DropMyRights for WinXP: утилита для понижения прав приложений

Для повышения уровня безопасности при работе в Windows XP Microsoft рекомендует использовать ограниченную учетную запись пользователя вместо учетной записи администратора. Однако использование ограниченной учетной записи неминуемо приведет к проблемам с [URL=http://support.microsoft.com/kb/905474]WGA Notifications (KB905474)[/URL], а также [URL=http://windows.microsoft.com/ru-RU/windows/security-essentials-download]Microsoft Security Essentials[/URL]. Дело в том, что входящие в состав этих программ валидаторы (LegitCheckControl.dll и LegitLib.dll соответственно) записывают результат проверки в следующий файл
[CODE]%ALLUSERSPROFILE%/Application Data/Windows Genuine Advantage/Data/data.dat[/CODE]
Ограниченная учетная запись не имеет прав доступа к этому файлу, поэтому проверка подлинности Windows неизбежно завершается неудачей. Следовательно, использование ограниченной учетной записи из преимущества превращается в недостаток.
Бесплатная утилита DropMyRights позволяет понизить права любых приложений. Таким образом, эти приложения будут запускаться с пониженными правами. Для понижения прав приложений надо создать для них специальные ярлыки.
Инструкция по использованию DropMyRights:
1. Зайдите на [URL=http://msdn.microsoft.com/en-us/library/ms972827.aspx]страницу DropMyRights на сайте Microsoft[/URL].
2. Щелкните по ссылке загрузки файла правой кнопкой мыши, выберите [B]Сохранить объект как[/B], затем сохраните установщик DropMyRights на рабочем столе.
3. Запустите инсталлятор DropMyRights. В процессе установки измените следующие настройки:
3.1 Путь установки должен выглядеть так
[CODE]С:\Program Files/DropMyRights[/CODE]
По умолчанию утилита устанавливается в каталог текущего пользователя.
3.2 По умолчанию утилита устанавливается только для текущего пользователя. Лучше установить ее для всех пользователей, отметив соответствующую опцию.
4. После завершения установки программы скачайте архив с готовым набором ярлыков для популярных приложений, сохранив его на рабочем столе.
5. Распакуйте архив, расположив соответствующие ярлыки в удобном месте рабочего стола. Можете поместить их на панель быстрого запуска. Для запуска соответствующих приложений надо будет пользоваться именно этими ярлыками вместо обычных.
[B]Примечание[/B]: для посещения Microsoft Update требуется запускать Internet Explorer с полными правами. При попытке посещения MU с помощью IE, запущенном с ограниченными правами, появится сообщение об ошибке.
[ATTACH]383875[/ATTACH]:

[quote="Matias;937231"]Для понижения прав приложений надо создать для них специальные ярлыки.[/quote]
права будут понижены только для тех приложений, которые запускаются через ярлык ? тоесть если запустить просто любое приложение, то оно будет запущено с правами админа ?

[b]regist[/b], У нас где-то большое обсуждение лежало этих дел. Только давненько это было.

[quote="regist;937290"]права будут понижены только для тех приложений, которые запускаются через ярлык[/quote]
Да. Но это не проблема, поскольку можно сделать для любого приложения специальный ярлык, чтобы оно запускалось с ограниченными правами.

[QUOTE=regist;937290]права будут понижены только для тех приложений, которые запускаются через ярлык ? То есть если запустить просто любое приложение, то оно будет запущено с правами админа ?[/QUOTE]
Абсолютно верно. Также с пониженными правами запускаются и приложения, запущенные приложением, использующим DropMyRights, т.е. права наследуются. Хорошая прога для тех, кто ещё вынужден работать с ХРюшей в учётной записи с правами Администратора.
[B]P.S.[/B] [URL="http://virusinfo.info/showthread.php?t=2852"]Вот[/URL] кстати старая тема про сабж.

[quote="Travoed;937521"]Хорошая прога для тех, кто ещё вынужден работать с ХРюшей в учётной записи с правами Администратора.[/quote]
Я давно использую эту утилиту. Использование ограниченной учетной записи имеет целый ряд недостатков:
1. Невозможно выполнить проверку подлинности Windows, о чем я уже неоднократно писал на этом форуме
2. Невозможно обновлять сторонний софт, поскольку модулю обновления непременно нужен доступ к Program Files, а также к соответствующему разделу реестра.
3. Невозможно нормально обновлять Windows XP, поскольку для использования [URL=http://update.microsoft.com]сайта Microsoft Update[/URL] необходимо иметь права администратора. Мне, например, удобнее обновлять систему именно через сайт MU, а не через встроенную службу автоматического обновления.

[URL=http://cybercoyote.org/security/drop.shtml]Подробное описание DropMyRights на английском языке[/URL].
[URL=http://www.saule-spb.ru/library/droprights.html]Подробное описание DropMyRights на русском языке[/URL].
Автор второй статьи - один из внештатных хелперов VI.

[URL="http://news.cnet.com/8301-13554_3-9756656-33.html"]Подробная статья о DropMyRights на английском языке[/URL].

Тема уже неактуальна? Скачал утилиту DropMyRights по приведенной ссылке - файл размером 1.2 Кб. Естественно при попытке установить пишет "Невозможно открыть этот установочный пакет".

[quote="vitaliy_13;1172602"]Скачал утилиту DropMyRights по приведенной ссылке - файл размером 1.2 Кб.[/quote]
По ссылке на сайте MS лежит некоректный файл. Вы можете [URL="http://www.softpedia.com/get/Security/Security-Related/DropMyRights.shtml"]скачать DropMyRights с Softpedia[/URL].