Не работайте под администратором в Windows?

[Алексей++]

Собственно, промелькнул такой совет как-то (Рома вроде сказал) , но на практике реализовать это как-то нелегкооооо

XP pro SP3

Допустим, созданы "Администратор" и "Вася"(обычный пользователь) . Я не нашёл отличий в разрешениях - Вася может ставить программы, антивирус, фаервол, где же эта повышенная безопасность ?

В то же время, если что-то поставлено под Васей, это не видно под Администратором (на диске-то можно найти, конечно) и наоборот.

Как же организуется работа с учётными записями, почему там всё так через ж ? Если я ставлю программу, я хотел бы, чтобы она под всеми учётками сразу "поставилась"

[Troig]

1. Не давать "Васе" админских полномочий.
2. Если что-то надо установить, то на программке (скажем setup.exe) кликнуто правой кнопкой и выбрать "Запуск от имени", потом учётную запись указываете админскую, соответственно пароль.
3. При установке обычно инсталлятор в какой-нибудь форме спрашивает "Для всех или только мне?"

[Алексей++]

понятно. Но вопросы теоретические, пробовать негде пока

То есть, по сути, под Администратором никогда и не нужно входить, всё надо делать из Васи ? )

[Sel]

Из-под Администратора менять основные настройки, доступ, пароли на, например, вызов msconfig и т.д.
Васе дать ограниченные права.

[baldr]

Есть 2 варианта - переименовать "Администратор" в "Вася" и второй
Вообще, идеология нескольких учеток на одном компе изначально - это разные пользователи ставят *себе* все, что *им* нужно.
Вполне возможно, что и Вася и Администратор - один человек и когда он входит под разными пользователями - он хочет видеть одинаковую картинку на рабочем столе и тп.. Но для винды это разные пользователи.. И если один пользователь "сын" поставил себе NFS, то другой пользователь "мама" поставит себе 1С и не хочет чтоб у нее в "Пуске" был еще и NFS..

[Алексей++]

baldr, это всё понятно, но тогда речь была о том, что у вирусов меньше возможности зашевелиться под Васей, нежели Администратором ) А лично у меня всегда администратор, у меня всё чистенько )

[baldr]

А в чем вообще вопрос? запретить Васе ставить программы? Запретить ставить конкретные программы? Запретить доступ к определенным папкам?
Все это давно реализовано и работало еще на Win95.. В условии у нас WinXP *PRO*.. В различных редакциях XP, насколько я помню, реализованы разные механизмы ограничений на юзеров.

[Алексей++]

цель - сократить количество хождений к юзерам, у которых комп часто съедают злые вирусы

[Sel]

Все зависит от Васи. У меня тоже только один аккаунт, и тот - Администратор. Обычно все чисто. А вот на остальных двух компах моих ближайих родственников - Васи с ограниченными правами (теперь). Почему? Потому чтотычут пальцАми во все подряд, а я потом - удаляй порно-баннеры.
Зачем вообще Вася? Вот именно затем, чтобы пореже ходить к ним. У нас на работе, например, у Вась прав столько, что они даже часы синхронизировать не могут.

Хотя все равно умудряются вирусов нахватать...

[Basurman]

Для Win XP Pro (неважно какой сервиспак), группы пользователей: встроенный администратор, группа администраторов, опытные пользователи, пользователи и т.д. всё-таки имеют разные права и привилегии.
Устанавливать некоторые программы можно и из под пользователя (особенно опытного пользователя).
Видимость установленного ПО зависит от типа установки (только для меня, или, для всех).
Разницу в правах администраторов и пользователей объяснять долго, лучше почитать литературу на эту тему. Замечу лишь: что пользователь в отличии от администраторов не имеет права записи в некоторые папки и разделы реестра, что должно затруднить заражение компьютера вирусами. Но иногда это создаёт помехи для некорректно написанных приложений и, тут мы материм мелкомягких, хотя материть стоит криворуких "умельцев".

[Люсь]

На компе 2 учетки: Валя и Администратор.
Как запретить Васе, когда он входит под своей учеткой, доступ к папкам Администратора на дисках? И желательно вообще к определенным дискам?

Всё, решила.
Программулинка LockFolder.

[zubr]

Недавно мы с Алексей1153++ под заказ делали подобную программулину: _http://authaccess.com/index.html

[Finch]

А админскими методами нельзя решить эту задачу? Вроде бы просто. Валя и Админ сделать так, чтоб была обшая группа. Которой не принадлежит Вася. Теперь запретить чтение и запись в каталог всем, кто не принадлежит выделленной группе.