Olimpo Informatico

[ioSOLOio]

E' palese che in Windows 2000/XP/ecc. si possano impostare più utenti separati ciascuno con i propri permessi/privilegi e un utente Admin con privilegi di Amministratore del sistema che ha pieni poteri.

Per un normale utilizzo del pc e dei programmi installati, l'utente non abbisogna affatto di accedere a molti dei settaggi e delle cartelle del sistema, diminuendo così la possibilità che possa fare danni.
Solitamente è questa la situazione dovuta a una policy aziendale.

Ad esempio ho visto diversi pc con Win2000 dove l'utente non può scrivere nella cartella Programmi, ovviamente nemmeno nella cartella di Windows, non può modificare le directory di default di salvataggio di certi programmi e via dicendo...

Può usare il desktop [ma anche quà le proprietà sono in parte bloccate] e la directory Document & Settings per salvare ciò che desidera.
Ma nulla altro.

Da ciò la domanda del titolo che mi ha posto stamane un collega: ma i virus [intendo in senso lato tutto il malware] sono Amministratori ?

Come ben sappiamo, sia i più ostici da trovare che i più "trasparenti" mettono sempre files in cartelle di sistema, scrivono nel registro, modificano file .dll di Windows, ecc.
Ma se "arrivano" sul pc con una utenza che non ha pressochè alcun privilegio, come aggirano il problema ?

[Gateo]

[ioSOLOio]

ovvio..ma tecnicamente se il sistema è ben patchato potrebbero sfruttare solo i bug non ancora patchati...

in realtà mi sa che non è così...

[Gateo]

Ti diro': un recente aggiornamento che ho fatto con winxp mi fa pensare che ci siano buchi lasciati appositamente dalla microsoft per certe sue attivita'.
E' un attimo che li usi anche qualcun'altro.