מעבר למצב Administrator או UAC
מעבר למצב אדמיניסטרטור
משתמש רגיל,לא יכול לבצע פעולות כגון:
התקנת תוכנות.
התקנת driver .
ליצור שיתופים במחשב.
לשנות חוקים ב firewall ולפתוח port .
להוסיף משתמשים חדשים.
לאפשר remote desktop .
לכתוב לתוך תיקיית c:program files וגם לתיקיית c:windows .
להיכנס לתיקיית פרופיל של אחרים.
לשנות כתובת ip של מחשב.
משתמש רגיל ,צריך רק להשתמש בתוכנות והגדרות הקיימות.
מותר לו לעשות התאמות אישיות של התוכנות לנוחיותו,כל עוד זה לא משפיע על משתמשים אחרים,או על רמת האבטחה של המחשב.
הבדלים בין משתמש רגיל ל Administrator הם מאוד גדולים.
מה זה סוס טרויאני?
זוהי תוכנה שהיא מבפנים יושבת בתוך המחשב של הקורבן ומבפנים ,היא שולחת מידע החוצה מהמחשב של הקורבן .
נניח הקורבן פתח מסמך word עם הצעת מחיר ,התוכנה הזאת למעשה שיגרה את זה למשל לשרת ftp (לשם הדוגמא).
בקיצור:פריצה דרך סוס טרויאני מתבצעת דרך שליחת מידע מבפנים החוצה ולא כמו פריצה קלאסית שמתבצעת מבחוץ פנימה.
דוגמה למקרה של סוס טרויאני ,שיכול להגיע האקר ולשלוח דיסק פירסום לאיזו חברה ובאופן תמים כשמכניסים את הדיסק לכונן,התוכנה (סוס טרויאני)מותקנת על המחשב,או באמצעות (השיטה השניה) הודעת דואר אלקטרוני שנשלחה לאותה חברה ומכילה בתוכה את התוכנה שגורמת למחשב החברה להיות "זמין" עבור החוקרים הפרטיים וכך יכולים לשאוב כל מידע שהם חפצים .
אז איך אפשר להגן על המחשב מפני דברים כאלו?(סוסים טרויאניים)
גם תוכנות אנטי וירוס ,לא יכולות לעזור לנו מכיוון שאנטי וירוס יכול לזהות וירוסים ורוגלות רק של אותם תוכנות שהם כבר מכירים,כלומר:אם אני כתבתי תוכנה משלי ולא סיפרתי לאף אחד שכתבתי אותה ובשקט אשתיל אותה במחשב של מישהו אחר ,כל אנטי וירוס שבעולם לא יוכל לתפוס את הסוס הטרויאני שלי.
אנטי וירוס ואנטי רוגלה חייב להכיר את הקוד של התוכנה ,נחשב לקוד רע.
קוד-אוסף פקודות למחשב.
חשוב לציין שתוכנה של סוס טרויאני ,יכולה לעשות במחשב "הקורבן" כל מה שהיא רוצה אך בתנאי שהמשתמש של אותו מחשב שהיא נכנסה אליו הוא Administrator (כי היא מקבלת הרשאות של Administrator ).
אם זה היה משתמש רגיל התוכנה הזדונית ,לא היתה יכולה לעשות שום דבר.(כי אין לה הרשאות של Administrator ואז ב restart הראשון התוכנה עפה).
אז מה אנו מסיקים מזה? ...שכאשר אנו יוצרים משתמש עם הרשאות של Administrator –פה מתחילה הבעיה.
ולכן אם נרצה לבדוק אי מיילים,או לגלוש באינטרנט נעשה זאת תחת משתמש שהוא משתמש רגיל(standad user) .
אבל אם נרצה להגדיר משתמש חדש,או להגדיר משהו באבטחה במחשב ,אנו ניכנס בתור משתמש עם הרשאות של Administrator כלומר:ניצור שתי חשבונות משתמשים למשל אני rami יצור לי גם חשבון רגיל(standard use ) וגם חשבון מנהל (Admin) .
