Soll ich mich bei der Reparatur von Stationen als Maschinenadministrator oder Domänenadministrator anmelden?

331
motobói

Welche Sicherheitsrisiken bestehen, wenn ich mich routinemäßig als Domänenadministrator anmelde, um auf Windows-Computern Reparaturen durchzuführen?

Soll ich mich lieber als Maschinenadministrator (lokaler Benutzer) anmelden?

Kann sich Malware verbreiten, wenn ich als Domänenadministrator auf einem infizierten Computer angemeldet bin?

1

1 Antwort auf die Frage

1
xXPhenom22Xx

Ein Virus verbreitet sich nicht, wenn Sie sich nur bei der Maschine anmelden und es ist sehr schwierig, dies über RDP zu tun. Es empfiehlt sich, sich als Domänenadministrator anzumelden, um Probleme zu beheben. Wenn Sie sich als lokaler Administrator anmelden, ist ein Besuch des Desks erforderlich, da das lokale Profil nicht der Domäne angehört.

Wenn eine Malware auf einem Computer Administratorrechte erhält, hat sie keinen Zugriff auf andere Computer. Aber wenn ich mich als Domänenadministrator anmelde, erbt er dann meine Berechtigungen nicht? motobói vor 12 Jahren 0
Der Virus kann mit oder ohne Administratorrechte Schaden nehmen. Wenn Sie sich als Administrator bei einem Computer anmelden, wird dies zusätzlichen Schaden anrichten, zumal Sie sich über RDP anmelden. Ihr Computer ist in Ordnung. Ich gehe davon aus, dass Sie sich nur anmelden, um Virensoftware auszuführen. xXPhenom22Xx vor 12 Jahren 0
Wenn Sie keine Dateien auf Ihren Host-Computer oder einen anderen Computer übertragen, können Sie sich als Administrator über RDP anmelden und Malware oder Viren entfernen xXPhenom22Xx vor 12 Jahren 0
Ich dachte, Sie könnten als Domänenadministrator leistungsfähigere Dinge tun als als lokaler Administrator, z. B. Gruppenrichtlinien ändern. Ein Angreifer kann Gruppenrichtlinien so ändern, dass unsichere Protokolle zugelassen werden, sodass später ein weiterer Angriff erfolgen kann. Irre ich mich Nicolas Raoul vor 10 Jahren 1