Re: konto admina XP Pro a usuwanie na drugim...

Dnia 28 Jul 2007 07:01:19 +0200, Adamo napisał(a):

> Witam.
> Czy ktoś może mógłby mi pomóc?
> Od niedawna podłączyłem się do neta i podobno bezpieczniej jest mieć na Windzie
> konto admina i inne, z którego na co dzień się korzysta. Słyszałem,że w ten
> sposób można uniknąć inwazji co poniektórych nie ciekawych programów krążących
> w cyberprzestrzeni, które muszą mieć dostęp do uprawnień admina.
> Wcześniej się wogóle nie bawiłem w kilka kont, a teraz mam kłopot jak zmusić
> Windę na drugim koncie (nie-admina) do zezwolenia na coś tak głupiego jak
> usuwanie plików, itp. Wiem,że to po części wyklucza moją potrzebę
> bezpieczeństwa, bo raczej nie chciałbym,że by coś nieproszonego zaczęło mi
> usuwać coś na kompie....

Ja to rozwiązałem tworząc skrót do Total Commandera z użyciem polecenia
runas /savecred. Równie dobrze można oczywiście uruchamiać sobie osobną
sesję Eksploratora Windows, tyle że w tym celu trzeba zezwolić na
wielokrotne sesje eksploratora (w opcjach folderów zaznacz "uruchom okna
w osobnych sesjach").

> Drugą sprawą bardzo mnie nurtującą jest jak sprawić, by razem z Windą
> uruchamiać programy typu PeerGuardian, które do startu potrzebują też uprawnień
> admina, bo gdy w programie ustawiam startowanie z Windowsem to rusza tylko na
> adminie, a na bocznych nic, i nie mogę w żaden sposób go uruchomić...

Najprościej będzie albo ponownie użyć runas /savecred i taki skrót
wrzucić do autostartu, albo uruchamiać program jako admin spod
Zaplanowanych Zadań.

> Znając swoje co poniektóre "problemy" pewnie sie okaże,że to albo banalnie
> proste albo zupełnie niemożliwe...
> Z góry wielkie dzięki za każdą wskazówkę.

To wszystko są banalnie proste rozwiązania, wbrew temu co się ogólnie
głosi. I warto się tym zająć, bo nawyk pracy na koncie zwykłego usera
zdecydowanie podnosi bezpieczeństwo całego systemu. Microsoft też już to
zauważył zresztą. W Viście konto administratora jest domyślnie
zablokowane - żeby nie kusiło :-).

-- 
M.   [Windows - Shell/User MVP]
/odpowiadając na priv zmień px na pl/
https://mvp.support.microsoft.com/profile/Michal.Kawecki