Sikrere bruk av Windows XP

Det beste måten å unngå spyware og annet uvesen i Windows, er å benytte en konto uten administratorrettigheter. De færreste, i hvert fall utenom bedriftsnettverkene, gjør dette - rett og slett fordi det er veldig upraktisk.

Når man er logget på som en vanlig bruker i Windows, er det begrenset hva man kan gjøre av systemendringer. Dette gjelder for eksempel å installere programvare i fellesmappene (slik som "Windows" og "Programfiler"), eller å gjøre globale endringer i Registeret.

Mange brukere ønsker å ha denne friheten, uten å måtte logge seg på en administratorkonto hver gang, eller å benytte "Kjør som"/"RunAs"-menyvalget som gjør at man kan velge hvilken bruker et program skal kjøre som, en metode som ofte ikke fører fram. Brukeren må hver gang skrive inn passordet for den kontoen programmet skal kjøres under, noe som kan være anstrengende hvis passordet har litt lengde. Spesielt hvis det viser seg at innlogging som administrator må til, uansett.

RunAsAdmin er et verktøy basert på åpen kildekode som snur opp-ned på denne situasjonen. Det gjør at brukeren kan benytte en konto med administratorrettigheter, hvor skallet (Explorer) kjøres med reduserte rettigheter. Et forsøk på å endre globale verdier i Regedit, fungerer nå ikke i det hele tatt.

Ønsker man å kjøre Regedit eller annen programvare som krever fulle rettigheter, gjør man det fra en ny "Kjør-dialog" som er blitt gjort tilgjengelig på oppgavelinjen. Her velges rettighetsnivå og programmet kjøres deretter med riktige rettigheter uten at passord må oppgis - man kjører jo allerede en konto som har fulle rettigheter.

Hvor stor grad av ekstra sikkerhet dette gir mot ondsinnet programvare, er usikkert, for det kan godt være at slik programvare med letthet kan komme rundt denne sperringen. Derfor er det nok fortsatt sikrest å logge på som vanlig bruker med begrensede rettigheter. Men for brukere hvor dette ikke er et reelt alternativ, kan RunAsAdmin være en bedre løsning enn å kjøre uten noen form for begrensninger i det hele tatt.

RunAsAdmin leveres med blant annet norsk språkdrakt.

Lenke til:

• RunAsAdmin

Takk til Ragnar Harper for tips.

Kommentarer/erfaringer/alternativer? Fortell om det i debattforumet nedenfor.

Nerdvana-redaksjonen tar mer enn gjerne imot flere tips om glimrende og gratis programvare for avanserte brukere og spesielt interesserte. Tipsene sendes til harald@digi.no.

Enda eldre Nerdvana-er:

Nerdvana-arkivet