Интернет - [решено] Запуск браузера с минимальными правами

[rivera]

Всем привет.



Для уменьшения вероятности проникновения всякой дряни на комп, обычно логинюсь гостем, и серфлю в Инете.

Но это создает жуткие неудобства, т.к. 90% всех остальных программ требуют прав админа (sql сервер, и мне приходится запускать все через runas.exe именем админа!



(кстати хороший прикол: именем админа - инстал!)



как сделать от обратного, запускать лишь браузер в ограниченном режиме ( только не через runas, ибо я это не смогу объяснить племяннику, маме и сестре )

[Petya V4sechkin]

DropMyRights

(

статья

).

[rivera]

у меня при ограничении "С" и "U" ни один браузер не стал даже запускаться!

работает только при N - Normal



думаю это все же пониже, чем админ.

[ShaddyR]

Оживлю тему: что на данном моменте появилось для решения указанной задачи? Для запуска вручную можно использовать созданную предварительно учетную запись с очень ограниченными правами (сильно_Гость) и сделать ярлык с - кучей вариантов: run_as, Drop My Rights, PsExec, SandBoxie (и варианты) и пр. Если при этом средствами NTFS запретить указанному пользователю доступ куда угодно, кроме парочки папок для сохранения скачанного - вроде как и профит. Короче, вручную каждый блочет, как он хочет.



Чуть хуже обстоит дело, когда я хочу заставить запускаться в таком режиме программу по-умолчанию. Например, запускать бровзер по-умолчанию от имени сторонней учетной записи. Система требует именно exe-файла, никаких ярлыков. Попытался решить ситуацию cmd-скриптом (вызов бровзера через runas), откомпиленным в exe - прокатило, но не совсем: бровзер запускается, но параметры командной строки не передаются - попытка перейти из мессенджера по ссылке просто запускает пустой бровзер (тренировался на еже).



У кого какие мысли есть?

[bredych]

а почему хотите все вещи с правами делать из той же учетки?

у вас разве хомяк, чтоб нельзя быоо иметь 2 учетки?

одна с правами и вы там. одна без и там родня. Уж пароль к своей учетке-то несложно запомнить..

я у себя сделал так, ток под линем..

[ShaddyR]

bredych, обе для меня, больше никто сюда не вхож) На самом деле, попытка усреднить рекомендованную безопасность M$ вида "не в коем случае не сидеть под админской учеткой" с удобством работы на ПК. Тут больше вопрос не в "зачем", а в "как"