Řízení uživatelských účtů: Nenechte se otravovat

Přidejte k článku další názor  |  zpět na článek  |  zobrazit příspěvky bez stromu  |  nových příspěvků: 63  |  velikost písma ++++++

Zasílat příspěvky e-mailem na adresu:
Zasílat příspěvky

Preco nabadate na zvysenie napadnutelnosti systemu?
peto [85.216.179.xxx] | 08. 01. 2011 12:42 | Macintosh OS X Firefox 3.6.13
Ved prave taky pristup sposobil pruser

President Mahmoud Ahmadinejad says that a computer worm incapacitated some centrifuges of the Iran nuclear program. The worm was surely Stuxnet, experts say.
November 30, 2010
http://www.csmonitor.com/USA/2010/1130/Stuxnet-Ahm... ...

20 July, 2010 17:25


Siemens has advised its customers not to change the default passwords hard-coded into its WinCC Scada product, even though the Stuxnet malware that exploits the critical infrastructure systems software is circulating in the wild.

http://www.zdnet.co.uk/news/security-threats/201... ...


22nd July 2010 21:49 GMT



Siemens has made a program available for detecting and disinfecting malware attacking its software used to control power grids, gas refineries, and factories but warned customers who use it could disrupt sensitive plant operations.


“As each plant is individually configured, we cannot rule out the possibility that removing the virus may affect your plant in some way,” Siemens warned.
http://www.theregister.co.uk/2010/07/22/siemens_scada_... ...

Stuxnet malware and default SCADA passwords put critical infrastructure at risk
Posted on 21.07.2010

The issue has been compounded by the revelation that default passwords, hardcoded into the Siemens SCADA system, have been widely available on the Net since 2008 – and Siemens has issued guidance that operators should not now change passwords in response.
http://www.net-security.org/malware_news.php...

Vas pristup k UAC vo VISTA a Win7 je taky ako Siemensu. Siemens: Default heslo sposobila napadnutelnost systemu, ak ste mali napadnutie tak heslo nemente, lebo si nieco "poseriete"

Zive:Vypnute, alebo menej otravne UAC sposbuje lahsiu napadnutelnost Windows, tak UAC vypnite..

Re: Preco nabadate na zvysenie napadnutelnosti systemu?
peto [85.216.179.xxx] | 08. 01. 2011 12:44 | Macintosh OS X Firefox 3.6.13
A to este viete

To Make Windows 7 Safer: Remove Admin Rights

Key findings from this report show that removing administrator rights will better protect companies against the exploitation of:

* 90-percent of critical Windows 7 vulnerabilities reported to date
* 100-percent of Microsoft Office vulnerabilities reported in 2009
* 94-percent of Internet Explorer and 100 percent of Internet Explorer 8 vulnerabilities reported in 2009
* 64-percent of all Microsoft vulnerabilities reported in 2009
http://www.tomshardware.com/news/windows-windows-7-ua... ...

Cize zapnutim UAC naplno znemoznite malware (virusy, tojske kone, cervy,...)
vuzit 90% chyb Windows.
Re: Preco nabadate na zvysenie napadnutelnosti systemu?
d1s4p3r1s7 [89.29.42.xxx] | 08. 01. 2011 16:04 | Microsoft Windows 7 Chrome 10.0.603.3
Ale celkem mě fascinuje jedna věc, proč se do windows sere někdo kdo jede na MACOS a kritizuje windows. Takové lidi zvlášť když je to dementní slovák a umí jen vytahovat informace o čem ví hovnajs fakt miluju, takové bych uderně pohladil kamenem po hlavě.
Re: Preco nabadate na zvysenie napadnutelnosti systemu?
zal.ost | 08. 01. 2011 17:29 | Macintosh OS X AppleMAC-Safari 5.0
utikej si promazat registry na svy homemade sestave, primitive.
Re: Preco nabadate na zvysenie napadnutelnosti systemu?
d1s4p3r1s7 [89.29.42.xxx] | 08. 01. 2011 17:47 | Microsoft Windows 7 Chrome 8.0.552.224
Od někoho na macu tohle snesnu raz dva, tady jde poznat aspoň kdo o pc něco ví a ví naprosto vše k tomu aby si postavil vlastní pc s kvalitními komponenty a co do maximální kompatibility ty jabko. A říct někomu primitive když danej člověk používá maca, hm to chtělo opravdu hodně smyslu pro humor co. Utíkej podporovat shitpple ty magore a doporučuju nečíct jnp protože ty pc prakticky nemáš takže pro tebe informace asi tak užitečné jak pro bezrukého rukavice navíc když maš tolik inteligence že dokážeš podporovat apple to může znamenat jen 2 věci a sice Naprosta genialita a naprosta debilita a u tebe je bohužel 2 bod.
Re: Preco nabadate na zvysenie napadnutelnosti systemu?
martinlm [77.240.188.xxx] | 08. 01. 2011 17:53 | Microsoft Windows 7 Opera 9.80
Koukam, ze si tu nekdo nevzal prasky na hlavu. Bez to laskave hned napravit.

