Имя пользователя:
Пароль:  
Помощь | Регистрация | Забыли пароль?  | Правила  

Компьютерный форум OSzone.net » Клиентские ОС Microsoft » Microsoft Windows 2000/XP » Разное - Как винда позволила проге из инета записаться в корешок системного диска?

Ответить
Настройки темы
Разное - Как винда позволила проге из инета записаться в корешок системного диска?

Старожил


Сообщения: 295
Благодарности: 30

Профиль | Отправить PM | Цитировать


Здравствуйте. Прошу прощения, возможно, пишу не в ту тему.

Скачал тут из Инета программу-тест по анатомии. На всякий случай кидаю ссылку.
http://www.anatom-mgmsu.ru/razrabotk...natom_test.exe

Вначале я предположил, что запуск этой проги будет собственно запуском теста. Но ошибся. Это оказался Self-extract-архив, который сам распаковался в каталог, созданный распаковщиком в корневом каталоге системного диска С (изменить каталог нельзя, ибо распаковка запускается сразу после запуска).

Но что странно: распаковщик я запускал из-под ограниченного пользователя. Как так получилось, что винда, ни разу не выругавшись, позволила какой-то проге из инета записаться в корешок системного диска? Как такое вообще реализуется? По идее должен быть либо отказ в доступе, либо запрос запуска из-под админа. ОС WinXP SP3.

Отправлено: 14:02, 12-08-2010

 

Модератор


Moderator


Сообщения: 8257
Благодарности: 2850

Профиль | Отправить PM | Цитировать


Цитата Любезный:
Как так получилось, что винда, ни разу не выругавшись, позволила какой-то проге из инета записаться в корешок системного диска? »
по умолчанию права на создание папок в корне диска есть у всех пользователей.

если это убрать, будет куча проблем со всякими допотопными инсталяторами и самораспоковывающимися архивами
Это сообщение посчитали полезным следующие участники:

Отправлено: 15:54, 12-08-2010 | #2



Для отключения данного рекламного блока вам необходимо зарегистрироваться или войти с учетной записью социальной сети.

Если же вы забыли свой пароль на форуме, то воспользуйтесь данной ссылкой для восстановления пароля.


Старожил


Сообщения: 295
Благодарности: 30

Профиль | Отправить PM | Цитировать


Хм... Я всегда полагал, что корневой каталог системного диска закрыт для записи ограниченными юзерами. Попробовал руками из проводника создать каталог - получилось. Почему-то так получалось не всегда - иногда был отказ в доступе. Не пойму, с чем это может быть завязано. Прошу немножко просветить.

Отправлено: 17:44, 12-08-2010 | #3


Модератор


Moderator


Сообщения: 8257
Благодарности: 2850

Профиль | Отправить PM | Цитировать


Цитата Любезный:
Почему-то так получалось не всегда - иногда был отказ в доступе »
наверно деятельность зловредных админов.
Цитата Любезный:
Я всегда полагал, что корневой каталог системного диска закрыт для записи ограниченными юзерами. »
наоборот, всегда был открыт.

Отправлено: 07:11, 13-08-2010 | #4


(*.*)


Сообщения: 36527
Благодарности: 6686

Профиль | Сайт | Отправить PM | Цитировать


Любезный, если вас заботит эта проблема, нужно переходить на более новые ОС

-------
Канал Windows 11, etc | Чат @winsiders


Отправлено: 11:17, 13-08-2010 | #5


Старожил


Сообщения: 295
Благодарности: 30

Профиль | Отправить PM | Цитировать


Цитата:
наверно деятельность зловредных админов.
Нет. На компе единственный админ - я. Может, просто неквалифицированный...

Цитата:
Любезный, если вас заботит эта проблема, нужно переходить на более новые ОС
Дома пользуюсь и ХР, и Вистой, и 7. Но проблема - на ноуте, на котором дров под новые ОС не найти.

Господа, спасибо за просвещение. Буду дальше разбираться сам.

Отправлено: 11:08, 14-08-2010 | #6


Старожил


Сообщения: 263
Благодарности: 52

Профиль | Отправить PM | Цитировать


Цитата:
Любезный, если вас заботит эта проблема, нужно переходить на более новые ОС
Зачем сразу? Кроме того можно использовать SRP.

Убрать такую возможность можно с помощью UI вкладки безопасности. Нажав кнопку дополнительно можно обнаружить еще дополнительные права Пользователя. Но они могут создавать, но не изменять.

Цитата:
либо запрос запуска из-под админа.
Для определенного имени EXE файла можно использовать возможности данного ключа:
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\App Paths\
Создав новый ключ и написав своё имя файла, допустим, filemon.exe, то можно еще добавить значение RunAsOnNonAdminInstall с типом DWORD и присвоить ему значение 1. Тем самым при запуске любого файла с именем filemon.exe с ограниченными привилегиями, то появится окно RunAS (чаще всего используется для инсталляторов - уже заранее есть ключи install.exe и setup.exe с данным RunAsOnNonAdminInstall). Если ничего не вводить и просто закрыть окно (не нажав кнопку отмена, а именно закрыть), то программа запустится с привилегиями доступа ОГРАНИЧЕННЫЕ (аналог отсутствующей вкладки "защитить компьютер от несанкционированных действий данной программы").

Последний раз редактировалось myhouse_1991, 14-08-2010 в 12:20.


Отправлено: 12:04, 14-08-2010 | #7



Компьютерный форум OSzone.net » Клиентские ОС Microsoft » Microsoft Windows 2000/XP » Разное - Как винда позволила проге из инета записаться в корешок системного диска?

Участник сейчас на форуме Участник сейчас на форуме Участник вне форума Участник вне форума Автор темы Автор темы Шапка темы Сообщение прикреплено

Похожие темы
Название темы Автор Информация о форуме Ответов Последнее сообщение
Разное - [решено] Как сменить букву системного диска? M1ndW0rk Microsoft Windows 7 15 26-07-2020 15:40
Нетбук Acer, не загружается винда: как забэкапить инфу с диска перед переустановкой ? CyraxZ Ноутбуки 23 05-07-2010 10:02
Смена системного диска KpaH4iTo Microsoft Windows NT/2000/2003 5 12-08-2009 13:58
Установка - Как восстановисть Vista без системного диска (который не успел записать) Valet Microsoft Windows Vista 25 13-03-2008 09:36
Как сменить букву системного диска? alibaster Microsoft Windows NT/2000/2003 6 02-10-2007 18:31




 
Переход