作者: 善用佳软 日期: 2010-07-08 分类: Uncategorized 标签: Everything
本文是关于Everything文件名搜索工具,在Vista/win7下权限提升(UAC)达到NTFS相关要求后,再直接运行其他程序,或间接(Everything→资源管理器/Total Commander)运行其他程序,引发权限继承、传递的问题的解决。如果不明白上一句话,则基本不需要看本文。感谢 lioncn 网友推荐下文:
《安全的使用Everything》, by Oasis Feng:
…… Everything由于核心原理建立在NTFS的底层机制上,所以在Vista/Win7中不可避免的必须以提升的权限运行(UAC),不过这对与大多数PC玩家来说早已不算什么障碍。但你是否留意过,通过Everything启动的任何程序或打开的任何文件,也都继承了其拥有的提升权限,这对于重度依赖它的玩家来说,却是一个非常致命的隐患。当你从Everything中启动了Total Commander,又从Total Commander中启动其它应用,这整个程序链全都跑在不受约束的管理员权限下,对系统安全构成了严重的威胁。
那么,如何才能避免这种权限提升的传递呢?
好在Everything本身提供了非常全面的扩展机制,只要修改其everything.ini文件就可以修补这个安全漏洞了……
如果你要解决该问题,请阅读 Oasis Feng 原文:《安全的使用Everything》。
如果不了解Everything,请阅读本站介绍文章:《Everything:速度最快的文件名搜索工具》。
Everything的英文主页:http://www.voidtools.com/
Everything的中文主页:http://xbeta.info/everything/
作者: 善用佳软 2010-07-08
出处: http://xbeta.info/everything-runas.htm
说明:转载、投稿、翻译类文章版权信息以正文标注为准
分类: Uncategorized 标签: Everything
热门评论↙