PDA

Archiv verlassen und diese Seite im Standarddesign anzeigen : Ich will mehr Sicherheit - Fragen über Rechteverwaltung, Sandboxes ect pp

yage
2008-11-15, 19:38:07
Hallo Gemeinde,

ich möchte mein System ein wenig sicherer machen und habe dazu einige Fragen.

In erster Linie betrifft es das surfen ohne Adminrechte. Bin immer als Admin unterwegs, was sicherheitstechnisch ja ein großes Pfui darstellt.

Einige meiner Programme wie Virenscanner, Rivatuner usw. brauchen aber Adminrechte um richtig funktionieren zu können.


Gehört habe ich schon vom "runas"-Tool, womit man Programme mit einem anderen Benutzer betreiben kann. Wie genau funktioniert das? Muss ich ein eingeschränktes Konto einrichten und alle Programme die Adminrechte benötigen mit Ausnahmen versehen? Oder ein Adminkonto erstellen und Firefox als eingeschränkter User betreiben? Und was ist mit Programmen die schon beim Systemstart aktiv sein müssen (Virenscanner)?

Oder kann man sich das sparen und Firefox einfach in einer Sandbox betreiben? Wenn ja, welche ist da empfehlenswert und worauf muss ich achten?


Sorry, blöde Fragen, aber ich weiss gerade einfach nicht genau wie und wo ich am besten ansetzen soll und was für mich am zweckmäßigsten wäre.
nn23
2008-11-15, 20:10:27
Na, Programme brauchen normalerweise keine Admin-Rechte, gerade Virenscanner&Co.
Die starten als Systemdienst.
Müssen natürlich als Admin installiert werden, das wars aber auch schon.

Installieren als Admin, benutzen als User.
Wenn du wirklich mal nen Programm hast, welches Admin-Rechte braucht kannst du es über die Kommandozeile mit runas starten,
was aber auf dauer sehr umständlich ist.
Schaue dir dazu mal RunAsSpc an, das kann einzelne Programme per Doppelklick im Administrator-Kontext starten.
http://runasspc.softonic.de/

Sondboxie ist natürlich nen nettes Teil, kannste zusätzlich gerne nehmen, schaden kanns nicht!
yage
2008-11-15, 20:17:46
Also der Rivatuner meckert bei mir, wenn ich das System ohne Adminrechte hochfahre.

Virenscanner ist Bitdefender, der startet zwar, läd ohne Adminrechte aber keine Updates herunter.
nn23
2008-11-15, 20:29:37
http://board.protecus.de/t19414.htm

Schätze mit freigeben meinen die NTFS Rechte setzen.
Aber - sry - sowas würd ich sofot von der Platte schmeissen...
Ein Virenscanner der per default als Admin gestartet werden muss...
Wo kommen wir denn dahin...

Rivatuner: http://forums.guru3d.com/showthread.php?p=2149184