@Qubc

Почему программы получают доступ к планировщику задач, регистру, автозапуску и службам?

Есть ли какой-то универсальный способ контроля, кроме ручной чистки?
  • Вопрос задан
  • 82 просмотра
Решения вопроса 1
@res2001
Developer, ex-admin
Смотря какой доступ. Смотря из-под какой учетной записи запущена программа.
Доступ к планировщику задач есть у всех, пользователь может создавать новые задачи, удалять старые и т.п.; доступ к реестру к пользовательской ветке есть у пользователя полный, к ветке HKLM - на чтение, к некоторым разделам доступ ограничен; автозапуск - это просто ветки реестра и каталог "Strtup" в меню пользователя, соответственно права доступа зависят от нахождения ветки/каталога - если это пользовательский реестр или меню, то доступ полный, если системный - на чтение; доступ к службам у обычного пользователя на чтение есть, на запись требуются админские права.
Если есть доступ у пользователя, то есть доступ и у любых программ, запущенных под этим пользователем.
Ответ написан
Комментировать
Пригласить эксперта
Ответы на вопрос 1
dollar
@dollar
Делай добро и бросай его в воду.
Потому что им можно. Либо ты из под админа их запускаешь, либо вообще контроль учётных записей выключен.
Ответ написан
Ваш ответ на вопрос

Войдите, чтобы написать ответ

Войти через центр авторизации
Похожие вопросы