Меня просят дать ноутбук, чтобы посмотреть что-то в интернете. Постоянно над головой я стоять соответственно не могу, но люди как вы знаете очень любопытны и будут лазить везде, где только можно, узнать чем я интересуюсь. Как можно создать пользователя в windows, который кроме как к одному браузеру больше ни к чему не сможет получить доступ?
который кроме как к одному браузеру больше ни к чему не сможет получить доступ
Мне кажется, это Вас не спасёт... Чуть более продвинутый пользователь, запустит диалог "Выбрать файл" (банально зайдя на любой сайт, где можно загрузить файл) и исследует Вашу систему через него, при желании...
longclaps: Вы ответ на вопрос знаете? а именно как можно создать пользователя в windows, который кроме как к одному браузеру больше ни к чему не сможет получить доступ?
TheNYT: я сразу уточню, что я не Windows-админ, по этому всех тонкостей не знаю. Я попробовал выставить права на файлы у себя в ОС и зайти под другим пользователем - эффекта не последовало, файлы всё равно доступны... Возможно Вам стоит попробовать поискать что-то в "Локальных политиках" Windows'а, прочитал тут, возможно там есть и ограничения на доступ к файлам/дискам.
TheNYT: truecrypt-контейнер - уберите в него все свои секретики, и все.
Да, он может быть на много гигабайт. Да, видео прямо с него можно будет смотреть.
Просто для справки: как вы там ни задрючите права и ограничения в настройках винды, любой, имеющий физический доступ к ноуту, может это преодолеть. Например, загрузившись с LiveCD.
осуществляют люди без соответствующих знаний и навыков – отсюда и такой печальный результат.
microsoft подразумевает user friendly подход, "не требующий" особых знаний у пользователя, потому здесь всё же есть вина именно ms и они исправляют это.
ломают их со страшной скоростью
в основном все же ломают службы а не саму ос - sql, wordpress и прочие.
т.к. поднято это всё по инструкциям из интернетов людьми, далёкими от IT-специфики
здесь вина не только в тех кто исполняет инструкции, а и в разработчиках по - они делают сервисы которые не имеют sane dafaults и не имеют подробных best practices, если бы разработчики придерживались правил devops при публикации своих программ, то проблема не была бы такой большой. я виню разработчиков(популярных программ) потому что считаю, что они частично несут ответственность за эксплуатацию уязвимостей появившихся по причине непродуманности.
пользователи тоже виноваты, но т.к. тяга к халяве неискоренима, то в меньшей степени чем разработчики.
я думаю, что ещё пара десятков громких эксплуатаций вроде wannacry, heartbleed и тп всё же научат людей интересоваться безопасностью.
Написано
Войдите на сайт
Чтобы задать вопрос и получить на него квалифицированный ответ.