אז הלקח מסיפור של סוס טרויאני
Least privilege –כמה שפחות הרשאות במערכת כלומר:לחלק מינימום זגויות ומינימום הרשאות שהמשתמש צריך.
UAC (USER ACCOUNT CONTROL)
Control panel?Action center?change user account control settings
המנגנון הזה אומר,שאם אתה רוצה לעבור "מכובע" של משתמש רגיל ל "כובע" של Administrator .
למשל:אתה רוצה ללחוץ על computer ומקש ימני עליו manage וליד manage יש לנו אייקון של "מגן" שאומר,אם אתה רוצה לבצע את המהלך הזה,אתה חייב לקבל את ה"כובע" של Administrator (אתה מקבל זאת בתור הודעה ברקע כחול).
עכשיו אם היה ווינדוס 7 מותקן ע אותם מחשבים של אותם מנהלים שהיה את "פרשת הסוס הטרויאני" והם היו מפעילים את התוכנה הזדונית שהביאו להם על cd ,אז הם היו מקבלים חלון ששואל אותם האם אתם בטוחים שאתם רוצים לעבור ל "כובע" של Administrator ואם הם היו מספיק חכמים להגיד מה פתאום והיו מסמנים no (כי מה תאום קובץ word או קובץ powerpoint לשם הדוגמא צריך הרשאות של Administrator על המחשב?
ואז אם היו לוחצים no ,הסוס הטרויאני לא היה מותקן על המחשבים שלהם.
ובקיצור UAC –הוא נותן מסך שהוא למעשה צילום של מסך העבודה שלכם והבקשה לאישורהוא בעצם שולחן עבודה מאובטח של ווינדוס.
[caption id="attachment_7022" align="alignnone" width="300" caption="UAC"]
[/caption][caption id="attachment_7021" align="alignnone" width="300" caption="UAC"]
[/caption]UAC –בא לעזור לתופעה שרוב המשתמשים במחשב מגדירים את עצמם כ Administrators
נביט בצילום מסך מלמעלה ונסקור את האופציות:
אופציה העליונה-אומר שתמיד מערכת ההפעלה תבקש אישור מהמשתמש.
אופציה מתחת-ללא אבטחה,אל תבקש אישור במקרה ותוכנה חדשה רוצה לרוץ על המחשב.(מיותר לציין שזו אופציה מאוד מסוכנת ,נכון?)
אופציה מתחת-מבקש אישור ,רק שתוכנה מנסה לפעול.
אופציה אחרונה-לא לעבור לשולחן עבודה מאובטח(מצב פחות מאובטח ,כי יש אפשרות שתוכנות ילחצו במקומי על האישור.
UAC נמצא ב group policy גם ויש הגדרות שאפשר להגדיר שם ניכנס ל group policy
Computer configuration?windows settings?security setting?local policies?security options
User account control:behavior of the elevation prompt for administrators in Admin….
כלומר:מה קורה מבחינת UAC שאתה Administrator ואתה מנסה ללבוק את "כוכע" האדמיניסטרטור.
User account control:behavior of the elevation prompt for standard users…
כלומר:שמשתמש רגיל מקבל UAC ,מה אתה רוצה לבקש בהודעה של UAC מאותו משתמש.
User account control:virtualize file and registry write failures to per user locations
כלומר:שיש תוכנות ישנות,שבכוח רוצות לכתוב ל windows תחת משתמש רגיל,אז ה windows כאילו מאשרת לה והתוכנה חושבת שהיא התקינה את עצמה אך כשסוגרים את התוכנה ,התוכנה נעלמת.
איך בצורה ידנית ומקצועית להעביר משתמש רגיל לאדמיניסטרטור
מקש ימני על computer ?נסמן manage ?נסמן local users and groups ונלחץ על קבוצת Administrators ונכניס את המשתמש בספציפי שאנו רוצים שיהיה שיך לקבוצת Administrators .