Jinak s tim odstranenim admin. prav jak u koho. Pokud je vice uctu na PC a chodi na nej i BFU, tak tem odstranit admin prava. Admin prava ponechat tomu, kdo ma aspon trosku soudnosti a vedomosti o bezpecnosti.
Re: Preco nabadate na zvysenie napadnutelnosti systemu?
d1s4p3r1s7 [89.29.42.xxx] | 08. 01. 2011 18:27 | Microsoft Windows 7 Chrome 10.0.624.0
oke když je na PC více učtů tak budíš, ale když je pc jen s jedním učtem tak už ten co instaluje win má schopnosti a znalosti aby se v pc vyznal. Ve školách budíš to beru já si to vždy odemkl (ono ve školách jsou celkem 3 typy a sice úmyslně ničící, neznalí a znalí). Ale jak sjem řekl když je pc jen pro jednoho člověka tak až se předpokládá že s pc umí. CO se týče prášků, tak nevzal pač je nemám, jen mě štvou lidi co do něčeho kecaj a nerozumí tomu a ještě melou nesmysle.
Re: Preco nabadate na zvysenie napadnutelnosti systemu?
martinlm [77.240.188.xxx] | 08. 01. 2011 18:33 | Microsoft Windows 7 Opera 9.80
Jak byly zakladne nastaveny XP byla strasna chyba. Omezeni prav je take kvuli virum. Je krajne enzodpovedne nemit zadny firewall a davat aplikacim admin prava. Ze nainstalujes pres klikaci instalaci OS neznamena, ze se v take vyznas. Nemuzes radit lidem co PC vubec nerozumi takovehle blaboly. Zacni cist, vzdelavat se, premyslet a pote se sem vrat. Z tvych prizpevku je ocividne, ze na to, abys tu mohl nekomu v necem radit mas velmi male znalosti
Re: Preco nabadate na zvysenie napadnutelnosti systemu?
d1s4p3r1s7 [89.29.42.xxx] | 08. 01. 2011 18:53 | Microsoft Windows 7 Chrome 8.0.552.224
1. Znalosti mám na dnešní poměry profesionální. 2. Tyto příspěvky tu nejsou pro razení nýbrž pro diskutování, pro razení je poradna popř článek o kterém diskutujem (tu si to chce přerovnat bejt tebou). 3. nezodpovědné je mít pc a neumět na něm, za svou existenci a cca 8 letech bez firewallu a antiviru jsem nikdy nechytil jedinej balast, to že se nainstaluje os přes klikací menu je jedna věc a doinstalovat potřebné věci a i blbé nastavení sítě už zvládně člověk uvědomělý práce na pc. S omezenými právi jsem se setkal jen ve školách a knihovnách kde jsem to stejně obešel a vytvořil si vlastní učet s admin právy a nikdy když jsem odešl od pc nebyl pc v nefunkčním stavu, naopak většinou jsem odstraňoval balast ala toolbary, IE, a soft co stojí za hovnajs a nahrazoval ho lepším. A ještě se vrátím ke znalostem protože mi to hnulo žlučí. Říct někomu že nemá znalosti je jednoduché né však opravněné v mém připadě, jen ti ve skratce řeknu věci ve kterých se vyznám, potom můžeš usoudit mou míru znalostí. Windows používám od verze 3.11 přes 95, 98, 2000, xp, vista, 7, mám znalosti z linuxu resp. distribují debian, ubuntu, opensuse,fedora,mandriva. Co se týče technologie tak od phonu přes modemy, televizory, cracking konzolí až po kompletní znalosti o každé komponentě obsažené v pc a principu fungování popř protokolu které využívají. Co se týče koníčku tak to máme grafiku photoshop, gimp, ilustrátor, flash, goldwave, audition, vedení vlastního serveru a NAS. Z mých mrtvých koníčků které už neprovozuji (cca 6 let) to je c++,c, visual basic, delphi, pascal, html,php,css,js,mysql, tvorba portable verzí aplikací. Určitě jsem na mnoho věcí zapoměl a mnho věcí v rychlosti neuvedl, takže teď je na tobě posoudit mé znalosti.

Takže laskavě příště někoho neurážej někoho že nemá znalosti když nevíš o jakého člověka jde.
Re: Preco nabadate na zvysenie napadnutelnosti systemu?
d1s4p3r1s7 [89.29.42.xxx] | 08. 01. 2011 19:10 | Microsoft Windows 7 Chrome 10.0.628.0
A ještě jsem zapoměl přidat system maemo (nokia n900) a pohrávání si s kernely v linuxech.
Re: Preco nabadate na zvysenie napadnutelnosti systemu?
Zdenek Mazanec [90.177.111.xxx] | 09. 01. 2011 13:51 | Microsoft Windows 7 Chrome 8.0.552.224
No v tom pripade mi neni tak docela jasne, proc ztracite cas na zive.cz. S vasimi encyklopedickymi znalostmi byste mel delat osvetu nebo ucit jine a ne ztracet cas v uplne zbytecne diskusi
Re: Preco nabadate na zvysenie napadnutelnosti systemu?
martinlm [77.240.188.xxx] | 08. 01. 2011 19:53 | Microsoft Windows 7 Opera 9.80
Milej zlatej, takovychhle vseumelu znam spousty :D Nejdriv delaji jak vsemu rozumi a jak maji absolutni pravdu. Pote nekomu rozdrbou cele PC a nasledne potom to musim resit ja... :)))
Re: Preco nabadate na zvysenie napadnutelnosti systemu?
d1s4p3r1s7 [89.29.42.xxx] | 08. 01. 2011 20:11 | Microsoft Windows 7 Chrome 8.0.552.224
Já ostatním zásadně neradím co dělám já, každý si vede pc jak umí a jeslti to řešíš ty jako nějaká podpora tak jsi za to placený tudíš můžeš být jen rád. Mimochodem zapoměl jsem zmínit že 90% svého času pracuji pouze na linuxu, na win jsem pouze tehdky když si chcu zahrát nějakou hru nebo potřebuju udělat něco co se mi dělá lépe ve win ala photoshop.
Re: Preco nabadate na zvysenie napadnutelnosti systemu?
Bob [89.102.141.xxx] | 08. 01. 2011 23:14 | Microsoft Windows 7 Opera 9.80
Takovýho samolibího ňoumu - experta na všechno - jsem už dlouho neviděl.

Znám pár skutečných odborníků, ale ani jeden z nich nechodí na JNP (kdyby alespon www.zive.cz!) a nepotřebuje si tam něco dokazovat "výčtem svých koníčků" amatérům.
Re: Preco nabadate na zvysenie napadnutelnosti systemu?
macaxp1 [81.90.170.xxx] | 08. 01. 2011 21:59 | Microsoft Windows Vista IE 8.0
Jakýkoliv systém se má provozovat stejně : na root přístup pouze administrovat a instalovat, na user oprávnění pracovat. A vůbec nezáleží na platformě. To je základní pravidlo v době online připojení na Inet.
Re: Preco nabadate na zvysenie napadnutelnosti systemu?
peto [85.216.179.xxx] | 08. 01. 2011 18:53 | Macintosh OS X Firefox 3.6.13
Preco protom piste, co pisete "MACOS" on je to MAC OS X (citajte mek óu es ten)

Ad dva pouzivam Unix-y od roku 1995 (Ultrix, Solaris, *BSD, GNU/Linux aj OS X)
http://www.levenez.com/unix/...

