-
Junior Member
- Вес репутации
- 56
Про DropMyRights,скажите плиз если я итак сижу под обычным пользователем стоит ли мне им пользоваться?или это тоже самое
и еще у меня проблема,я нашел описание данной программы в интернете
Уровни понижения:
N - нормальный пользователь
С - ограниченный пользователь
U - ненадёжный пользователь
так вот уровень C у меня не ставится,работает только с N,или вообще если букв не ставить никаких,скажите как решить эту проблему?
когда я ставлю C,жму на ярлык,и ничего не происходит,
-
Будь в курсе!
Будь в курсе!
Надоело быть жертвой? Стань профи по информационной безопасности, получай самую свежую информацию об угрозах и средствах защиты от ведущего российского аналитического центра Anti-Malware.ru:
-
Сообщение от
syskey
Про DropMyRights,скажите плиз если я итак сижу под обычным пользователем стоит ли мне им пользоваться?
смысла нет
-
-
Junior Member
- Вес репутации
- 58
Есть ли способ прописать DropMyRights для любого способа запуска IE?
-
Через DropMyRights нельзя запрети все возможные способы запуска Internet Explorer с правами Administratora. Но это можно сделать по средством встроенной в Windows XP Software Restriction Policies. Вот тут можно посмотреть пример http://nonadmin.editme.com/SetSAFER . Данный запрет будет работать и на Windows XP Home, и на Windows XP Pro. Если есть Windows XP Pro, то там будет намного удобней добавлять новые правили, по средство Software Restriction Policies.
Если поставлено ограничение на запуск Internet Explorer с правами Administratora, то больше не будет работать ручной режим Windows Update.
-
Сообщение от
Firza
Вот тут можно посмотреть пример
http://nonadmin.editme.com/SetSAFER . Данный запрет будет работать и на Windows XP Home, и на Windows XP Pro. Если есть Windows XP Pro, то там будет намного удобней добавлять новые правили, по средство
Software Restriction Policies.
Спс за хорошую ссылку. На этом сайте нашел много интересного по данной теме для себя.
Павел
AVZ HijackThis помощь с 10-00 до 18-00МСК
Windows7, SEP(work)
WindowsXP KIS(home)
На up не реагирую
-
-
Сообщение от
Firza
Через DropMyRights нельзя запрети все возможные способы запуска Internet Explorer с правами Administratora. Но это можно сделать по средством встроенной в Windows XP
Software Restriction Policies. Вот тут можно посмотреть пример
http://nonadmin.editme.com/SetSAFER . Данный запрет будет работать и на Windows XP Home, и на Windows XP Pro. Если есть Windows XP Pro, то там будет намного удобней добавлять новые правили, по средство
Software Restriction Policies.
Если поставлено ограничение на запуск Internet Explorer с правами Administratora, то больше не будет работать ручной режим Windows Update.
В том и дело, что DropMyRights позволяет иметь несколько способов запуска. Как с правами админа так и нет. На домашнем компьютере это удобно
-
-
Сообщение от
Geser
В том и дело, что DropMyRights позволяет иметь несколько способов запуска. Как с правами админа так и нет. На домашнем компьютере это удобно
В случаи c “Internet Explorer”, действительно иногда есть необходимость запускать его с правами Администратора. Например Windows Update в ручном режиме наработает с правами пользователя, но для других программ, которые используют Internet, нет большей необходимость запускать их с правами Администратора, так что их спокойна можна ограничить через Policy.
-
Junior Member
- Вес репутации
- 58
Посмотрел http://nonadmin.editme.com/SetSAFER там все на английском (с ним не очень) но вроде понял как запускать IE с правами обычного пользователя при любом способе запуска IE. Кстате там оговорен случай запуска IE с правами администратора. Теперь бы хотелось либо найти саму SetSAFER+описание на руском+инструкции по правам для Оперы, почтовых программ, аски либо четкую инструкцию для этих программ только через Policies
-
Сам SetSAFER по гуглу находится.
На http://nonadmin.editme.com обнаружил ссылку на 1-Defender
Попробовал у себя на машине. Вещь достаточно интересная, настроек минимум.
Ставишь, запускаешь и работаешь. Дочерние процессы: редакторы, winzip и пр. из-под IE с 1-Defender запускаются с правами юзера.
Правда, у меня возникли проблемы с wordpad, который хотел сохранить настройки в системную директорию.
Павел
AVZ HijackThis помощь с 10-00 до 18-00МСК
Windows7, SEP(work)
WindowsXP KIS(home)
На up не реагирую
-
-
Программа SetSAFER делает только одно дело - с ее помощи легко добавить новые правила в “Software Restriction Policy”. Данная программа напрямую добавляет эти новые правила в Registry - HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Microsoft\Win dows\Safer. На Windows XP Home, это удобней, чем редактировать Registry вручную (Windows XP Home обрабатывает большинство правил Policy, но там отсутствует необходимые средство редактирование). В Windows XP Pro, тоже самое можно сделать и при помощи редактирование правил “Software Restriction Policy”.
