Warum ein eingeschränktes Konto benutzen?

[schöni]

Hallo negaH!

Zitat von negaH:

Aber, ich führe niemals irgendwelche Software von unbekannten Quellen aus.

mach ich auch nicht

Zitat von negaH:

Oder anders ausgedrückt, bis auf meine Arbeit nutze ich im Grunde nur gekaufte Software, meistens von großen Kompanies.

Was ist mit ner OEM Version von Windows? Soviel ich weiß darf ich die nach Kauf auf meinem Rechner installieren. Oder hat sich da die Rechtslage geändert? Behält sich der Softwarehersteller vor, Viren einzubauen, die bei nach Herstelleransicht unberechtigter Installation aktiv werden? Was, wenn die Rechtsprechung anderer Meinung ist, als der Softwarehersteller, wie bei OEM Software geschehen?

Es soll übrigens Linux Fans geben, die Ihr Windows abgeben, weil komplett auf Linux umgestiegen!

Ich wollte eigentlich ne Antwort auf meine Frage zu den speziellen Sicherheitseinstellungen die ich wünsche. Wenn die Absicherung selbst unter Linux nicht so weit geht -> OK. Dann muß ich eben meinen Virenscanner immer aktuell halten. Gebe ja zu das ich da mal geschlampt habe. Aus Schaden wird man klug?

Also, kann ein Benutzerkonto nun so weit eingeschräkt werden, wie in meinem vorigen Beitrag beschrieben, das gar nix mehr geschrieben werden kann, oder geht das mit keinem Betriebssystem, egal welches Dateisystem benutzt wird?

Kann ja sein, das bei so extremer Einschränkung auch das normale Surfen nicht mehr geht, aber ne Antwort auf die Frage wäre schon ganz nett.

Zitat von Delphifan2004:

Wohl dem der das nicht nötig hat, weil lebende Freundin oder Gattin zuhause.

Richtig. Hab leider nicht das Glück.

Gruß

Schöni

[Luckie]

Zitat von schöni:

Also, kann ein Benutzerkonto nun so weit eingeschräkt werden, wie in meinem vorigen Beitrag beschrieben, das gar nix mehr geschrieben werden kann, oder geht das mit keinem Betriebssystem, egal welches Dateisystem benutzt wird?

Der neue Internet Explorer unter Vista soll das irgendwie können. Also er merkt, wenn er unter einem Adsmin Account gestartet wurde und startet sich dann selber unter eibnem extra Konto mit eingeschränkten Rechten.

[schöni]

Hallo Luckie!

Das ist schon mal ne Antwort, wie ich sie wollte. Da geht das also auf dem Benutzerkonto nicht, nehme ich an. Da geht das also erst mit dem ganz neuen Windows. Schade. Aber Danke für die Antwort!

Es grüßt Dich

schöni

[Olli]

Zitat von negaH:

Ich maile sie dir gerne, vorher solltest du mir aber PN deine Adresse mitteilen, das wäre hilfreich

Unterwegs

Zitat von negaH:

Achso: ich bekomme auch öfters gute Angebote vielleicht interessieren diese Dich und Ida ebenfalls. Zb. Penisverlängerungen und damit der verlängerte Penis auch länger steht gibts Viagra/Cialis Angebote noch dazu

Nö danke, Malware reicht

@Schöni: Hast du mal meine Antwort durchgelesen?

[Robert_G]

Zitat von Luckie:

Zitat von schöni:

Also, kann ein Benutzerkonto nun so weit eingeschräkt werden, wie in meinem vorigen Beitrag beschrieben, das gar nix mehr geschrieben werden kann, oder geht das mit keinem Betriebssystem, egal welches Dateisystem benutzt wird?

Der neue Internet Explorer unter Vista soll das irgendwie können. Also er merkt, wenn er unter einem Adsmin Account gestartet wurde und startet sich dann selber unter eibnem extra Konto mit eingeschränkten Rechten.

Hmm vielleicht findet sich jemand, der einen Browser komplett in .Net schreibt. Der nimmt sich dann beim Start selbst alle lokalen Rechte und *poof*. Schon hat er nur noch "isolated storage" als Cache. Er darf weder auf die Platte zugreifen, noch fragen wie die Maschine heißt oder bei einem FileOpenDialog darf er nur den Stream aulesen, aber nicht den Dateinamen... Das ClipBoard kann man ihm vielleicht gönnen, sonst hat er nämlich auch nur ein eigenes in sich geschlossenes clipboard...
Wäre ein ziemlich krankes Unterfangen, da es einfach noch nicht genügend managed APIs gibt.
Wenn sich VMs (wie .Net oder der Nachfolger von .Net, oder dessen Nachfolger,...) durchgesetzt haben dürfte das ganz normal sein: Unbekannte Software kann dir nix tun, weil sie es einfach nicht darf (unabhängig von Benutzerrechten).
Also kann man sorglos interaktive Apps, Webseiten, vollgestoft mit Code, aufrufen.