A teda ovladam ovela viac OS, ako ktorykolvek uzivatel Windows.
Ja mam OS X doma, na ucitelkom notebooku Ubuntu (ktrory uzivatel Windows vie na Slovensku zohnat znackovy notebook bez Windows?) na skolskom PC mam openSUSE vo vyskumnom laboratoriu mam Slackware. A v lete roku 2010 som bol nuteny robit aj s Windows XP. Teda viem, o com su Windows. Nehovoriac o tom, ze ucim systemove programovanie na urovni utilit.
Ten Python, co musel ist okrem GNU aj pod Windows, bol pohosovy na openSUSE ale otras vo Windows. Visual C je strasne voci gcc aj Eclipse speciualne spolu s wxWidgets pod Windows.







Re: Preco nabadate na zvysenie napadnutelnosti systemu?
d1s4p3r1s7 [89.29.42.xxx] | 08. 01. 2011 19:07 | Microsoft Windows 7 Chrome 10.0.628.0
Oke omlouvám se a beru částečně z5, více méně pracuješ prakticky skoro jen s "linuxem" (počítám mezi nej i macos) a co jsem přečetl tak jen chvíli s windows xp které UAC neměly tudíš stále "nevíš" přesně o čem píšeš navíc cituješ anglické články i když tento web je primárně pro nooby co se týče PC.
Re: Preco nabadate na zvysenie napadnutelnosti systemu?
peto [85.216.179.xxx] | 09. 01. 2011 09:59 | Macintosh OS X Firefox 3.6.13
XP nemali UAC?

akurat sa to volalo runas a bolo to len pre command line

Re: Preco nabadate na zvysenie napadnutelnosti systemu?
ooooooooo [109.164.85.xxx] | 09. 01. 2011 08:36 | Microsoft Windows 7 Firefox 3.6.13
Seš si jistej?Ja jsem rovněž uživatel Windows,začinal jsem za komunistů na osmibitech a těch systemů jsem prošel podstaně víc než je tvůj výčet.Přesto si neodvažuji tvrdit znám víc systemů než kterýkoliv uživatel jineho systemu- někteří si evidentně myslí že sežrali šalamounovo ho.no misto ovoce jak to tak sleduji.
Re: Preco nabadate na zvysenie napadnutelnosti systemu?
peto [85.216.179.xxx] | 09. 01. 2011 09:59 | Macintosh OS X Firefox 3.6.13
Ked uz mam ist tak daleko , zcinal som na PMD-cku, potom C64...

Skusenosti teda mame porovnatelne


Lenze ja dodnes ucim systeove programovanie na urovni utilit a modulov jadra. Takze do architektury vidim aj dnes.
Re: Preco nabadate na zvysenie napadnutelnosti systemu?
tomas [87.244.248.xxx] | 09. 01. 2011 12:14 | Microsoft Windows 7 Firefox 3.5.16
a co sem Slovakov montujes ? ja na čECHOV NENADAVAM TAK TI budem vdacny ked sa budes chovat rovnako,Dakujem
A jak to vypnout uplne?
QuarkCZ | 08. 01. 2011 13:30 | Microsoft Windows XP Firefox 3.6.13
I pres maximalni snahu se mi UAC nepodarilo vypnout uplne. I na "nejnizsi" nastaveni nemohu zapisovat do Program Files adresare. Musim TotalCmd pustit rucne jako admin, aby tam mohl psat.

Umite nekdo UAC vypnout uplne, abych mohl bez problemu zapisovat do Program Files?
Re: A jak to vypnout uplne?
Mi.Chal | 08. 01. 2011 13:38 | Microsoft Windows 7 Firefox 3.6.13
Jestli to nebude tim, ze to nema s UAC nic spolecneho. Tohle je zalezitost prav k prislusnemu adresari. Defaultne tam normalni user zapisovat opravdu nemuze, ale staci zobrazit vlastnosti adresare a v nastaveni zabezpeceni pridat odpovidajiciho uzivatele a dat mu treba plny pristup.
Re: A jak to vypnout uplne?
kmarty | 08. 01. 2011 13:55 | Macintosh OS X AppleMAC-Safari 5.0
Otazka by mela byt spis: Co ma co obycejny uzivatel zapisovat do Program Files?
Re: A jak to vypnout uplne?
d1s4p3r1s7 [89.29.42.xxx] | 08. 01. 2011 15:53 | Microsoft Windows 7 Chrome 10.0.612.3
Otázka zní: Co má so obič user nezapisovat do program files omg. Program files ala složka pro všechny soubory co se instalují tudíš pokud normální user není retardovaný a instaluje hry tak samozřejmě musí mít právo i na program files ale to se blbě vysvětluje někomu kdo jede na MACOS. Takže pokud nevíš o čem mluvíš raději příště se zdrž komentáře.
Re: A jak to vypnout uplne?
Musselov [109.80.62.xxx] | 08. 01. 2011 16:51 | Microsoft Windows 7 Chrome 8.0.552.224
Do Program Files nemá kdo co zapisovat. Je to výhradní složka programů a není určená pro data a nastavení. Je jen několik případů, kdy je nutné do složky zapisovat: instalace, aktualizace, odinstalace.
Re: A jak to vypnout uplne?
d1s4p3r1s7 [89.29.42.xxx] | 08. 01. 2011 17:20 | Microsoft Windows 7 Chrome 8.0.552.224
Ale i tak program files je složka kde je vše tudíš to co člověk chce mít v pc má víceméně v té složce tj pokud chce něco upravit, vytáhnout (např hudbu z her, upravit config etc). A co se týče přístupu do té složky aji průměrný uživatel zde musí pravidelně chodit (pokud ovšem nestráví 100% času na pc jen na internetu) protože instaluje sw. Co se týče příspěvku pod tímto tak exače se musí přepisovat pokud člověk warezuje tudíš i to je průměrný uživatel. Já osobně nejen že jsem v program files wařenej pečenej ale taký přímo ve složce windows a i skrytých souborech systému a považuji se za normálního uživatele. Ono když člověk něco odinstaluje tak z 98% tam ta složka zůstane a dělá jen bordel tudíš nejen ostranit z program files ale také z registru všechny záznamy o vše sw co v pc dávno nejsou a jinej soft to neudělá i když se tak tváří. Takže program files by měl bejt volně přístupnej jako dokumenty, jiné to je se složkou windows, to už chce trošku o tom vědět. To že ve škole se neučí ba dokonce zakazuje chodit do program files a složek které mají větší důležitost neznamená že je to špatně. A právě v dnešní době je normální user ten co má pc pod naprostou kontrolou až na pár bfu kteří jsou rádi když umí skopírovat crack na hru.

