Операційні системи -> Windows -> Як змінити права програми яку ви запускаєте
Секрети Windows XP. Як змінити права програми яку ви запускаєте
Власники Windows XP можуть самі вдосталь поекспериментувати з політикою програмних обмежень, запустивши аплет Local Security Policy (меню "Control panel -> Administrative Tools"). Можна налаштувати правила таким чином, щоб інші користувачі комп'ютера не змогли запустити вибрані вами програми, наприклад, ICQ або, скажімо, Windows Media Player.
Політика програмних обмежень (Software Restriction Policies).
Крім того, використовуючи функцію SAFER, можна запускати додатки від імені іншого користувача. Для цього достатньо натиснути мишею по іконці програми і, вибравши в контекстному меню пункт "Run As.", Вказати користувача, під яким ми хочемо завантажити додаток. Ясно, що обмеживши правами відповідного користувача, можна мінімізувати свавілля запускається програми.
Але набагато ефективніше буде використовувати невеликий додаток DropMyRights. що дозволяє автоматизувати процес запуску додатків з обмеженими правами. Для цього досить прописати утиліту DropMyRights у властивостях ярлика потрібної нам програми. Наприклад, щоб запустити файловий менеджер FAR під "ненадійним" користувачем (untrusted users), необхідно відкоригувати шлях до FAR'у наступним чином (див. Скріншот):
D: \ Creative \ Tools \ DropMyRights.exe "D: \ Program Files \ Far \ Far.exe" U
Прописуємо DropMyRights у властивостях ярлика.
І щоб перевірити чарівну дію диво-таблетки DropMyRights, спробуємо зберегти який-небудь змінений файл. Безрезультатно.
Результат запуску додатка з обмеженими правами в системі.
Так до чого ми завели весь цей сир-бор? А вся справа в тому, що використовуючи вищеописаний механізм і запустивши додаток з обмеженими правами, можна сильно урізати його активність і свавілля в операційній системі. Програма не зможе записати свою інформацію до реєстру або в системну директорію, перемістити або видалити важливі файли. І, наприклад, прописавши в ярлику Internet Explorer наступний шлях D: \ Creative \ Tools \ DropMyRights.exe "c: \ program files \ internet explorer \ iexplore.exe". можна значно підвищити безпеку Internet Explorer - адже тепер будь-який деструктивний дочірній процес (наприклад вірус або троян), запущений браузером, не зможе зробити будь-яких негативних дій з вашим комп'ютером.