Zitat von Shadow

Jetzt müsste also (Szenario1) eine Malware...

also bestuende deiner Aussage nach nicht bzw nur hoechst theoretisch die Gefahr, dass bspw durch nen Bug in nem Programm Schadsoftware auf den PC gelangt und dort dann ebenfalls mit hoeheren Rechten ausgefuert wird?
weil genau davor graut es mir bspw an diesem Punkt. aber wenn dies doch ein relativ hoher Anspruch an die Schadsoftware waer, welcher so nicht vermehrt umgesetzt wird bzw das Restrisiko dadurch doch eher gegen Null geht, dann ueberleg ich mir das noch mal.
die Personen, deren PC's ich ein bissl unter meinen Fittichen habe, sind jeweils auch die Eigentuemer dieser und Privatpersonen, also werden die nix "Krummes" in diesem Sinne probieren, vllt lediglich mal was "Dummes" tun...und das man jede/n Software/(Sicherheits-)Mechanismus irgendwie aushebeln kann, sollte klar sein, ist ja lediglich nur eine Frage der Zeit und Bemuehungen.

cheers

Zitat von cypher

..., also werden die nix "Krummes" in diesem Sinne probieren, vllt lediglich mal was "Dummes" tun...

Das reicht ja schon, damit ONU Dein Telefon klingeln lässt "'s Internet geht nicht mehr".

Marc

nunja, dieses "Sicherheitsleck" wird es wohl immer geben und dagegen kann man nicht wirklich mehr tun, als vor Dummheiten zu warnen bzw Loesungsvorschlaege anzubieten, welche einen Schaden einigermaßen eindaemmen. potenzielle Sicherheitsluecken auf Softwarebene lassen sich da schon besser kontrollieren. aber Recht haste Marc, wat nuetzt dat schon gegen unbedachtes Handeln
cheers

Zitat von cypher

also bestuende deiner Aussage nach nicht bzw nur hoechst theoretisch die Gefahr, dass bspw durch nen Bug in nem Programm Schadsoftware auf den PC gelangt und dort dann ebenfalls mit hoeheren Rechten ausgefuert wird?

Wie meinst du denn dies? (mal nachdenken)

Der Nutzer hat ein Programm welches nicht - wie es ein ordentliches Anwenderprogramm tun sollte - unter eingeschränkten Rechten läuft.


Möglichkeit 1: Der Nutzer arbeitet immer als Admin

Möglichkeit 2: Der Nutzer arbeitet als eingeschränkter Benutzer und bekommt das fehlerhafte per RUNASSPC mit Adminrechten.

Wo ist jetzt die Gefahr größer?

Ob du allerdings für diese Klientel RUNASSPC einrichten musst? Erstens sollten es doch nicht mehr allzuviele normale Programme geben, die so "dämlich" sind und zweitens täte es hier das normale "run as" eventuell auch.