Ergo program files je naprosto free folder kde normální člověk který pracuje na pc (mezi to počítám i poslech hudby) by měl mít naprostý přístup.
Re: A jak to vypnout uplne?
martinlm [77.240.188.xxx] | 08. 01. 2011 18:00 | Microsoft Windows 7 Opera 9.80
Ne a ne a ne. Nemas pravdu. To, ze tam nema user ucet moznost zapisu je spravne. Zkus se zamysliset, proc to tak je? Jinak je moc dobre, ze se aplikace nativne pousti pod user pravy.
Re: A jak to vypnout uplne?
d1s4p3r1s7 [89.29.42.xxx] | 08. 01. 2011 18:35 | Microsoft Windows 7 Chrome 10.0.624.0
Osobně jsem pro PC gramotnost a lidi co neví co vůbec pc je tak bych je k ním nepouštěl. A navíc jsem pro: "Chybami se člověk učí". Měl jsem kamaráda co jak dostal pc tak to byl naprostej děs protože jsem musel několikrát chodit týdně jen abych mu opravil systém a párkrát jsem to řešil formátem, bohůžel ten magor se nějak ten formát naučil a formátoval cca 30x za tejden a po nějakém to měsíci se naučil a teď mu vydrží systém i půl roku i déle jenže to už není tak systém jak spíše kostra co z něj zůstala proto formátí 2x ročně což s winem dělám také, s linuchem to neřeším. Ovšem možnost chybami se člověk učí zase prosazuji jen pro one acc on pc, při více učtech už jde do tuhého. Takže jo omezené práva ano ale jen pro hlupáky (při instalování systému by měl bejt nějakej IQ test :D).
Re: A jak to vypnout uplne?
giff | 08. 01. 2011 20:55 | Linux Mozilla 1.9.2.13
Chybi vam jakekoliv teoreticke zaklady fungovani moderniho operacniho systemu. Zkusenosti ziskane metodou pokus omyl jsou jiste cenne, ale nedostatecne.
Re: A jak to vypnout uplne?
d1s4p3r1s7 [89.29.42.xxx] | 08. 01. 2011 21:41 | Microsoft Windows 7 Chrome 8.0.552.224
Já si dovolím oponovat s tím že nechybí, a prakticky je tu předlouhá diskuze o ničem, je tu prostě článek který dle mého názoru je velmi kvalitní a dobry, to jak ho každý využije jak chce je jeho věc, a metoda pokus omyl je velmi cenná a také nejlepší metoda jak získat zkušenosti, když se náhodou něco nepodaří není problém systém opravit buďto nástrojem od MS nebo pomocí live cd linuxu což málokdo dělá protože to málokdo umí. UAC je podle mého jen terorizující nástroj který není naprosto k užitku pro uživatele který svůj pc má jen pro sebe a nevyužívá ho více lidí. Na netu je hromady návodů jak to vypnout a ještě více příspěvků od lidí kterým prostě tento terror před spuštěním čehokoliv prostě vadí a jsou dostatečně uvědomělí aby se chovali k pc jak mají. Ostatní co musí používat tuto ochranu pro vlastní bezpečí by měli trošku uvažovat tímto jsem zkončil a více zde již přispívat nebudu, nemám chuť zde se hádat s lidmi kteří prostě chtějí věc užitečnou jako pláštěnka pro žížalu využívat.

Moje stanovisko je jasné, jsem výrazně proti a tato "ochrana" je vždy na prvním místě když v systému vypínám věci které nepotřebuji.
Re: A jak to vypnout uplne?
Maewar [89.103.81.xxx] | 09. 01. 2011 22:53 | Microsoft Windows 7 Opera 9.80
Jak pise giff, chybeji ti uplny zaklady.. a za teoretickej zaklad se nepovazuje to, ze dokazes nainstalovat windows.
Re: A jak to vypnout uplne?
Georgo | 08. 01. 2011 17:06 | Microsoft Windows 7 Opera 9.80
nj, niekto tu potrebuje prepísať binárku crackom, tak je pohoršený nad nemožnosťou zápisu do Program Files. Bežne tam ale user fakt nemá čo hľadať.

Microsoft urobil správny krok, keď od Visty vyššie začal vývojárov nútiť, aby upustili od prasáckeho zvyku zapisovať všetko na jedno miesto. Na beh programu je tu C:\Users\ \AppData, kde sa to ďalej jasne delí na roaming profile a lokálne úložisko. Tam patria užívateľské dáta programu, pekne oddelené ako na všetkých moderných OS.
Proud to be an early-adopter.
Re: A jak to vypnout uplne?
Musselov [109.80.62.xxx] | 08. 01. 2011 16:54 | Microsoft Windows 7 Chrome 8.0.552.224
To je problém TC, že si neřekne o práva pro zápis sám, jenom když je potřebuje.
Re: A jak to vypnout uplne?
Georgo | 08. 01. 2011 17:32 | Microsoft Windows 7 Opera 9.80
To práve naopak vôbec nie je problém. TC pri bežnej činnosti nemá dôvod bežať s admin právami. A v tých výnimočných prípadoch, keď treba do chránených lokalít skutočne zasiahnuť, sa len práva selektívne zvýšia.
Proud to be an early-adopter.
Windows Vista
Josef [81.200.58.xxx] | 08. 01. 2011 13:52 | Microsoft Windows 2000 IE 6.0
Zkuste poradit i uživatelům tohoto OS.
Deaktivace ručního vypnutí pči vypínání
Nakell | 08. 01. 2011 14:04 | Microsoft Windows 7 Opera 9.80
Nevíte někdo jak vypnout dotaz na vypínání programů (třeba spuštěného Media Center, Opery, Skype) při vypínání počítače? Kdysi to bylo v Computereru ale ten už mám vyhozenej. Díky za odpovědi.
Mno...
Zdama | www | 08. 01. 2011 16:02 | Microsoft Windows 7 IE 9.0
nemyslím, že je rozumné na takovémto "odborném" webu radit a doporučovat takovéhle věci..... Já mám sice UAC také vynuté, ale normalním uživatelům to nedoporučuji. A důvody?

