Jak se to má s účtem "Administrator" ve Vista?
Ahoj,
sbírám střípky informací z Internetu... Jde o PC s Vistou Home Premium. Je na něm vypnutý účet "Guest" a administrátorský účet "Moas".
Pátrám po účtu "Administrator", který byl i v XP home, akorát se muselo jít do nouzového režimu. Rád bych tento účet ve Vistě nějak zneškodnil, aby nemohl být zneužit. Jenomže nejsem schopen ho nikde najít.
Příkaz NET USERS mi vypíše tři přítomné účty: Administrator, Guest, Moas. Takže ten administrator tam někde je.
Příkaž NET USERS ADMINISTRATOR vypíše toto:
[img=http://img107.imageshack.us/img107/5681/accountmb4.png]http://img107.imageshack.us/img107/5681/accountmb4. png[/img]
Lze z položky "Account active = No" usuzovat, že účet je bezpečně vypnutý a nezneužitelný?
Asi jsem si odpověděl už sám, ale paranoia mě stíhá... Díky.
edit: Připodotýkám, že si nejsem vědom, že bych někde nastavoval účtu Administrator jakékoliv heslo. Vistu jsem instaloval před pár dny, proto nejspíš ty informace o heslu a logonu z roku 2006
Admin účet je defaultně zablokován. jinak graficky se dá konfigurovat v MMC... místní uživatelé a skupiny\uživatelé.
Tož v MMC se rozhlížím, ale nikde ani náznak něčeho jako "Users" sekce...
Je možný že Home to postrádá, bral jsem to podle Business.
Visty jsem viděl jen párkrát, ale účet administrátora bych asi neničil, protože často se programy musí instalovat pomocí pravého tlačítka a volby spustit jako správce (run as administrator).
To je neco jineho. To je spusteni programu s administratorskym opravnenim a k tomu potrebujes jakykoliv ucet, ktery je clenem skupiny administrators.
Moje zkušenost je taková, že jsem to musel použít i pro uživatele s právy správce.
Samozřejmě. Ani administrátor nespouští ve výchozím stavu některé akce s admin oprávněním (díky bohu)...
Bez ohledu na úroveň oprávnění uživatele běží program s právy USER (běží v tzv. mandatory level medium). Pokud je třeb spustit program s vyšším oprávněním, je třeba to udělat řes pravou myš a spustit jako adminitrátor.
Navíc další omezení se přidá, pokud se pouští program přímo ze sítě (ne z lokálního disku). Takový program je pak totálně nahraný...
Nechovají se ale tak jen programy kterýé nejsou označené příznakem UAC? Protože pokud si pustím MMC (a potvrdím UAC), můžu vesele administrovat...
Naopak např. na okno cmd konzoly není UAC, a je potřeba zatrhnout spustit jako administrátor...
Pokud je v programu zarazeny manifest se spravnym obsahem TrustInfo, pak se program spousti po potvrzeni na mandatory level high - cili muzes administrovat.
http://www.microsoft.com/technet/technetmag/issues/ 2007/06/UAC/
No to sa ti nedivim, ze tam nemas nastavovanie userov....Home Premium je dost podobna winXP Home, ktore to tiez nemaju, nakolko v domacich podmienkach podla microsoftu tieto pokrocile nast. siete niesu potrebne.