סיכום UAC
Secured desktop –שולחן עבודה חלופי שרק ה windows עצמו יכול לגשת אליו ולא אף תוכנה אחרת,כדי להציג בקשה מאבטחת של שם מישתמש וסיסמה של Administrator .
הגדרות בתוך control panel .
הגדרות נוספות בתוך group policy .
במקום UAC ,ניתן להשתמש בפקודת Runas (פקודה שמאפשרת להריץ תוכנה כלשהי תחת משתמש אחר,דוגמא לפקודה:
Runas /user:rami cmd
בפקודה זו ,אני פותח cmd חדש תחת משתמש של rami
אפשר כמובן גם לבצע זאת בצורה גראפית ולבוא לאיזושהיא תוכנה ולעשות מקש ימני+shift ולסמן Run as different user ואני נותן credentials של משתמש אחר לגמרי.
סיסמאות(credentials)
כספת-שומרת את השמות והסיסמאות של המשתמש לכל האתרים שביקש לזכור.
איפוס סיסמה בכוח למשתמש-גורם לאיבוד כל המידע שהיה מוצפן בכספת.
במקרה והמשתמש שכח את הסיסמה למחשב ,ניתן לשחזרה על ידי דיסק USB מיוחד.
הכספת נמצאת בלוח הבקרה-credential manager .
ניתן לבצע גיבוי ושיחזור לכל הסיסמאות הנמצאות בכספת.
כספת לא שומרת על תעודות דיגיטאליות ,לשם כך יש תוכנת ניהול בניפרד.
דיסק שיחזור ,זה למקרה שמשתמש שכח את הסיסמה שלו לווינדוס.
עושים:control+alt+delete וניכנסים לחלון change a password שפה אנו יכולים לאפס סיסמה שלא בכוח אלא באופן מסודר וכך לא לאבד גישה לקבצים מוצפנים ולכספת ולמטה באותו חלון יש לנו אופציה create a password reset disk ואז אנו יכולים להכניס דיסק חיצוני USB ולשמור עליו העתק של הסיסמה שלנו.
כי אם שכחתי את הסיסמה שלי ,אני לא ארצה לאפס אותה בכוח ,כי אז אאבד גישה לקבצים המוצפנים שלי ,אש פה באה האפשרות לשחזר סיסמה מתוך דיסק USB ,אם דאגתי כמובן לגבות אותה מראש.
מדיניות סיסמאות
לחייב מדיניות סיסמאות ,ניתן להגדיר זאת דרך group policy .
Computer configuration?windows settings?security settings?account policies?password policies
ונוכל לראות פה כמה הגדרות כמו:
Minimum password length
כלומר:מה האורך המינימלי שסיסמה צריכה להיות .
Maximum password age
כלומר:כל כמה זמן צריך להחליף סיסמה?
Enforce password history ונניח שרשמנו 10
כלומר:כמה סיסמאות אתה זוכר אחורה ,עד שאוכל להגדיר שוב סיסמה שרשמתי בעבר.
למשל:רשמתי סיסמה Pa$$w0rd ואחרי 42 יום אני צריך להחליף סיסמה חדשה אז אני צריך לתת כל 42 יום 10 סיסמאות חדשות ושונות ורק אחרי 10 סיסמאות ,אוכל להגדיר את הסיסמה שנתתי בעבר שהיא Pa$$w0rd .
סיכום זה נעשה על ידי רמי טראב
פרקי ההרצאה: מעבר למצב Administrator או UAC
תמלול ההרצאה: מעבר למצב Administrator או UAC
הטקסט המלא של הדקות הראשונות בהרצאה «מעבר למצב Administrator או UAC» בקורס הווידאו של PracticU – כתוביות בעברית עם זמן התחלה לכל פסקה. כך תוכלו לקרוא ולחפש את הנושאים לפני שמתחילים ללמוד.
