administrator rechten voor programma's?
Ik werk met 2 accounts; een admin- en een dagelijks gebruikt standaard account met beperkte rechten.
Programma's die nu alleen opstarten met administrator rechten op mijn computer:
- Hitman Pro (gratis versie)
- SOS Online Backup
- CCleaner Professional (de betaalde versie waarin ook alle accounts in één keer kan cleanen)
- Secunia PSI
- Mullvad VPN
Deze programma's hebben dus allemaal administrator rechten nodig. Maar een programma als Eset Smart Security kan ik wel openen zonder administrator rechten terwijl ik juist van mijn virusscanner/firewall zou denken dat deze alle rechten nodig heeft.
Kan iemand mij uitleggen hoe dit alles precies werkt?
De andere programma's draaien niet als een service, dus moet de gebruiker die ze opstart een admin zijn. Is dat niet zo, dan vraagt het programma hierom.
Wanneer je alles gewoon gekocht hebt en vanaf een vertrouwde bron hebt geïnstalleerd, mag het geen probleem zijn dit te doen. Indien een veilige oorsprong van de programma's niet vaststaat, is voorzichtigheid geboden.
Om dit wel te kunnen hebben sommige programma's inderdaad meer rechten nodig die je dan handmatig moet geven anders zou de beveiliging weinig nut hebben. Als je deze toegang niet geeft zal de applicatie dus bepaalde functies niet kunnen uitvoeren.
- CCleaner Professional (de betaalde versie waarin ook alle accounts in één keer kan cleanen)
Deze is vrij logisch je kunt andere accounts ook cleanen en normaal kun je niet als je bijvoorbeeld op account x bent ingelogd iets aanpassen in account y.
Meestal zijn er ook administrator rechten nodig als Windows instellingen worden gewijzigd of een programma wordt geïnstalleerd of een programma wijzigingen op de computer wil aanbrengen. Overigens is updates installeren via Microsoft of Windows update weer een uitzondering. Hiervoor kan worden ingesteld dat alle gebruikers updates mogen installeren.
Virusscanner, moet toegang hebben tot "program files" en andere systeemmappen
- SOS Online Backup
Deze laat ik even open,
- CCleaner Professional (de betaalde versie waarin ook alle accounts in één keer kan cleanen)
Moet bij meerdere accounts en een aantal systeemmappen,
- Secunia PSI
Moet programma's installeren, dit mag je als normale gebruiker niet,
- Mullvad VPN
Moet de routing table bijwerken geloof ik, zodat netwerkverkeer over de VPN gerouteerd kan worden. ook dit mag een normale gebruiker(of een programma met "normale" rechten niet), anders is het vrij makkelijk netwerkverkeer om te leiden over een VPN(in geval van bijv. virus o.i.d).
Het zijn vaak programma's die systeembestanden benaderen/wijzigen, systeeminstellingen beheren,of programma's installeren(updaters, zoals PSI) die admin-rechten nodig hebben.
Ik heb bij Eset trouwens pas adminrechten nodig als ik instellingen wijzig, bij het bevestigen krijg ik dan de UAC(Waar ik als admin moet authenticeren). om het programma zelf te draaien is het niet nodig. voor wijzigen instellingen/configuratie wel.
Via dat programma kun je dan (exploits) als virus meer rechten krijgen op jouw systeem.
Ook kun je als gast-gebruiker de zichtbare (administrator) processen laten crashen (werkt bij bepaalde gui's, getest in winxp en win7).
Deze posting is gelocked. Reageren is niet meer mogelijk.
Netwerk Security Engineer
Luchtverkeersleiding Nederland
Als Netwerk Security Engineer ontwerp en optimaliseer je onze technische netwerk- en beveiligingsinfrastructuur. Je stuurt tech-nische veranderingen aan op basis van de gestelde architectuur kaders en helpt mee met de uitvoering ervan. Ben jij een gedreven professional met passie voor netwerk-beveiliging? Dan is deze functie als Netwerk Security Engineer bij Luchtverkeersleiding Nederland (LVNL) iets voor jou!
Junior DevOps Engineer
Certified Secure is op zoek naar een Junior DevOps Engineer. Deze functie is een stuk interessanter dan de term doet vermoeden! Om jou als potentiële nieuwe collega meteen te laten zien wat we doen hebben we speciaal voor jou een selectie gemaakt van een aantal leuke security challenges. Are you ready for a challenge?
Cybersecurity Trainer / Streamer
Toe aan een nieuwe nieuwe job waarmee je het verschil maakt? In de Certified Secure trainingen laat je deelnemers zien hoe actuele kwetsbaarheden structureel verholpen worden. Ook werk je actief mee aan de ontwikkeling van onze gamified security challenges. Bij het maken van challenges kom je telkens nieuwe technieken tegen, van Flutter tot GraphQL, van Elastic Search tot Kubernetes.