Při zapnutém UAC jsou všichni uživatelé “standardními uživateli”, tedy ne administrátory. Aplikace, které však vyžadují přístup do oblastí Windows, Program Files, HKEY_Local_Machine se dotáží, pokud uživatel administrátor souhlasí, oprávnění jsou povýšena a aplikace může zapisovat. Co však v případě běžného uživatele ?

V takovém případě přichází na řadu “virtualizace” souborového systému a registry. Při požadavku na zápis do složek, kam běžný uživatel nemá oprávnění zapisovat, jsou zápisy a čtení automaticky přesměrovány do %LocalAppData%VirtualStore, resp. do HKEY_ CURRENT_USERSoftwareClassesVirtualStore. Řekněme, že aplikace ukládá svoje nastavení do adresáře Windowsapp.ini, přesměrování proběhne do souboru C:Users\%username%AppDataLocalVirtualStoreWindowsApp.ini. Některé typy souborů jsou vyjmuty z procesu virtualizace: .exe, .bat, .scr, .vbs a další, což znamená, že pokud se aplikace pokouší aktualizovat sebe sama,… tak není vytvořena nová instance aplikace, ale je vyvolán dotaz na povýšení oprávnění. Virtualizaci zajišťuje filter driver SystemRoot%System32DriversLuafv.sys.

Jednotlivá nastavení lze popsat:

Vždy upozornit - toto je výchozí nastavení Windows Vista, uživatel bude dotazován na povýšení oprávnění u všech aplikací. Pokud aplikace vyžaduje zvýšení oprávnění, desktop je ztmaven a uživatel musí zvolit zdali souhlasí či nikoliv. Toto je nejbezpečnější nastavení, nicméně pokud vás stále nebaví klikat a potvrzovat - vracet se do časů Windows Vista, nevolte toto nastavení.

Upozornit, pokud program chce změnit nastavení operačního systému - toto je výchozí nastavení Windows 7. Operační systém se nedotazuje na povýšení u aplikací, které jsou přímo součástí operačního systému a jsou podepsány Windows certifikátem - např správa počítače,… V případě, že se nejedná o výše zmíněný program, desktop je ztmaven a uživatel dotázán na povýšení oprávnění. Toto je méně bezpečné nastavení, stále není možné simulovat klávesnici a myš pro automatizované povýšení oprávnění. Stále se jedná o velmi vysokou úroveň zabezpečení.

Upozornit, pokud program chce změnit nastavení operačního systému (nestmívat plochu) je identické s předchozím nastavením, ale při dotazu na povýšení není ztmavena plocha uživatele. Toto nastavení sebou nese riziko možného potenciálního zneužití aplikacemi, které simulují klávesnici či myš.

UAC vypnuté - stejný stav jako Windows XP, tedy administrátor je administrátorem, nedochází k žádné virtualizaci souborů a registry, stejně tak se nepoužívají Integrity Levels - např. Internet Explorer běží pod kontextem administrátora.


U Win7 není UAC tak otravné jako u Win Vista, z výše uvedeného popisu UAC pod Windows 7 došlo k zásadnímu úbytku dotazů na povýšení oprávnění o cca 2/3.

Osobně tedy pro normální uživatele radím.... nevypínat.
Re: Mno...
Paia [89.103.12.xxx] | 08. 01. 2011 16:23 | Microsoft Windows 7 Firefox 3.6.13
Já si to musel akorát přepnout na vistě i na sedmičkách do stavu "Nestmívat plochu", protože když mi to setmělo v době, kdy jsem si ve WinFast PVR2 nahrával na disk televizní vysílání, tak okamžit ztmavení měl za následek vymazání doposud uloženého a začínání dalšího ukládání TV záznamu až po odklepnutí UAC, a to mě, jak jistě uznáte, docela vadilo

Škoda že UAC nebylo už v XPčkách...
Re: Mno...
Zdama | www | 08. 01. 2011 16:37 | Microsoft Windows 7 IE 9.0
jasné věc, když UAC nějaké aplikaci vadí, anebo způsobuje to co popisujete, není jiné cesty. Plusem pro Vás je, že jste to nevypnul úplně.
Re: Mno...
Paia [89.103.12.xxx] | 08. 01. 2011 17:49 | Microsoft Windows 7 Firefox 3.6.13
Jsem snad nějakej BFU trotl, co si to hnedka musí vypínat, protože je to v módě? Ne-e. Já s windousama už nějakých 7 let (co jsem si podruhý nainstaloval XPčka) pracuju jakoby linuxovým způsobem, tedy jako obyč user, jen (od)instalace a aktualizace jsem prováděl jako admin. A ty podruhý nainstalovaný XP mi na starým kompu vydržely od roku 2003 doteď a to komp prošel HW upgrady (na řadě AMD), vystřídal pár grafik (nVidia) a stěhoval se 2x na vždy větší disk.
Vista (tu mám na novým kompu) k tomu linuxovýmu chování nabádá ještě víc a sedmy (na starým noťasu) v tom pokračujou.
Re: Mno...
Georgo | 08. 01. 2011 17:31 | Microsoft Windows 7 Opera 9.80
S týmto jednoznačný súhlas.

Inak mi pripadá bulvárne nezodpovedné na webe typu JNP radiť, ako vypínať jednu zo základných bezpečnostných zložiek systému. IMHO kto to nedokáže vypnúť bez návodu, tak by radšej nikam do systému nemal hrabať.