שלום היום השיעור יהיה על אבטחה בווינדוס 7 אנחנו נדבר על סוס תוריאני וזה הולך להיות שיעור מעניין ביותר נתחיל על הבדלים בין משתמש רגיל לאדמיניסטרטור קודם כל נקבל קצת תחושה לפני שנעבור להגדרות למשתמש רגיל אסור להתקין תוכנות ואסור להתקין דרייברים ולמשתמש אסור ליצור שיתוף במחשב שכדרך אגב כל מה שאני אומר להתקין תוכנות
להתקין דרייברים ליצור שיתוף במחשב כל זה מותר לאדמיניסטרטור גם לשנות חוקים בfirewall של הווינדוס אסור לו לפתוח פורטים שייכנסו מבחוץ אליי אסור לו להוסיף משתמשים חדשים למחשב לאפשר רימור דסקטופ שישתלטו על המחשב הזה מרחוק לכתוב לתוך התיקייה כמו program files איפה שכל התוכנות מותקנות לכתוב לתיקייה של הווינדוס אסור לו להיכנס
לתיקיות של פרופילים של אחרים אתם זוכרים יש cusers ובתוך cusers לכל בן אדם יש פרופיל אישי אסור ליוזר רגיל להיכנס לתיקיות של אחרים לפרופילים של אחרים אסור לו לשנות טוב את ה-IP של המחשב ובכלל כל מה שקשור ל-TCP ל-TCP-IP של המחשב משתמש רגיל באופן כללי כמו שכבר קיבלתם את
התחושה הזאתי צריך רק להשתמש בתוכנות הקיימות ורק במה שקיים ובמה שמוגדר במחשב מותר לו לעשות התאמות אישיות בתוך התוכנה נניח יש וורד מותר לו להגיד אני אוהב את הוורד ככה או שאני אוהב את הוורד ככה לעשות התאמות אישיות קטנות כמו
שהרבה גרפיקאים אוהבים בפוטושופ להתאים את הסביבת העבודה לנוחיותם האישית אבל כל עוד זה לא משפיע על משתמשים אחרים וכל עוד זה לא משפיע על אבטחה הוא לא יכול פתאום לקחת למחוק תוכנה כי היא לא מתאימה לו פה כי זה ישפיע על האנשים האחרים שלא יוכלו להשתמש באותה תוכנה במחשב מסוים תחשבו שעל כל מחשב יש כמה אנשים שמשתמשים בו אז ההבדל בין משתמש רגיל לאדמיניסטרטור הם מאוד מאוד דומים להבדלים בין מכונאי רכב
שיכול לפרק את החלקים ברכב לנהג שנהג אמור לבוא להשתמש ברכב כמו שהוא לא אמור לפרק שם מנוע ומה מותר לנהג לעשות להזיז טיפה את הכיסא להזיז טיפה את המראות אבל לא להחליף מנוע ולצורך העניין אפילו לא להחליף פאנצ'ר זה כבר אמור להיות טכנאי לעשות זה רק להמחיש לכם את ההבדל בין
אדמיניסטרטורים שאתם משוייגים בואו אנחנו עכשיו ניקח את זה יותר לעומק ואני אספר לכם על הסיפור האמיתי על הסוס הטרויאני תראו יש לי פה כתבה שהייתה בוויינק על הסוס הטרויאני זה קרה ב2005 אתם רואים זה התפרסם בשנת 2005 זאת פרשה מאוד מאוד גדולה על ריגול תעשייתי אתם רואים פה על ספסל של
החקירות עצורים מנכ"ל פלאפון מנכ"ל סלקום חבר'ה מאוד מאוד רציניים תכף אני אספר לכם בדיוק מה היה פה. תראו על מי מדובר, מדובר על זה שהקורבן היה חברת אות וחברת יס גנבו מהם מידע.
סלקום ופלאפון גנבו מידע. אתם מבינים כאילו זה תמ"א 4 גנבה מידע ממדען ומדובר פה על הרבה חברות וזאת פרשה מאוד מאוד גדולה ותכף נדבר עליה כי היא בדיוק קשורה לנושא שלנו.
