NERDVANA

Sikrere bruk av Windows XP

Nerdvana presenterer denne gang RunAsAdmin, et verktøy som gjør det anvendelig å kjøre Windows med reduserte rettigheter.

Harald BrombachHarald BrombachNyhetsleder
13. jan. 2005 - 13:21

Det beste måten å unngå spyware og annet uvesen i Windows, er å benytte en konto uten administratorrettigheter. De færreste, i hvert fall utenom bedriftsnettverkene, gjør dette - rett og slett fordi det er veldig upraktisk.

Når man er logget på som en vanlig bruker i Windows, er det begrenset hva man kan gjøre av systemendringer. Dette gjelder for eksempel å installere programvare i fellesmappene (slik som "Windows" og "Programfiler"), eller å gjøre globale endringer i Registeret.

Mange brukere ønsker å ha denne friheten, uten å måtte logge seg på en administratorkonto hver gang, eller å benytte "Kjør som"/"RunAs"-menyvalget som gjør at man kan velge hvilken bruker et program skal kjøre som, en metode som ofte ikke fører fram. Brukeren må hver gang skrive inn passordet for den kontoen programmet skal kjøres under, noe som kan være anstrengende hvis passordet har litt lengde. Spesielt hvis det viser seg at innlogging som administrator må til, uansett.

RunAsAdmin er et verktøy basert på åpen kildekode som snur opp-ned på denne situasjonen. Det gjør at brukeren kan benytte en konto med administratorrettigheter, hvor skallet (Explorer) kjøres med reduserte rettigheter. Et forsøk på å endre globale verdier i Regedit, fungerer nå ikke i det hele tatt.

Ønsker man å kjøre Regedit eller annen programvare som krever fulle rettigheter, gjør man det fra en ny "Kjør-dialog" som er blitt gjort tilgjengelig på oppgavelinjen. Her velges rettighetsnivå og programmet kjøres deretter med riktige rettigheter uten at passord må oppgis - man kjører jo allerede en konto som har fulle rettigheter.

Hvor stor grad av ekstra sikkerhet dette gir mot ondsinnet programvare, er usikkert, for det kan godt være at slik programvare med letthet kan komme rundt denne sperringen. Derfor er det nok fortsatt sikrest å logge på som vanlig bruker med begrensede rettigheter. Men for brukere hvor dette ikke er et reelt alternativ, kan RunAsAdmin være en bedre løsning enn å kjøre uten noen form for begrensninger i det hele tatt.

RunAsAdmin leveres med blant annet norsk språkdrakt.

Lenke til:

Takk til Ragnar Harper for tips.

Kommentarer/erfaringer/alternativer? Fortell om det i debattforumet nedenfor.

Nerdvana-redaksjonen tar mer enn gjerne imot flere tips om glimrende og gratis programvare for avanserte brukere og spesielt interesserte. Tipsene sendes til harald@digi.no.

Tidligere Nerdvana-tips
  02.03.09 Rammeverk for PHP-utvikling
  18.02.05 Bedre databaseytelse med Memcached
  17.02.05 Presenter navigasjonsløsninger med PHP
  16.02.05 Sikrere hurtigmeldinger med Gaim-tillegg
  15.02.05 Dypdykk i eksekverbare filer
  14.02.05 Ruby-basert gjenkjenning av mønstre
  11.02.05 Modulbasert gruppevaresystem
  10.02.05 Alternativ SSH-klient for Windows
  09.02.05 Fire nettverkskameraer i ett vindu
  08.02.05 Få tak i den gamle utgaven
  07.02.05 Bedre oversikt over Windows-driverne
  03.02.05 Fjernstyr PC-en fra en nettleser
  02.02.05 Bedre satellittbilder fra hele verden
  01.02.05 Lag Flash-baserte læreprogrammer
  31.01.05 Deaktiver filbeskyttelsen i Windows
  28.01.05 Avansert konstruksjon med BRL-CAD
  27.01.05 Lær Perl-programmering for weben
  26.01.05 Lag din egen IP-telefonitjeneste
  25.01.05 Få oversikt over vinsamlingen
  24.01.05 Fersk fildeler uten annonser
  21.01.05 Enkel administrasjon av PostgreSQL
  20.01.05 Sentral oversikt over MS-programvaren
  19.01.05 Bedre nettverkssikkerhet i Windows
  18.01.05 Lag videoeffekter med Jahshaka
  17.01.05 En bedre filutforsker
  14.01.05 Virtuell Linux på minnepinnen
  12.01.05 Det perfekte DVD-registeret
  11.01.05 Fjerntilgang til Google Desktop-søk
  10.01.05 Hele regnestykket på én linje

Enda eldre Nerdvana-er:

Nerdvana-arkivet

Les mer om:
Del
Kommentarer:
Du kan kommentere under fullt navn eller med kallenavn. Bruk BankID for automatisk oppretting av brukerkonto.