Problém je v tom, že každý sa cíti ako veľký IT guru a king, povýšený nad ostatných BFU, i keď sám nemá vôbec žiadne skúsenosti a jeho bohaté znalosti sú v čisto teoretickej rovine. Popravde fakt nevidím dôvod, prečo by ktokoľvek UAC vypínal. Ak práve nepracuje na veľmi špecifickom vývojovom testovaní, nepotrebuje človek niečo inštalovať každý deň, a už vôbec nie ručne hrabať do umiestnení, ku ktorým sú nutné admin práva.

Možno úplne najhoršie ale je, že spústa ľudí ani nevenuje pozornosť, čo sa ich to vlastne pýta. UAC je pre nich "otravovanie", i keď sa ich systém v skutočnosti pýta, či chcú povoliť eleváciu práv príslušného procesu - teda IMHO absolútne zásadnú otázku. Uznávam, že na Viste to bolo trochu prehnané v prípade bežných systémových nastavení (a aj vďaka tomu ľudia prestávajú venovať pozornosť a len klikajú), ale dalo sa to bez problémov vydržať. Ak sa s tým ale niekto stretáva na Win7 tak často, že ho to otravuje, tak s jeho systémom niečo nie je v poriadku.
Proud to be an early-adopter.
Re: Mno...
ondrejv | 09. 01. 2011 13:20 | Microsoft Windows 7 IE 8.0
A proč kopírujete velkou část článku bez uvedení zdroje?

Btw. nedoporučuju vypínat především pro uživatele, kteří jsou administrátory na počítači a nezáleží na tom jestli to je běžný uživatel (méně zkušeností) nebo zkušený uživatel.
UAC = Unie Amatérských cyklistů
d1s4p3r1s7 [89.29.42.xxx] | 08. 01. 2011 17:36 | Microsoft Windows 7 Chrome 8.0.552.224
UAC tu nikdy krom vist nebyl a nikdy si nestěžoval a jakmile tu je tak si každý stěžuje že tu nebyl dříve. Nechápu toto. Normální člověk internetu uvědoměly ví dobře co má a nemá pouštět tj uac naprosto zbytečné a otravující vokno. Vypnutí UAC je první věc po instalování new systémů a u linuxu to naštěstí není takže aspoň jeden systém je normální (macos není pro mě systém - je to komerční napodobenina linuxu). A to jak vždy někdo zmíní že je pc lépe napadnutelný etc tak z toho si učurkávám to textilu smíchy. 5erněte mi jaká je možnost že někdo (řekněme že třeba hacker) má zájem o váš pc kde máte pár GB hudby která je všude na netu, pár GB porna které je všude na netu a data která jsou mu na prdlajs. Takovéto pc jsou v naprosté většině a tudíš o ně nemají zájem. A šance bejt napadenej je cca 10 000 000 000:1. Stačí aby si člověk pamatoval heska na učty a ještě poprosil danou banku & etc o kdyrí podle IP adresy a je to v poho. Jen vůl může mít důležité data na pc kde se mu mohou ztratit ani nemrkne ala odchod hdd. Osobně jsem měl pár průniku do mého pc i když byli to kamarádi kteří se učili trošku hackovat a u mě si neměli co vzít, max sebret učty např k csfd a posílat příspěvky za mě (ó bože jak nebezpečné), o ůtocích jsem věděl dříve než se jim to povedlo a max si stáli nějaké písničky a filmy a to jen že jsem je nechal. Osobně nemám žádnej antivir, firewall a nic, mam pc pod naprostou kontrolou a vím co stahuju a co né, kam chodím a kam né a co mám v pc a co ne. Takže pokud není člověk naprosté pako tak mu je antivir, firewall etc k ničemu.

Nicméně jsem kuevsky odběhl od tématu v zápalu psaní takže opakuji, nemít přístup do program files je naprostá volovina.
Re: UAC = Unie Amatérských cyklistů
d1s4p3r1s7 [89.29.42.xxx] | 08. 01. 2011 17:39 | Microsoft Windows 7 Chrome 8.0.552.224
A ještě jsem zapomněl dodat že zde je opravdu vynikající systém zjištění browseru. Chvíli mám verzi tu kterou mám a v zápětí mám verzi o cca 10 vydání jinou a přitom jsem nic neměnil.
Re: UAC = Unie Amatérských cyklistů
martinlm [77.240.188.xxx] | 08. 01. 2011 18:10 | Microsoft Windows 7 Opera 9.80
Brecim smichy. :)))) Kdybych byl moderator, tak nevim, jestli tvuj prizpevek smazat, anebo nechat dalsi, at se pobavi take :D:D Jen bych jej radsi nejak oznacil, ze se jedna o zert, ponevadz, pokud by se timhle ridilo vice lidi...
Re: UAC = Unie Amatérských cyklistů
trumpeta [79.170.249.xxx] | 08. 01. 2011 22:03 | Microsoft Windows 7 Firefox 3.6.13
Aneb jak se rychle a účinně zesměšnit:
1) nejdříve všem dokážu jakej jsem machr (napíšu co nejvíc OS, i ty, který jsem viděl jen na obrázku a že se v nich fakt vyznám, nejlíp už roky)
2) urazím pokud možno všechny ty, kteří by mohli mé znalosti nějak zpochybnit
3) pro jistotu urazím i ty ostatní, protože jsou to blbci
4) ještě několikrát nezapomenu zmínit, jaký jsem machr. Pomáhají slova typu hack a další "odborné" termíny...
5) kámošům zásadně pomáhám, i když jsou to děsný lamy a nesahají mi ani po kolena. Každej totiž chce bejt kámoš toho nejlepšího - tedy můj...