אז בואו נתחיל מה זה בכלל סוס טרויאני. הסוס הטרויאני זאת תוכנה שאם היא בפנים יושבת בתוך המחשב של הקורבן והיא מבפנים שולחת מידע החוצה.
היא בעצם מעבירה לך מידע מבפנים החוצה של כל מה שהמשתמש רואה. נניח פתחת מסמך וורד עם הצעת מחיר, הופה, היא שיגרה את זה לאיזשהו שרת FTP. זאת אומרת, הסוס הטרויאני קודם כל זה לא פריצה מבחוץ פנימה, אלא פריצה מבפנים החוצה.
בואו נתחיל, שתבינו, התקשורת במקרה של סוס טרויאני לא תקשורת נכנסת מבחוץ פנימה, כי מבחוץ פנימה דרך התקשורת הנכנסת אתה לא תצליח להגיע.
רגע, אני רוצה להראות לכם משהו פה. כתוב פה, אתם רואים? תוכנה שבאמצעותה נשלחו מסמכים מהמחשבים לשרת FTP. הנה, אתם רואים? החקירה הועברה ליחידת סוס טרויאני, תוכנה מסוג סוס טרויאני, ובאמצעותה נשלחו מהמחשב של הקורבנות מסמכים ותמונות לשרת FTP, שרת האחסון.
סוס טרויאני הוא בעצם מבפנים שיגר מידע החוצה שזאת הנקודה הכי חשובה בניגוד לפריצה קלאסית שהפריצה הקלאסית אומרת בואו מבחוץ נפרוץ פנימה.
עכשיו נשאלת השאלה איך בכלל מלכתחילה הסוס הטרויאני הזה נכנס בפנים איך הוא בכלל הגיע לתוך המחשב בשביל לשלוח מידע החוצה הוא צריך להגיע בפנים איכשהו מישהו צריך היה להכניס אותו פנימה כן זה כמו דרך אגב תראה דרך אגב תראו הם מכרו את הסוס הטרויאני הזה במחיר של 16,000 שקל, שזה לא כזה הרבה.
אז אני הוצאתי פה ציטוט מתוך הכתבה הזאתי, כדי לא לחפש אותו, הנה, מצאתי אותו. הם הצליחו להחדיר, בואו נתקרב טיפה. על פי החשד הם הצליחו להחדיר למחשבי החברות הגדולות את התוכנה בשתי השיטות העיקריות הבאות.
השיטה הראשונה, איך התוכנה הגיעה פנימה? החוקרים הפרטיים, החוקרים הפרטיים זה במקרה זה הרעים, כי שכרו חברות, החוקרים הפרטיים להוציא מידע והם השתמשו בסוס טרויאני בשביל להוציא את המידע שמשלמים לו, כן?
אז החוקרים הפרטיים הרעים העבירו הצעה עסקית על גבי סידי שתבינו, כן? הם פשוט שלחו סידי לחברה עם איזשהו וורד או עם איזשהו פאורפוין של הצעה עסקית לחברות הפרסום ולחברות הפרסום זה הקורבנות שהיו וכאשר הדיסק הוכנס לכונן נשתל בתוך אותו המחשב סוס טרויאני והשיטה השיטה השנייה הייתה בעצם באמצעות אימייל,
הם שלחו אימייל ומי שפתח את האימייל הם יכלו להשתלט עליו. אוקיי, אז אנחנו חוזרים בעצם לסיפור שלנו, והסיפור שלנו זה בעצם הצד המקצועי, הצד הטכני, אז קודם כל איך זה הגיוני ש-TD רגיל עם איזשהו powerpoint או עם איזשהו word מצליח לשתול בפנים תוכנה שיכולה לצלם
מסכים גם כשהיא סגורה, זאת אומרת אחרי זה סגרת אותו ועוד הלכת הביתה עשית ריסטארט למחשב שימו לב עשית ריסטארט למחשב והסוס הטרויאני כבר התוכנה הזאת בעצם סוס טרויאני זאת תוכנה רגילה כאילו התוכנה הזאת עולה אוטומטית יחד עם המחשב ומצלמת מסכים שלא שייכים לה ושולחת את זה ב-ftp איך התוכנה
הרגילה יכולה לעשות דברים כאלו מי נתן לה בכלל אישור להיכנס לשם ולעשות את הדברים האלו זאת בעצם השאלה שאנחנו נענה עליה תכף והתשובה שלנו תהיה יותר חכמה. איך אפשר להגן נגד סוסים טרויאניים כאלו?
