Zitat von
Luckie:
Zitat von
schöni:
Also, kann ein Benutzerkonto nun so weit eingeschräkt werden, wie in meinem vorigen Beitrag beschrieben, das gar nix mehr geschrieben werden kann, oder geht das mit keinem Betriebssystem, egal welches Dateisystem benutzt wird?
Der neue Internet Explorer unter Vista soll das irgendwie können. Also er merkt, wenn er unter einem Adsmin Account gestartet wurde und startet sich dann selber unter eibnem extra Konto mit eingeschränkten Rechten.
Hmm vielleicht findet sich jemand, der einen Browser komplett in .Net schreibt.
Der nimmt sich dann beim Start selbst alle lokalen Rechte und *poof*. Schon hat er nur noch "isolated storage" als Cache. Er darf weder auf die Platte zugreifen, noch fragen wie die Maschine heißt oder bei einem FileOpenDialog darf er nur den Stream aulesen, aber nicht den Dateinamen... Das ClipBoard kann man ihm vielleicht gönnen, sonst hat er nämlich auch nur ein eigenes in sich geschlossenes clipboard...
Wäre ein ziemlich krankes Unterfangen, da es einfach noch nicht genügend managed APIs gibt.
Wenn sich VMs (wie .Net oder der Nachfolger von .Net, oder dessen Nachfolger,...) durchgesetzt haben dürfte das ganz normal sein: Unbekannte Software kann dir nix tun, weil sie es einfach nicht darf (unabhängig von Benutzerrechten).
Also kann man sorglos interaktive Apps, Webseiten, vollgestoft mit Code, aufrufen.
