Minimale Berechtigungen für einen Win7-Benutzer zum Anmelden?

237
cxw

Auf meinem Win7 Pro x64-System möchte ich ein Programm ausführen, auf das ich zu 99% vertrauen kann (insbesondere Blitzgewitter von Titan). Auf die Off-Chance eines Trojaners möchte ich es jedoch in einem Sandkasten-Benutzerkonto ausführen.

Was sind die Mindestberechtigungen für ein Benutzerkonto (z. B. "scener"), um sich anzumelden, die Datei herunterzuladen %USERPROFILE%und auszuführen? Ich würde mich über Ratschläge freuen, bevor ich anfange, etwas zu versuchen, da ich keine Anmeldefehler machen möchte.

Ich habe zwei Gedanken:

  1. Entfernen Sie den Generator aus der Gruppe "Benutzer" und legen Sie unter "C: \ Windows" und "C: \ Programme" die Option "Allow Read" für "Scener" fest %TEMP%, und aktivieren Sie "Allow All" unter "C: \ users \ scener".

  2. Belassen Sie den Generator in der Gruppe Benutzer, lehnen Sie jedoch alles außer R auf C: \ Windows und C: \ Program Files und RW ab %TEMP%.

Was sagst du?

0
Wenn die Software sowieso als Sandbox ausgeführt werden soll, würde ich dringend in Betracht ziehen, sie in einer VM auszuführen. Dann können Sie es so oft wie Sie möchten isolieren, ohne sich um bestimmte Berechtigungen kümmern zu müssen. a CVn vor 8 Jahren 1
http://www.sandboxie.com/ Dies ist speziell für das Sandboxing einzelner Apps. cybernard vor 8 Jahren 0

0 Antworten auf die Frage

Verwandte Probleme