שזאת השאלה הכי חשובה. טוב, אז בואו נעשה דבר כזה. אני בתור התחלה רוצה להדגים לכם כמה עקרונות באבטחה בשביל שנוכל בסוף השיעור הזה לענות לשאלה פשוטה.
איך אפשר להתגונן נגד סוסים טרויאניים האלו? ואל תגידו לי אנטיווירוס, כי אנטיווירוס לא היה עוזר לכם. כל מיני תוכנות כמו אנטיווירוס יכולות לזהות וירוסים או רוגלות רק רק של אותם של אותם התוכנות שהם מכירים זאת אומרת אם אני אכתוב מחר בבוקר תוכנה משלי ולא אספר לאף אחד שכתבתי אותה ובשקט אשתיל אותה במחשב של מישהו
אחר שום אנטיווירוס בעולם לא יתפוס אותה אנטיווירוס אנטי רוגלות חייב להכיר את הקוד של התוכנה ולהחליט שקוד הזה של אותה תוכנה ספציפית נחשב לקוד רע כל עוד התוכנה שלי היא לא מופצת במיליוני עותקים אף אחד לא מכיר אותה בדיוק כמו כמו שהסוס הטרויאני אף אחד לא הכיר אותו ואף אנטיווירוס לא זיהה אותו ותאמינו לי שבחברת אות ויס ותמי 4 וכבלים יש אנטיווירוס
אז יש לנו שאלה פתוחה איך אפשר היה להתגונן ובשביל לדעת להתגונן אנחנו צריכים להבין איך עובד מנגנון האבטחה אז תראו אני אכתוב פה קאלק ואני אפעיל את המחשבון עכשיו אני שואל אתכם האם מותר למחשבון הזה נניח שבפנים היה קוד שרצה להיכנס למיי דוקימנטס ולהיכנס לי לתוך מסמך האם מותר לתוכנת מחשבון
הזאתי לבוא ולהיכנס לי לתוך המסמך הזה מותר לו או אסור לו זאת אומרת הרי התוכנה שרצה בפנים אנחנו לא יודעים מה היא בדיוק עושה הפעלנו איזשהו קוד קוד זה אוסף פקודות למחשב אנחנו הרצנו תוכנה והיא מעבירה הוראות למחשב נניח שהיא מעבירה הוראה למחשב תוכנה זאתי של המחשבון מעבירה הוראה למחשב לך למסמך הזה ותקרא מה שיש בפנים או תמחוק אותו סליחה או תמחוק אותו האם מותר לתוכנה הזאת למחוק את המסמכים במיידוקומנט
מה מותר לה לעשות כי אתם לא יכולים לדעת מה כתוב בפנים אז תראו התשובה לזה היא מאוד מעניינת אתם יכולים לראות בטאסק מנאג'ר תראו את זה בטאסק מנאג'ר רייט קליק טאסק מנאג'ר שבפרוצסים בתוכנות שרצות כרגע יש תוכנה שנקראת קאלק נקודה אי אקסי שזה המחשבון כן אני יכול לדוגמה בשביל לבדוק שזה באמת
מחשבון לעשות דבר נורא פשוט הנה אני סגרתי את המחשבון תראו עכשיו הקלק נעלם ראיתם מה השורה של הקלק נעלמה עכשיו אני אפתח עוד פעם מחשבון הופה קלק הופיע יפה אז זאת תוכנה של המחשבון התוכנה הזאת של המחשבון רצה תחת משתמש שקוראים לו win7 אז מותר לה לעשות כל מה שמותר לווין 7 לעשות ואם הקלק הזה היה מפעיל אותו יוני אז הוא היה מותר לה לעשות כל מה שמותר
