... и о секьюрити

[duginov]

• Переименуйте ваш администраторский аккаунт во что-нибудь неприметное типа "JSmith" (или "IKuznetsov", если фирма русская)


• Создайте аккаунт "Administrator" или "Admin" и дайте ему минимально возможные права


• Включите аудит на неудачные попытки логина к "Administrator"


• Далее понятно...

Comments

[109.livejournal.com]

а как включить аудит?

[duginov.livejournal.com]

Administrative Tools -> Local Security Settings -> Local Policies -> Audit Policy

[bizam.livejournal.com]

... и учите матчасть!
Если бы ты знал, сколько проблем возникает из-за того, что Administrator перестает им быть или переименовывается. Или просто запрещается.
Разумется, виноваты производители софта, но от этого совершенно не легче.

[duginov.livejournal.com]

да нехрен с кривым софтом связываться...

если какой-то программе нужен административный доступ для установки, она должна сделать одно из двух:

- попросить, чтоб я перелогинился
- попросить, чтоб я запустил ее через "Run as..."

все программы, которые так не делают, а строят какие-то предположения должны идти лесом

[bizam.livejournal.com]

Блин... когда же, наконец, таких псевдоадминов перебьют?!!
Только жить мешаете...
Эх... мне бы контору, в которой я определяю, что именно должны люди на компьютерах делать.

[duginov.livejournal.com]

Заманский, я пишу в свой (!) журнал. Если я тебе мешаю жить, не лезь сюда, а иди подальше.

Псевдоадмин.

[bizam.livejournal.com]

Э, Дим! Админ, который не наезжает на других админов - не админ!

[duginov.livejournal.com]

тогда потрудись аргументировать хотя бы. у какие-такие программ (которые нельзя заменить на нормально написанные), возникают проблемы с переименованным администраторским аккаунтом?

[bizam.livejournal.com]

Блин! Я на эту проблему нарвался лет 6 назад. И с тех пор этого не делаю. :-)
Знаю одно: у нас звуковой софт не выдерживает. Собственно, именно потому я так болезненно и среагировал. Как заставить радиостанцию жить без звукового софта - я не знаю. И ответ: не ставить - очень крут для нас. Слишком крут.

[duginov.livejournal.com]

а вот это называется "охапкианство". если не помнишь такой термин - это "обобщать все что угодно на одном примере..."

Верю, что какие-то умники могли таким макаром звуковой софт написать. Значит тебе так делать низзя (если не можешь купить софт у их конкурентов, которые умеют писать код по-человечески). Но в 99.9% других случаев никаких проблем не возникает.

[bizam.livejournal.com]

Не, я раз 6 нарвался...

[duginov.livejournal.com]

и что были за программы в остальных пяти случаях? и как выглядели проблемы? не устанавливались, работать не хотели?

[bizam.livejournal.com]

Что за программы - не помню. Честно. А проблемы выглядели, помнится, как проблемы при установке. Я помню, как для какой-то программы честно полез в ддокументацию и бнаружил: у вас переименован пользователь Administrator. Верните пользователя взад и повторите установку.
Пароль, впрочем, не спрашивала.

[duginov.livejournal.com]

очень оригинально. пароля значит не спрашивала, но юзера ей подавай... ты ж понимаешь, что если это написано в документации, то что-то не то эта программа делает. ой, не то. :))

я так и вижу:
- а куда бы нам положить вот этот файл?
- ну куда-нибудь в каталог, который обязательно существует всегда
- а кто существует всегда?
- ну, администратор существует всегда
- а если нет?
- а нефиг. напишем если нет - то создайте. создадут - не развалятся

предыдущее поколение таких программеров лепило что не попадя в С:\

ну и напоследок - я же не предлагал совсем избавиться от Администратора. просто дать ему никакие права. Поскольку паролем те "кривые" программы все равно не интересуются, им этого должно хватить :)

[bizam.livejournal.com]

Помнится, была рекомендация его переименовать в какой-нибудб JSmith. :-)

[duginov.livejournal.com]

а ты принципиально во всех инструкциях читаешь только первую строчку? :)

[bizam.livejournal.com]

Нет, только из уважения к тебе. В остальных - и первую не читаю. :-)

[duginov.livejournal.com]

ну тогда только из уважения к тебе я сообщу, что во второй строчке предлагалось создать нового пользователя с именем Administrator и птичьими правами.

[syarzhuk.livejournal.com]

На моей старой работе как раз была старая программуля, которая лепіла всё в С:\ (слава богу, колічество файлов, в которые она пісала, было хотя і ограніченным, но конечным). Однако потом умный кліент поставіл умную політіку, по которой на С:\ пісать было запрешшено вообшше всем, юзерскій діск был D:\, но программе обьясніть это было невозможно...