкой мыши, выберите Сохранить объект как, затем сохраните установщик DropMyRights на рабочем столе.
3. Запустите инсталлятор DropMyRights. В процессе установки измените следующие настройки:
3.1 Путь установки должен выглядеть так

С:\Program Files/DropMyRights
По умолчанию утилита устанавливается в каталог текущего пользователя.
3.2 По умолчанию утилита устанавливается только для текущего пользователя. Лучше установить ее для всех пользователей, отметив соответствующую опцию.
4. После завершения установки программы скачайте архив с готовым набором ярлыков для популярных приложений, сохранив его на рабочем столе.
5. Распакуйте архив, расположив соответствующие ярлыки в удобном месте рабочего стола. Можете поместить их на панель быстрого запуска. Для запуска соответствующих приложений надо будет пользоваться именно этими ярлыками вместо обычных.
Примечание: для посещения Microsoft Update требуется запускать Internet Explorer с полными правами. При попытке посещения MU с помощью IE, запущенном с ограниченными правами, появится сообщение об ошибке.
383875:

regist
06.11.2012, 22:27
Для понижения прав приложений надо создать для них специальные ярлыки.
права будут понижены только для тех приложений, которые запускаются через ярлык ? тоесть если запустить просто любое приложение, то оно будет запущено с правами админа ?

PavelA
07.11.2012, 09:49
regist, У нас где-то большое обсуждение лежало этих дел. Только давненько это было.

Matias
07.11.2012, 12:58
права будут понижены только для тех приложений, которые запускаются через ярлык
Да. Но это не проблема, поскольку можно сделать для любого приложения специальный ярлык, чтобы оно запускалось с ограниченными правами.

Travoed
07.11.2012, 21:42
права будут понижены только для тех приложений, которые запускаются через ярлык ? То есть если запустить просто любое приложение, то оно будет запущено с правами админа ?
Абсолютно верно. Также с пониженными правами запускаются и приложения, запущенные приложением, использующим DropMyRights, т.е. права наследуются. Хорошая прога для тех, кто ещё вынужден работать с ХРюшей в учётной записи с правами Администратора.
P.S. Вот (http://virusinfo.info/showthread.php?t=2852) кстати старая тема про сабж.

Matias
08.11.2012, 12:02
Хорошая прога для тех, кто ещё вынужден работать с ХРюшей в учётной записи с правами Администратора.
Я давно использую эту утилиту. Использование ограниченной учетной записи имеет целый ряд недостатков:
1. Невозможно выполнить проверку подлинности Windows, о чем я уже неоднократно писал на этом форуме
2. Невозможно обновлять сторонний софт, поскольку модулю обновления непременно нужен доступ к Program Files, а также к соответствующему разделу реестра.
3. Невозможно нормально обновлять Windows XP, поскольку для использования сайта Microsoft Update (http://update.microsoft.com) необходимо иметь права администратора. Мне, например, удобнее обновлять систему именно через сайт MU, а не через встроенную службу автоматического обновления.

Matias
29.12.2012, 12:58
Подробное описание DropMyRights на английском языке (http://cybercoyote.org/security/drop.shtml).
Подробное описание DropMyRights на русском языке (http://www.saule-spb.ru/library/droprights.html).
Автор второй статьи - один из внештатных хелперов VI.

Matias
01.01.2013, 19:17
Подробная статья о DropMyRights на английском языке (http://news.cnet.com/8301-13554_3-9756656-33.html).

vitaliy_13
14.10.2014, 12:06
Тема уже неактуальна? Скачал утилиту DropMyRights по приведенной ссылке - файл размером 1.2 Кб. Естественно при попытке установить пишет "Невозможно открыть этот установочный пакет".

Matias
14.10.2014, 13:23
Скачал утилиту DropMyRights по приведенной ссылке - файл размером 1.2 Кб.
По ссылке на сайте MS лежит некоректный файл. Вы можете скачать DropMyRights с Softpedia (http://www.softpedia.com/get/Security/Security-Related/DropMyRights.shtml).