[tn249]

[quote="negaH"]

Zitat:

Wie du es oben schon sagtest: auch ich habe in den letzten Jahren nur Viren gesehen die aus Baukästen zu stammen scheinen.
Gruß Hagen

Was wenn nur die Baukästenviren bekannt sind. Wie sicher kann man sein, dass es nicht VIEL intelligenter programmierte Viren gibt, die schon kurz nach dem ersten Kontakt mit dem Internet persönliche Daten sammeln und weitergeben?

Wenn ich das so lese, was ich da geschrieben habe frage ich mich ob ich Paranoia habe, aber irgendwie kann ich nicht glauben, dass all die Leute die programmiertechnisch was auf dem Kasten haben nur positive Absichten haben. (Wenn man die Baukastenprogrammierer mal als Anfänger oder Fortgeschrittene einordnet.)

Gruß
Thomas

[Olli]

Zitat von tn249:

Was wenn nur die Baukästenviren bekannt sind.

Sind sie nicht (nur!) ...

Zitat von tn249:

Wie sicher kann man sein, dass es nicht VIEL intelligenter programmierte Viren gibt, die schon kurz nach dem ersten Kontakt mit dem Internet persönliche Daten sammeln und weitergeben?

Gibt es, schau in die VXer ezines. Habe ich weiter oben schonmal erwähnt.

[bigg]

@schöni:

Es gibt einen Weg, das Windows wirklich nichts auf der Platte ablegt.
Dazu müsstest du dir Windows XP besorgen und daraus dann eine bootbare CD erstellen.
Das geht, ist aber alles andere als toll und vor allem langsam.

Ich habe 2 mal XP auf meinem Rechner und falls das eine mal streiken sollte, starte ich das andere und tausche es innerhalb von 2 Minuten aus und das mit ganz simplen Mitteln.

Sollte mal das Armageddon eintreten (Festplatte kaputt, Boottabelle gelöscht etc.)
kopiere ich das ganze von CD. Das dauert vielleicht 10 Minuten.

Von daher sehe ich das nicht so eng...


gruss bigg

[Olli]

Zitat von bigg:

Es gibt einen Weg, das Windows wirklich nichts auf der Platte ablegt.
Dazu müsstest du dir Windows XP besorgen und daraus dann eine bootbare CD erstellen.
Das geht, ist aber alles andere als toll und vor allem langsam.

XPE und WinPE kann man auch auf Pladde installieren, nur als Hinweis

Und in einer VM ist das rasendschnell, wenn du von einem ISO-Image bootest. Wenn man es so sicher haben will, sollte man gleich zu einer VM greifen - meine Meinung.

[negaH]

@Robert_G:

Zitat:

Hmm vielleicht findet sich jemand, der einen Browser komplett in .Net schreibt.

Ja, das ist der Weg der es sicher machen wird. Nur was bedeutet Sicherheit im praktischen Sinne ?
Willst du Sicherheit so musst du immer Freiheiten beschränken ! Und exakt dies ist der Weg den MS gehen will. Zb. die digitalen Signaturen sind ein Weg dahin. Das Betriebsystem der Zukunft wird dann nur noch Assemblies installieren und ausführen die digital signiert worden. Die Frage ist aber WER kann sich dieses Prozedere dann leisten ? Immerhin ein gültiges Jahreszertifikat zur Signierung der eigenen Software kostet bei VeriSign einige hundert Dollar pro Jahr. Und ganz sicherheitsrelevante Parts werden höchstwahrscheinlich nur mit MS Signaturen akzeptiert werden.

Juristisch hat MS die freie Möglichkeit zu so einem Schritt, da beist die Maus keinen Faden ab.

Wenn wir also nach immer mehr Sicherheit schreien dann wird es genügend Gruppen geben die gerne bereit sind dieses technisch zu realisieren, gegen entsprechenden Profit versteht sich.

Aber schon wiedereinmal werde ich politisch, sachlich aber denoch am Thema haarscharf vorbei

Gruß hagen