Pak se najde někdo, kdo je malinko z oboru a nečerpá znalosti z flamewaru na živě a buďto se smíchy válí po podlaze a nebo se děsí toho, že méně znalí lidé mohou tvému guru-like-image věřit (byť jen do prvního průseru). Měj si svůj názor na UAC, to ti neupírám. Dle těch kydů kolem ale soudím, že by ses měl nad sebou zamyslet. Lidi od IT se většinou dělí na ty, kteří simulují, že ví víc, než ví doopravdy, a na ty, kteří pak ty jejich průsery žehlí.
Re: UAC = Unie Amatérských cyklistů
sedlaak [78.99.197.xxx] | 08. 01. 2011 19:37 | Microsoft Windows 7 Mozilla 1.9.2.13
"Takovéto pc jsou v naprosté většině a tudíš o ně nemají zájem. A šance bejt napadenej je cca 10 000 000 000:1" panacik zabudol ze existuje nieco ako botnet..na tvoje domace porno sa ti mozu vyprdnut..ich zaujima tvoj address book a vypoctovy vykon
Re: UAC = Unie Amatérských cyklistů
d1s4p3r1s7 [89.29.42.xxx] | 08. 01. 2011 19:46 | Microsoft Windows 7 Chrome 8.0.552.224
Ano existuje něco jako botnet ovšem to by člověk musel spustit kód který by umožnil přístup na pc. Ovšem tady jde o to že mě je jendo jeslti jsem nebo nejsem botnet a neřeším to. Špatné v tom nic nevidím a pozitivním je to že patřím do nějaké skupiny :D. Ne ale vážně botnet umožňuje pouze využití pc k ůtoku ale to musí jít přes internet to 1. a zadruhé využívá výkon jak jsi zmínil sic né 100% ale i tak. Takže zase je tu ta věc jestli si umí pohlídat človek případné odchylky od normálu a hlavně zda li si umí ošetřit místa které jsou zranitelné.
Re: UAC = Unie Amatérských cyklistů
martinlm [77.240.188.xxx] | 08. 01. 2011 19:56 | Microsoft Windows 7 Opera 9.80
Jezisi, ty jsi demagog :D:D Kvuli takovym ODBORNIKUM jako ty maji botnety uspech ...
Re: UAC = Unie Amatérských cyklistů
d1s4p3r1s7 [89.29.42.xxx] | 08. 01. 2011 20:18 | Microsoft Windows 7 Chrome 8.0.552.224
Demagog, to slovo jsem neslyšel hezkou řádku let, a osobně botnety nepřímo podporuji. Je to možnost jak někomu uškodit resp tomu kdo nás štve nebo má něco co chceme. Celá botnet je prakticky krásný ukazatel co kdo dokáže ať jde už o prolomení hesla, ddos utoky či spam, proti všemu je přiměřená obrana a to jak danej chrání své místo je jen na něm. Určitě vidím botnet jako + a né jinak navíc to i jde využít jako obchod což je další skfelý nápad, ale to já nebudu dále řešit už tak mě to štve že tu žeším něco co nemá prakticky z větší části nic společného s článkem tedy Unii Amaterských Cyklistů. Chceš li to nějak řešit nebo se o tom popovídat, ozvi se mi ale nadále tady nebudu podporovat flood.
Re: UAC = Unie Amatérských cyklistů
OZE [81.0.223.xxx] | 08. 01. 2011 23:34 | Microsoft Windows 7 Firefox 3.6.13
Takoví chytráci jako ty (8let bez firewalu a antiviru) by vůbec neměli nikomu radit s počítačem. Pravděpodobně ses ani nikdy nedozvěděl, žes měl vir či malware Psal si, že máš i svůj server, asi taky bez firewalu. Najdi si jiné fórum, kde budeš kydat tyhle nesmysly.
Re: UAC = Unie Amatérských cyklistů
Bob [89.102.141.xxx] | 08. 01. 2011 23:40 | Microsoft Windows 7 Opera 9.80
a jak to děláš, že jsi tak v bezpečí, experte? Nespouštíš neznáme soubory (sqělé), nechodíš na web, spouštíš počítač jen v noci pod dekou?

Win7: Microsoft Security Bulletin MS10-055 - Critical:
This security update resolves a privately reported vulnerability in Cinepak Codec. The vulnerability could allow remote code execution if a user opens a specially crafted media file or receives specially crafted streaming content from a Web site or any application that delivers Web content. An attacker who successfully exploited this vulnerability could gain the same user rights as the local user. Users whose accounts are configured to have fewer user rights on the system could be less impacted than users who operate with administrative user rights.

-------------

Není mi moc jasný co myslíš tím , že jsi měl pár průniků. To byly asi mokrý sny o tvej kámoších. Ty přeci žádný problém nemáš, ne?
Re: UAC = Unie Amatérských cyklistů
OZE [81.0.223.xxx] | 09. 01. 2011 00:02 | Microsoft Windows 7 Firefox 3.6.13
+1 Za kámoše, začínající hackery... Ten systém byl asi jako řešeto
UAC je blbost
AirForce1 | 09. 01. 2011 00:49 | Microsoft Windows 7 Opera 9.80
to jste všichni tak stupidní že musíte chránit samy sebe před sebou? dá se pochopit UAC někde ve firemní síti ale doma? UAC je první věc s kterou zametu do kouta po instalaci windows protože tak otravnou blbost to se jen tak nevidí... a kdybch to neudělal tak už vidim lidi co mě hned druhej den otravujou že sem jim něco stalo s počítačem protože se jim pořád ztmavuje obrazovka a musej na něco klikat a nebo ještě hůř nebudou ani vědět co maj dělat když je to vyzve k potvrzení takže nechápu o jakých BFU to mluvíte ale jste uplně vedle!
Re: UAC je blbost
PAT a MAT [91.127.27.xxx] | 09. 01. 2011 02:04 | Microsoft Windows 7 IE 8.0
"d1s4p3r1s7 [89.29.42.xxx] | 08. 01. 2011 17:39 | A ještě jsem zapomněl dodat že zde je opravdu vynikající systém zjištění browseru. Chvíli mám verzi tu kterou mám a v zápětí mám verzi o cca 10 vydání jinou a přitom jsem nic neměnil"