ליוני לעשות זאת אומרת לאן שלווין שבע כרגע לבן אדם שקוראים לווין שבע מותר להיכנס בדיוק לאותם מקומות מותר גם למחשבון הזה להיכנס עכשיו מה הוא יעשה בפועל זה תלוי בקוד שכתב אותו המתכנת תראו בתוך סי ווינדוס סיסטם שלושים ושתיים יש את הקאלק הזה שזה בעצם כל מה שאני מספר לכם על קאלק בעצם מייצג את כל התוכנות כמו אם יש תוכנה שנקראת קאלק נקודה אקסי כמו
אם זה המחשבון שלנו קאלק נקודה אקסי אולי בשביל להמחיש לכם ככה פחות ויזואלי ביותר פתח cnd אני אכנס ל cd windows cd system32 dir dir calc.exe אתם רואים בסיסטם 32 יש תוכנת calc.exe בפנים יש 918 קילו בייט של פקודות למחשב איזה פקודות יש שם במחשב אתם לא יכולים לדעת זאת אומרת הוא יכול למחוק מצמחים הוא
יכול לעשות חישובים הוא יכול לעשות גרפיקה תלת מימדית אין לכם דרך לדעת בעצם מה עושה התוכנה זה יכול להיות וירוס זה יכול להיות רוגלה זה יכול להיות כל דבר וזה יכול להיות גם סוס טרויאני אז ברגע שאתם מפעילים תוכנה כלשהי קודם כל אתם צריכים לסמוך על אותו הבן אדם שאתם מפעילים את התוכנה שלו
לא סתם כל תוכנה שאתם אמורים להפעיל אותה אבל הבעיה האמיתית היא שמותר לתוכנה הזאת לעשות כל מה שמותר לכם לעשות ואם אתה אדמיניסטרטור, אם אתה אדמיניסטרטור, מה התוכנה יכולה לעשות?
כל מה שמותר לעשות לאדמיניסטרטור וזאת בדיוק הבעיה, הסוס הטרויאני הזה הוא לא היה מצליח לעבוד אם היוזר שהיה מפעיל אותו, אם הבן אדם שהיה עובד על המחשב לא היה אדמיניסטרטור על אותו המחשב.
בואו נראה איך אנחנו יוצרים יוזר ואדמיניסטרטור ואנחנו נחזור עוד לנקודה הזאת. זאת אומרת אני אומר דבר כזה שהסוס הטרויאני הזה לא היה יכול לעשות שום דבר אם היוזר שהיה מפעיל אותו היה יוזר רגיל ולא אדמיניסטרטור.
כי ברגע שהיית מכבה את המחשב ועושה ריסטארט ולא פותח יותר את התוכנה כי כבר ראית את ההצעה את ההצעת מחיר או לא יודע מה גם אם הפעלת את התוכנה היא לא הייתה יכולה להרוס לך שום דבר זאת אומרת גם אם שלחו לך את הסוס הטרויאני וגם אם פתחת אותו וגם אם הוא ניסה לעשות כל מיני דברים עדיין הוא לא היה מצליח להשתרש לתוך המחשב אם לא היית אדמיניסטרטור ריסטארט ראשון הוא היה עף בואו
נראה איך בקונטרול פאנל אתה יוצר יוזר רגיל אתה בא פה לusers ואתה יכול ליצור פה משתמשים בואו ניצור איזה שהוא משתמש לדוגמה משתמש בשם יוני ואנחנו יכולים להגיד האם הוא יהיה יוזר רגיל Standard User Accounts זאת אומרת can use most of software זאת אומרת הוא יכול להשתמש בתוכנה ולהחליף רק את הדברים שלא משפיעים על יוזרים אחרים או על סיקיוריטי אז אני יכול לעשות
לדוגמה את אחותי בואו נעשה את לבת שלי אני עושה לבת שלי חשבון במחשב של Standard User שתשתמש במה שקיים לעומת זאת