Зміна прав програми яку ви запускаєте в windows xp

Ефективніше буде використовувати невеликий додаток DropMyRights, що дозволяє автоматизувати процес запуску додатків з обмеженими правами. Для цього досить прописати утиліту DropMyRights у властивостях ярлика потрібної нам програми.

Відео: Microsoft Windows XP

18.03.2005 00:00, Сергій Миронов

width = "330" border = "0" / gt;
Політика програмних обмежень (Software Restriction Policies).

Крім того, використовуючи функцію SAFER, можна запускати додатки від імені іншого користувача. Для цього достатньо натиснути мишею по іконці програми і, вибравши в контекстному меню пункт "Run As ...", вказати користувача, під яким ми хочемо завантажити додаток. Ясно, що обмеживши правами відповідного користувача, можна мінімізувати свавілля запускається програми.

Відео: Мовна панель в Windows XP (26/47)

Але набагато ефективніше буде використовувати невеликий додаток DropMyRights, що дозволяє автоматизувати процес запуску додатків з обмеженими правами. Для цього досить прописати утиліту DropMyRights у властивостях ярлика потрібної нам програми. Наприклад, щоб запустити файловий менеджер FAR під "ненадійним" користувачем (untrusted users), необхідно відкоригувати шлях до FAR`у наступним чином (див. Скріншот):

D: Creative Tools DropMyRights.exe "D: Program Files Far Far.exe" U

Відео: Включення автоматично запускаються програм в Windows

Прописуємо DropMyRights у властивостях ярлика.

І щоб перевірити чарівну дію диво-таблетки DropMyRights, спробуємо зберегти який-небудь змінений файл. Безрезультатно ...

Відео: Запуск виконуваних файлів bash відмовлено в доступі

Результат запуску додатка з обмеженими правами в системі.

Так до чого ми завели весь цей сир-бор? А вся справа в тому, що використовуючи вищеописаний механізм і запустивши додаток з обмеженими правами, можна сильно урізати його активність і свавілля в операційній системі. Програма не зможе записати свою інформацію до реєстру або в системну директорію, перемістити або видалити важливі файли. І, наприклад, прописавши в ярлику Internet Explorer наступний шлях D: Creative Tools DropMyRights.exe "c: program files internet explorer iexplore.exe", можна значно підвищити безпеку Internet Explorer - адже тепер будь-який деструктивний дочірній процес ( наприклад вірус або троян), запущений браузером, не зможе зробити будь-яких негативних дій з вашим комп`ютером.

Поділися в соц. мережах: