| Главная | Новости | Статьи | Вендоры | Каталог |   +7 (495) 231-0169 © 

[ Список статей ] ...


ITSec.ru. Watchguard: во втором квартале 2020 года число атак уменьшилось, но вредоносное ПО стало агрессивнее

CISO CLUB. Ультимативный гайд по электронным подписям от УЦ ITCOM

WhatsBetter.ru. Лучшие антивирусы 2020

WhatsBetter.ru. Лучшие браузеры 2020

WhatsBetter.ru. Какая операционная система лучше?

WhatsBetter.ru. Что лучше: Windows 10, 8, 7, Vista или XP?

WatchGuard Technoligies. Новые возможности сервисов Network Discovery и Mobile Security позволили WatchGuard значительно увеличить "Прозрачность" cети

Илья Шабанов. Названы самые комфортные в работе антивирусы

Мария «Mifrill» Нефедова. Облава: о том, как спецслужбы ловят дропов, и не только

Алексей Кадиев. Ботнет Bredolab. Конец истории?

Юрий Ильин. «Добровольные» DDoS-атаки: комментарии экспертов

Берд Киви. За кулисами кибервойны

Берд Киви. Шифровальщик устал...

Chad Perrin. Эффективное уничтожение данных на жестких дисках и других накопителях

Н.Н. Федотов. Риски системного администратора: семь и еще один способ подвести сисадмина под монастырь

Берд Киви. Ближе к железу

Microsoft TechNet. Десять непреложных законов безопасности

Анатолий Темкин. Как карта ляжет

Андрей Сидельников. Правообладатели не придумали, как делить болваночный сбор

Антон Носик. Лохотрон в зоне .рф

Максим Букин. Лжевирусы атакуют

habr.ru. Взгляд на современные системы защиты от спама веб-форм

Cio.com (перевод — Елена Фирсова). Самые опасные работы в области технологий

 Джеймс Тернер 

  

Особенности контроля учетных записей Vista


  Я разрабатывал сценарий RecycleBinInfo.vbs в Windows XP SP2 для использования в доменной среде и в Windows Vista Home Premium для локального применения. При регистрации в XP с учетной записью уровня администратора домена сценарий без проблем получал доступ к папкам Recycler на Windows Server 2003 и Windows 2000 Server. Но при локальном тестировании сценария в Vista я столкнулся с проблемой, вызванной механизмом контроля учетных записей (UAC) Vista. Выяснилось, что даже при регистрации с использованием учетной записи, равноценной административной, сценарий получал доступ только к моей корзине. Столь же досадными были всплывающие окна с запросами на разрешение продолжить работу.

  Я понимаю необходимость усиленных мер безопасности, но из-за UAC процесс разработки и тестирования сценариев становится более длительным и сложным. Не отключая UAC, я нашел обходной путь: регистрацию с использованием встроенной административной учетной записи Vista.

  По умолчанию Vista не предоставляет вариантов регистрации со встроенной административной учетной записью. Административная учетная запись по умолчанию отключена, но включить ее довольно просто. Необходимое предупреждение: каждый делает это на свой страх и риск, и должен принять все меры, чтобы гарантировать безопасность компьютера и сети. Нужны такие же предосторожности, как при регистрации в XP с полномочиями уровня учетной записи администратора домена. Перечислим их.

  • Использование административной учетной записи, только когда это абсолютно необходимо. Я использую ее лишь при разработке и тестировании сценария, для которого нужны административные права.
  • Работа только с данной сценарной задачей. После регистрации с административной учетной записью не следует обращаться в Internet или выполнять другую задачу, сопряженную с риском для компьютера или сети.
  • Завершение сеанса после завершения работы со сценарием, затем повторная регистрация с обычной учетной записью.

  Чтобы включить административную учетную запись, выполните следующие действия.

  • В меню Start щелкните пункт All Programs, затем Accessories. Щелкните правой кнопкой мыши Command Prompt и выберите вариант Run as administrator. В появившемся диалоговом окне User Account Control нажмите кнопку Continue. Окно командной строки теперь находится в административном режиме.

  • В окне командной строки выполните команду
    Net User Administrator/active: yes, 
    чтобы включить административную учетную запись.

  • Установите пароль для административной учетной записи, выполнив команду
    Net User Administrator pa$$w0 rd 
    где pa$$w0 rd — надежный пароль. Запомните пароль; он потребуется, чтобы вновь выполнить регистрацию в качестве администратора.

  • Закройте окно командной строки и завершите сеанс. Учетная запись Administrator будет представлена как доступная учетная запись регистрации. Если этого не произошло, перезапустите компьютер.

  Теперь, если нужно разработать и протестировать сценарий, требующий административных полномочий, можно выполнить регистрацию с только что созданной административной учетной записью. Регистрация с этой учетной записью избавляет от всплывающих окон с запросами UAC. Что еще важнее, сценарию доступны все папки и файлы на компьютере Vista; например, можно обращаться ко всем корзинам.

  После тестирования сценария можно записать cmd-файл, который выполняет его с помощью программы wscript.exe сервера сценариев Windows (WSH). Когда придет время запустить готовый сценарий, достаточно щелкнуть правой кнопкой мыши cmd-файл и выбрать пункт Run as administrator.

  Отключить административную учетную запись можно в любой момент. Для этого откройте командную строку в административном режиме и исполните команду

Net User administrator/active: no 

  После этого учетная запись Administrator исчезнет из списка доступных учетных записей для регистрации.


  Джим Тернер (jturnervbs@gmail.com) — системный администратор и разработчик приложений в компании Computer Sciences Corporation.

Источник: Windows IT Pro  

Рейтинг @Mail.ru
Rambler''s Top100