Как правильно устанавливать программы с наличием разных прав в windows 10?

Question

[Сергей Пуговкин]

После администрирования сервера на Debian захотелось навести порядок и на ПК с Windows 10: т.е. не сидеть под root'ом, а использовать простой аккаунт. Как следует устанавливать программы? Из просто акка? Или заходить в админский? Учитывая, что не всегда есть возможность их покупать в проверенных источниках.
Или всё делать в простом, а админский использовать только для вмешательства в систему?

Answer 1

[АртемЪ]

Как правильно устанавливать программы с наличием разных прав в windows 10?

Да все точно так же.

Начиная с висты в windows работает UAC - то же самое что sudo в linux.
Пользователь работает под пользовательскими правами, для выполнения некоторых действий запрашивается подтверждение на выполнение от имени администратора.

Обычный пользователь не может устанавливать программы (под установкой понимается размещение программы в системной директории, редактирование реестра, и запуск служб и драйверов)

У обычного пользователя есть право запускать установленные приложения, так же запускать приложения не требующие установки и изменять файлы во всех каталогах кроме системных.
Эти права можно менять.

Например вкладка безопасность в свойствах папки позволяет установить право доступа к этой папке для конкретного пользователя.

Право запускать приложения тоже можно настроить через локальные политики безопасности.

Answer 2

[Антон Уланов]

я из под обычного юзера (не админа) ставлю проги. установщик запрашивает логин и пароль админа при установке, либо запуск установщика от админа

Comments

[Adamos]

Если установщик заряжен трояном - вы приходите ровно в ту же задницу, что и сидя под админом постоянно.
Кстати, шифровальщикам на хрен не нужны права админа, они и из-под пользователя спокойно сжирают его файло.

Соответственно, запуская программы из непроверенных источников - вы в любом случае рискуете.

[Антон Уланов]

Adamos: я в курсе:) я сторонник лицензий и спо

[Adamos]

Антон Уланов: ну, я и не позволял себе в этом усомниться ;)
Фокус в том, что Линукс сам по себе тоже не гарантирует защиты от таких проблем. Радует два пункта: во-первых, их по-прежнему нет, а во-вторых, мне как-то за годы под Линуксом никогда и не требовалось ставить неизвестно что неизвестно откуда. В такой неблагоприятной среде, глядишь, не скоро что-то и появится.

[Антон Уланов]

Adamos: уже есть эксплоиты, я пару раз использовал их для повышения привилегий когда в наследство досталась ubuntu 9 не обновлявшаяся года два с потерянным паролем рута.

[Adamos]

Антон Уланов: эксплойты есть везде.
А вот залежей заряженного линуксовыми троянами вареза мне что-то не встречалось.

[АртемЪ]

Предполагается что пользователь имеющий доступ к аккаунту администратора понимает что делает.
Работа под пользователем не защитит файлы пользователя, но позволит сохранить например теневые копии.
Сейчас основная опасность идет не от вирусов и эксплойтов, а от вредоносного кода который запускает сам юзер.
Большинство шифровальщиков с которыми я сталкивался были получены по почте, и любезно запущены пользователями на исполнение.

Чтобы исключить серьезные последствия вроде потери критичных данных - нужен бэкап.
Чтобы минимизировать простои и неудобства связанные с восстановлением из бэкапа после заражения надо ограничить права пользователя на запуск программ.

Answer 3

[Mrgnstrn]

А там разве система прав поменялась по сравнению с седьмой? Запускаешь установщик из под юзера, если он посчитает возможным, то установит программу в профиль пользователя и софт будет оттуда работать, в случае необходимости, например программа хочет ставиться только в ProgramFiles, будет дан запрос админского логина и пароля на доступ к этим папкам.
Плюс, насколько помню, сама Шиндовс виртуализирует такие системные папки для старого софта, если он очень хочет писать в эти папки свои данные и перенаправляет запись опять же в профиль пользователя.