Почему программы получают доступ к планировщику задач, регистру, автозапуску и службам?

Question

[Qubc]

Есть ли какой-то универсальный способ контроля, кроме ручной чистки?

Answer 1

[res2001]

Смотря какой доступ. Смотря из-под какой учетной записи запущена программа.
Доступ к планировщику задач есть у всех, пользователь может создавать новые задачи, удалять старые и т.п.; доступ к реестру к пользовательской ветке есть у пользователя полный, к ветке HKLM - на чтение, к некоторым разделам доступ ограничен; автозапуск - это просто ветки реестра и каталог "Strtup" в меню пользователя, соответственно права доступа зависят от нахождения ветки/каталога - если это пользовательский реестр или меню, то доступ полный, если системный - на чтение; доступ к службам у обычного пользователя на чтение есть, на запись требуются админские права.
Если есть доступ у пользователя, то есть доступ и у любых программ, запущенных под этим пользователем.

Answer 2

[dollar]

Потому что им можно. Либо ты из под админа их запускаешь, либо вообще контроль учётных записей выключен.

Comments

[Qubc]

Контроль включен, просто злит, сколько сервисов потребляет трафик и что их нельзя ограничивать из одного места.