Тема: Drop My Rights
Показать сообщение отдельно
Старый 15.05.2007, 01:26   #1
ViP
 
Аватар для Sniper
 
Пол:Мужской
Регистрация: 29.08.2006
Адрес: везде и нигде
Сообщений: 1,049
Репутация: 7426
По умолчанию Drop My Rights

Drop My Rights

Существует простое, но малоизвестное решение, позволяющее пользователям избежать неприятностей при пользовании любым браузером. Этим решением является программа “Drop My Rights”, написанная сотрудником Microsoft Майклом Ховардом (Michael Howard). Эта программа понижает системные права приложения до определенного уровня, вследствие чего оно просто не может нанести системе ощутимый ущерб.
Drop My Rights в качестве параметра принимает путь к программе, чьи права следует понизить. Допустим, что администратору захотелось работать с IE или Firefox в более безопасном режиме. В случае с IE он бы выполнил такую операцию:
c:\путь_к_программе\dropmyrights.exe "C:\Program Files\Internet Explorer\iexplore.exe" C
Этим самым он скажет IE, чтобы тот работал с пониженными привилегиями уровня C, или “Constrained user” («ограниченный пользователь»). В этом случае при встрече с какой-либо уязвимостью или ошибкой, урон, который может нанести уязвимость, будет минимизирован. Список возможных уровней привилегий показан ниже:
N – normal user (обыкновенный пользователь)
C – constrained user (ограниченный пользователь)
U – untrusted user (ненадежный пользователь)
Очень просто настроить ярлык приложения таким образом, чтобы оно работало с минимальными правами. Это идеальный вариант для «всемогущих» пользователей или пользователей, требующих права администратора. В свойствах ярлыка, на закладке “Shortcut” («Ярлык») измените поле “Target” («Объект»), чтобы перед приложением стояло DropMyRights.exe, например, C:\windows\dropmyrights.exe "C:\Program Files\Mozilla Firefox\firefox.exe" N.
Следует, однако, иметь в виду, что некоторые программы могут работать с ошибками, если запустить их с ограниченными правами (к браузерам это не относится).

Код:
http://download.microsoft.com/download/f/2/e/f2e49491-efde-4bca-9057-adc89c476ed4/dropmyrights.msi
Size: 85 KB

Код:
http://msdn2.microsoft.com/en-us/library/ms972827.aspx
__________________
Favourite by Kuzyenok
Просто я работаю ВоЛшЕб-Ни-КоМ...

Последний раз редактировалось Sniper; 19.01.2008 в 01:51..
Sniper вне форума
 
Ответить с цитированием Вверх
 
Время генерации страницы 0.07951 секунды с 9 запросами