В “Software Restriction Policy” по умолчанию доступны следующие уровни безопасности:
Dissalowed – Software will not run, regardless of the access rights of the user.
Unrestricted - Software access rights are determined by the access rights of the user.
SetSAFER добавляет еще один уровень безопасности:
Basic User – Allows programs to execute as a user that does not have Administrator or Power User access rights, but can still access resouces accessible by normal users..
Если поковыряться в Registry то:
За Dissalowed отвечает ключ - HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Microsoft\Win dows\Safer\CodeIdentifiers\0
За Unrestricted отвечает ключ - HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Microsoft\Win dows\Safer\CodeIdentifiers\262144
За Basic User отвечает - HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Microsoft\Win dows\Safer\CodeIdentifiers\131072 (данный ключ по умолчанию отсутствует).
В принципе, никто не мешает добавлять Safer правила руками напрямую в Registry, но тогда самому придется сочинять странные название ключей (типа {8c321f9e-1404-45c1-9d4e-d1e927440111}) для каждого правило. Программа SetSAFER эту работу сделает за вас.
-
Junior Member
- Вес репутации
- 63
Для удобства сёрфинга по Интернету я запускаю Internet Explorer нажатием на колёсико мышки, так как у меня установлена программа на мышку (http://defender.ru/storage/drivers/10480_MF_V3.5.zip), позволяющая присвоить колёсику любую функцию из списка, включая "Lanuch Default Browser".
Вопрос: Как мне таким способом запускать программу DropMyRights? Может другую программу для мыши посоветуете?
-
Сообщение от
MihailKrasnodar
Как мне таким способом запускать программу DropMyRights?
“DropMyRights” это программа командной сроки, по этому запускать ее проста так, не указав параметры запуска нет смыла. В состав программы“DropMyRights” включен файл “Drop My Rights.reg”, и если его импортировать в Registy, то он пропишет в context menu EXE файлов (и на LNK которые ведут к EXE) пункт Drop My Rights через который можно запускать любой EXE файл с ограниченными правами.
-
Junior Member
- Вес репутации
- 63
Спасибо за объяснение, но если я привык запускать браузер колёсиком мышки, то можно ли что-нибудь придумать, чтобы получить безопасный Internet Explorer в моём случае?
-
Это смотря насколько гибко можно функцию колеса настраивать.
-
-
Junior Member
- Вес репутации
- 63
Если Вам не сложно, посмотрите эту программу (она работает на всех мышах, не обязательно Defender). Может можно что-нибудь в реестре поправить? С помощью настроек этой программы можно установить на колёсико мышки функциональные клавиши (F1-F10), Escape, Backspace, Enter, Space, Delete, Home, End и др., запустить Проводник, Поиск, Справку, Меню "Пуск", Выполнить, Панель управления, браузер по умолчанию, почтовый клиент по умолчанию, соединиться с Интернет.
-
Сообщение от
MihailKrasnodar
можно ли что-нибудь придумать, чтобы получить безопасный Internet Explorer в моём случае?
В данном случаи я бы посоветовал использовать выше упомянутую программу setSAFER. При помощи setSAFER, единожды прописав Internet Explore,в политику ограниченного использование программ, с правами запуска Basic User,она всегда будет запускаться с ограниченными правами, независима от способа запуска и текущих прав пользователя.
-
Одной знакомой через setSAFER изменил политики браузеров, у ней был провайдер акадо, потом она поменяла на стрим и вызвала "специалистов" они две недели не могли разобраться почему через браузер нельзя установить подключение через adsl модем, ведь у неё учётная запись администратора . Потом додумались сделать в самом модеме подключение. Она уже хотела от них отказываться. Могли хотя бы позвонить, тогда уж.
Вместо этого ей стали предлагать всякие программки поставить за денежку, скорей всего пиратки.
-
-
Junior Member
- Вес репутации
- 59
А как насчет Windows 7?DropMyRights на ней работает? При установке не нашла файл ехе, может из за ОС?
-
Junior Member
- Вес репутации
- 62
Не запускается браузер при работе с ограниченными правами:"C:\Program Files\DropMyRights\DropMyRights.exe" "C:\MYiE2RU\MyIE.exe" C. Если ставлю уровень N или без уровня браузер запускается.Подскажите, как решить этот вопрос?
-
Junior Member
- Вес репутации
- 51
+1 к предыдущему посту! Программа походу неработает в сп-3? Ярлык C:\dropmyrights\DropMyRights.exe "D:\Program Files\Internet Explorer\iexplore.exe" работает, а C:\dropmyrights\DropMyRights.exe "D:\Program Files\Internet Explorer\iexplore.exe" C нифига. Опера пишет что-то типа неправильный пользователь, а ие и фаерфокс вообще никак не реагируют.