TAK I TOHLETO SVEDCI O TVE "PROFESIONALITE" NADPRUMERNYCH SCHOPNOSTECH A VEDOMOSTECH...:D

Kamarade Ty ses tak chytrej - :D Divim se ze vubec stracis tolik casu s "amaterama" a ze uz davno neprovozujes svoji vlastni - placenou poradnu! Ale mirne poleceni Ti muze jenom prospet - zamysli se nad sebou! Je tech vedomosti na Tebe uz asi moc...:D Dobrou noc.
Re: UAC je blbost
AirForce1 | 09. 01. 2011 05:13 | Microsoft Windows 7 Opera 9.80
to je reakce na mě? jestli jo tak nechápu hned tu útočnou formu ale jestli si rád každej den klikáte100x na tlačítko ano abyste potvrdil spuštění programu nebo jinej jednoduchej úkon... dále tu pak máme napříkla nastavování různého HW jako například připojování TV a následné přenastavování rozlišení to by se pak člověk uklikal k smrti na to potvrzování ale jestli vám to tak vyhovuje vaše věc mě se tohle prostě nelíbí a nemám rád když mě nějaká věc uporozňuje na něco co jsem si výslovně nepřál a kdybyste nainstaloval počítač nějakému BFU a tím BFU myslím skutečně člověka co s počítačem sotva umí tak byste mluvil jinak kdyby vás každou chvíli bombardoval zprávama jaktože to dělá tohle a proč musim pořád na to klikat když chci jen na internet a je to rozbitý nebo blbne mi monitor (ztmavení obrazovky)... on totiž smysl takového opatření je trochu mimo realitu protože zkušenější uživatel si to vypne a BFU nba to kliká jak o život a je mu uplně jedno jakou změnu tim udělá protože to stejně nechápe takže se trochu zamyslete a možná přídete na to že takovéhle ochrany nejsou k ničemu
Re: UAC je blbost
martinlm [77.240.188.xxx] | 09. 01. 2011 11:51 | Microsoft Windows 7 Opera 9.80
Zkuseny uzivatel si UAC necha zapnute. BFU se to pokusi vypnout anebo vypne z duvodu nevedomosti. Porad neklikas. Pokud menis rozliseni, tak to UAC asistenci take nechce. Jen pokud si aplikace zada administratorska prava anebo se snazis nastavovat OS...
Re: UAC je blbost
AirForce1 | 09. 01. 2011 23:55 | Microsoft Windows 7 Opera 9.80
mě je v celku jedno jestli tobě vyhovuje neustále potvrzovat svoje vlastní rozhodnutí ale já mám svoje PC pod kontrolou takže nepotřebuju být upozorňován na něco co dělám...

PS tak asi jako asi každý jsem nebezpečné viry chytnul a vedlo to k reinstalaci OS (winXP) ale u stávajícího OS se mi taková příhoda nestala a vlastně si ani nevzpomínám že bych chytnul vůbec nějaký virus co by způsobil nějakou újmu... běžný uživatel nebo BFU tomu nějaké UAC absolutně nepomůže protože když se ho cokoliv zeptá tak odpoví ano... ještě bych podotknul že 99% virů se do OS nedostane samo od sebe a musí to uživatel potvrdit/spustit/nainstalovat a když to chce prostě uživatel udělat tak nechápu jak mu v tom UAC zabrání... a na závěr malé přirovnání k smyslu UAC když budete chodit do bordelu za prostitutkami tak byste určitě ocenil kdyby vám na každém rohu vyskakovala do obličeje hláška: "opravdu se to chystáte udělat? je zde vysoké ryziko pohlavní nemoci!" pokud děláte ryzikové činosti tak zkušenější uživatel si uvědomuje ryzika a BFU ten o ryzikách netuší takže mu to je jedno a nějaké klikání na hlášky ho nezastaví
Re: UAC je blbost
AirForce1 | 09. 01. 2011 23:58 | Microsoft Windows 7 Opera 9.80
ještě doplnění... docela by mě zajímálo jak takovému BFU vysvětlíte na které ano může kliknou a na které by neměl klikat a jak pozná co je špatné a co dobré a nebo za každým uživatelem stojíte a vysvětlujete mu na co by neměl klikat a na co může klikat...
Re: UAC je blbost
PAT a MAT [178.40.64.xxx] | 09. 01. 2011 17:36 | Microsoft Windows 7 IE 8.0
Vazeny AirForce1 - ma reakce nebyla na Vas , ale na "Truhlika-vsevedka" = d1s4p3r1s7!
V uvodu me reakce mam jeho citaci - na kterou dale navazuji... atd. ... Proto ta ma- prima forma , protoze on zacal prvni tady hodnotit a napadat slusnou vetsinu prispivatelu. O.K.?!
UAC je dobrá věc, BFU jsou pohodlní a nepoučitelní ....
Dash [89.103.28.xxx] | 09. 01. 2011 13:57 | Microsoft Windows Vista Chrome 8.0.552.224
UAC mi předevčírem zachránilo PC od napadení na Facebooku, kde se od nakažených nedávno začal šířit nepříjemný červ, který zablokuje instalaci a odinstalaci programů a funkci použití antivirového programu. Samovolně přijde od kohokoliv z přátel v chatu se smajlíkem a odkazem na nějakou fotografii .... při kliknutí se otevře fotografie která prý byla přesunuta jinam a redirectne to kamsi odkud se loadne "něco".exe co se snaží samo spustit. Nemít zapnuté to podle vás "K NIČEMU" UAC, už by mi nejspíš řval antivir, že se někam něco stahnulo a aktivovalo a teď to nejde odebrat :)

UAC je chytrý krok MS pro nás všechny. Všichni můžeme jet na admin účtu a být v klidu jako na účtu omezeném. Jet defaultně pod admin účtem ve WinXP známe všichni, nikoho by nebavilo se kvůli instalaci odinstalaci přihlašovat jako admin a veškerý program run oprávnění nastavovat .... NE každý si totiž při snaze nějakého programu spustit se přečte o co se jedná, nebo co po něm program vlastně chce ....
Re: UAC je dobrá věc, BFU jsou pohodlní a nepoučitelní ....
Dash [89.103.28.xxx] | 09. 01. 2011 14:01 | Microsoft Windows Vista Chrome 8.0.552.224
A navíc, ne o každém programu co chce být spuštěn vůbec uživatel musí mít kontrolu, pokud to daný program dělá za zády uživatele v pozadí.
UAC, kontrola spouštění programů ..... dvě funkce které jsou opravdu k něčemu.
Za to jedno přihlouplé odkliknutí že souhlasím se spuštěním a tím zvýšení bezpečnosti mi za to stojí.