2010/11/30

昇到 admin 權限的幾種方法

通常我會建議對電腦不熟的人 - 或是想避免中毒、中木馬、 不想花時間處理電腦問題的人 - 避免隨時以系統管理員權限來使用電腦



一個最明顯的壞處是:當惡意程式入侵你的電腦後,電腦有多容易受到破壞端視你當時的權限而定

當你的權限只是使用者,ok,那只會危害到你的個人資料及快取,在這種權限之下,木馬無法進入系統,因此所有朝系統攻擊的惡意程式均是無效的(瞄準系統漏洞的例外...)

而當你的權限是管理者的時候,boom~ 惡意程式想做什麼就做什麼,而你甚至不知道電腦有被入侵種木馬 ...

ok,你說,我很乖,但是沒有系統管理員的權限會很麻煩,底下是幾個(win)讓你可以暫時取得系統管理員權限的方式

   1. 在檔案上按 shift + 右鍵選單 選 以不同的使用者執行 (win7)
   2. 在檔案上按 shift + 右鍵選單 選 以系統管理員身份執行 (xp / 2000)
   3. msi 檔不行用 shift + 右鍵的方式去裝,一定要用 admin 登入才能裝
   4. 取得管理者身份的方法:

      - 在 cmd / 執行輸入 runas /user:domain\ 的方式,以指定的使用者之權限執行
        ex. 先用使用者權限將他所執行的 explorer.exe (system shell) 結束,再用
      runas /user:domain\andy explorer.exe
      即可以 andy 權限執行 exploer.exe

      提示:這只是以 andy 權限執行 explorer.exe ,超出該程式範圍(如裝置管理員)仍無 man11 權限

win7 至少要保持 UAC 的管制在 低 的層級

沒有留言: