
Jak se to má s účtem "Administrator" ve Vista?
Ahoj,
sbírám střípky informací z Internetu... Jde o PC s Vistou Home Premium. Je na něm vypnutý účet "Guest" a administrátorský účet "Moas".
Pátrám po účtu "Administrator", který byl i v XP home, akorát se muselo jít do nouzového režimu. Rád bych tento účet ve Vistě nějak zneškodnil, aby nemohl být zneužit. Jenomže nejsem schopen ho nikde najít.
Příkaz NET USERS mi vypíše tři přítomné účty: Administrator, Guest, Moas. Takže ten administrator tam někde je.
Příkaž NET USERS ADMINISTRATOR vypíše toto:
[img=http://img107.imageshack.us/img107/5681/accountmb4.png]http://img107.imageshack.us/img107/5681/accountmb4. png[/img]
Lze z položky "Account active = No" usuzovat, že účet je bezpečně vypnutý a nezneužitelný?
Asi jsem si odpověděl už sám, ale paranoia mě stíhá... Díky.
edit: Připodotýkám, že si nejsem vědom, že bych někde nastavoval účtu Administrator jakékoliv heslo. Vistu jsem instaloval před pár dny, proto nejspíš ty informace o heslu a logonu z roku 2006
Visty jsem viděl jen párkrát, ale účet administrátora bych asi neničil, protože často se programy musí instalovat pomocí pravého tlačítka a volby spustit jako správce (run as administrator).
To je neco jineho. To je spusteni programu s administratorskym opravnenim a k tomu potrebujes jakykoliv ucet, ktery je clenem skupiny administrators.
Moje zkušenost je taková, že jsem to musel použít i pro uživatele s právy správce.
Bez ohledu na úroveň oprávnění uživatele běží program s právy USER (běží v tzv. mandatory level medium). Pokud je třeb spustit program s vyšším oprávněním, je třeba to udělat řes pravou myš a spustit jako adminitrátor.
Navíc další omezení se přidá, pokud se pouští program přímo ze sítě (ne z lokálního disku). Takový program je pak totálně nahraný...
Nechovají se ale tak jen programy kterýé nejsou označené příznakem UAC? Protože pokud si pustím MMC (a potvrdím UAC), můžu vesele administrovat...
Naopak např. na okno cmd konzoly není UAC, a je potřeba zatrhnout spustit jako administrátor...
Pokud je v programu zarazeny manifest se spravnym obsahem TrustInfo, pak se program spousti po potvrzeni na mandatory level high - cili muzes administrovat.
http://www.microsoft.com/technet/technetmag/issues/ 2007/06/UAC/