Почему так нельзя делать?

[XP user]

Спасибо, как это я не догадалась. Ведь про службу уже был разговор.
И тепрь совсем чудной вопрос -как мне это все проверить. Удалось ли мне (ну хоть в каком то приближении) обеспечить безопасность компьютера.Вроде по пунктам все прошла (ну как поняла, разумеется).По злачным местам что ли походить?

Если вы Firefox настроили как я вам сказал, то тогда, можно уже везде ходить, даже как админ. Эти настройки и должны применяться в профиле простого пользователя.
Однако, нет необходимости принимать риск порчи личного профиля браузера (систему портить в принципе так уже не можете), и не обязательно запустить какой-нибудь зловред, допустим.
Предлагаю так: копируйте папку AVZ из админ профиля и поставьте его на раб стол юзера. Запустите AVZ оттуда, и сделайте лог. Он скажет вам в каком режиме вы работаете.
P.S.: Именно копировать! Если перетаскивать файлы с одного профиля в другой, то тогда доступа не будет если у вас отключён Простой Общий Доступ (относится только к XP Pro).

Paul

[natalas]

Что то не допоняла какой конкретно лог сделать. выполнила стандартный скрипт 2.
AVZ что то ничего не сказал. Но строки "AVZ работает с правами администратора " нет

[natalas]

Если я правильно поняла, цель этой проверки -убедится что работаю с ограниченнымии правами. Да ,наверное ,это так. На диск с попасть не могу. Строка Восстановление системы в проводнике-свойства отсутствует. Программа nhc требует администратора. А вот qip - пользователем я совсем не вижу. Как бы мне его там получить?
Но все таки хотелось бы как то все это проверить. Я ведь просто могла ошибиться в чем то.
И если я прочитала, "что сознание имеющихся уязвимостей напрягает" то сознание может быть мнимой (по причине каких то моих ошибок) защищенности тоже. Хотя бы на этом этапе, потому что несделанного тут у меня еще много. Естественно, специально получать что то нехорошее я не собираюсь.

[XP user]

А вот qip - пользователем я совсем не вижу. Как бы мне его там получить?

Это надо делать из админ профиля. Поставить пользователю ярлык QIP на рабочий стол. Дать ему право записи в папке C:\Program Files\QIP\Users\его номерICQ

Но все таки хотелось бы как то все это проверить. Я ведь просто могла ошибиться в чем то.

Попробуйте из профиля пользователя установить что-нибудь, допустим IrfanView. Получилось?

Paul

[natalas]

1.Ограниченный пользователь теперь имеет QIP
2. IrfanView не установилась

[Rene-gad]

2. IrfanView не установилась

Такое не часто бывает

[XP user]

1.Ограниченный пользователь теперь имеет QIP

Отлично - то, что вы хотели.

2. IrfanView не установилась

Отлично - то, что вы хотели.

Paul

[natalas]

Да я поняла, программа не может, никто другой значит - тоже. Это был пример .

[XP user]

Это был пример .

Да, для того, чтобы показать, что вы теперь намного улучшили уровень безопасности.

Paul

[natalas]

Да, первый этап, скажем, завершен.
Только народ бьется с вирусами- сколько там эмоций. А у меня тишина...
Ну это шутка
Паул, большое спасибо за науку и поддержку!
Я буду продолжать.

[maXmo]

А в чём эта безопасность-то выражается? Что, вири под ограниченную запись не ставятся?

[XP user]

А в чём эта безопасность-то выражается? Что, вири под ограниченную запись не ставятся?

Хотя совсем исключить, что некоторые могут делать записи в HKEY_LOCAL_MACHINE даже из ограниченной учётки нельзя, большинству этого не удастся. Это большой выигрыш - даже если они портят профиль юзера, система серьёзно не пострадает (если мы, конечно, не имеем дело с эксплойтом против самой ОС)...

Paul

[maXmo]

а в HKEY_CURRENT_USER ?

[XP user]

а в HKEY_CURRENT_USER ?

Пользователи, не имеющие прав администратора, смогут по крайней мере читать HKEY_LOCAL_MACHINE\SOFTWARE, а также читать и записывать в HKEY_CURRENT_USER\Software. Естественно зловреды тоже.

Paul

[maXmo]

Это большой выигрыш - даже если они портят профиль юзера, система серьёзно не пострадает

мдям… то есть мы защищаем систему вместо юзера. Да кому эта система-то нужна? Все сплошняком за юзером охотятся, за его деньгами, конфиденциальными данными. Неужто пинч не заведётся? А ботнетам даже этого не надо.

[XP user]

мдям… то есть мы защищаем систему вместо юзера. Да кому эта система-то нужна? Все сплошняком за юзером охотятся, за его деньгами, конфиденциальными данными. Неужто пинч не заведётся? А ботнетам даже этого не надо.

А что вы хотите услышать? Что никогда не следует открывать странные вложения в письмах? Что не следует скачивать фотки, если они имеют расширение .exe? Против самого себя защиты нет...

Paul

[maXmo]

Просто следует помнить, что хоть и подняли безопасность, а принципиально ничего не изменилось.

[XP user]

Просто следует помнить, что хоть и подняли безопасность, а принципиально ничего не изменилось.

Поставьте себе для прикола Firefox 2 (можно не обязательно как браузер по умолчанию - просто для тестирования) и настройте как указано здесь (особенно настройки, которые я указал), и вы должны будете признаться, что мир после появления Паула уже не таким...

Paul

[maXmo]

и настройте как указано здесь

не, спасибо

[latbat]

У меня вопрос возник. Надо ли ограниченному пользователю запрещать редактирование реестра. Будит ли от этого еще дополнительная защита?