Multidesk.be » Forums » Beveiliging » Hoe beperkte rechten geven

  • Pagina
  • 1 van 1
0 gasten lezen dit onderwerp.
^ Onderwerp geschreven door een gast op woensdag 20 april 2016 om 13:54:24.
Hallo,

Hoe kan ik een gebruiker aanmaken in wondows 7 die beperkte rechten heeft
Dus: niets kunnen installeren en dat er dus ook geen cryptolocker virussen kunnen beginnen.
^ Reactie #1 geschreven door RedRooster op woensdag 20 april 2016 om 14:43:21.
RedRooster heeft nog geen avatar toegevoegd
Multiviteit: 281
Bijna dood
Welke windows 7 versie?

Home/Pro/ultimate/enterprise?






^ Reactie #2 geschreven door Cdude op woensdag 20 april 2016 om 15:46:15.
Cdude's avatar
Multiviteit: 5427
Eat my shorts :)

Dixit

Dixit Gast op 20/04/2016 13:54:24:

Hallo,

Hoe kan ik een gebruiker aanmaken in wondows 7 die beperkte rechten heeft
Dus: niets kunnen installeren en dat er dus ook geen cryptolocker virussen kunnen beginnen.

http://windows.microsoft.com/en-us/windows/turn-guest-account-on-off#1TC=windows-7
"Two things are infinite: the universe and human stupidity; and I'm not sure about the universe."
"Friendship is like peeing in your pants : everybody can see it but only u can feel it's warmth"
^ Reactie #3 geschreven door RedRooster op woensdag 20 april 2016 om 21:30:44.
RedRooster heeft nog geen avatar toegevoegd
Multiviteit: 281
Bijna dood
Een gast account laat zeer weinig toe.
Sommige applicaties werken zelfs niet onder de gast account.

De beste manier is met de MMC (Microsoft Management Console) waarvan bvb de Group polici editor deel uit maakt en daarmee kan je aan een standaard gebruiker die functies wegnemen die je wil vermijden. Alle applicaties blijven wel werken, maar bvb configuraties scherm is niet toegankelijk en applicaties installeren gaat enkel in een sand box omgeving of een virtuele omgeving maar dus niet fysiek op de harde schijf.

Het voordeel t.o.v. gast account is, laat nog steeds toe dat updates binnenkomen.

Bij gast account moet je alle applicaties testen en als die allemaal werken , ok , dan is gast account te overwegen maar langs IT kant past men liever regels toe dan echt een kreupele gast account te gebruiken.
^ Reactie #4 geschreven door Cdude op donderdag 21 april 2016 om 16:04:54.
Cdude's avatar
Multiviteit: 5427
Eat my shorts :)
Veel te veel uitleg : overkill
Ik weet zeker dat TS dit niet begrijpt.
"Two things are infinite: the universe and human stupidity; and I'm not sure about the universe."
"Friendship is like peeing in your pants : everybody can see it but only u can feel it's warmth"
^ Reactie #5 geschreven door RedRooster op vrijdag 22 april 2016 om 09:20:12.
RedRooster heeft nog geen avatar toegevoegd
Multiviteit: 281
Bijna dood

Dixit RedRooster:

Bij gast account moet je alle applicaties testen en als die allemaal werken , ok , dan is gast account te overwegen maar langs IT kant past men liever regels toe dan echt een kreupele gast account te gebruiken.


Wachten op de TS (Topic starter) dus.
^ Reactie #6 geschreven door een gast op zondag 24 april 2016 om 14:17:41.
Hallo,

Het is windows 7 professional

Is het met die gastaccount zeker dat er geen gekke virussen kunnen starten?

Er was een antivirusprogramma maar toch heel de schijf versleuteld.
En de gebruiker had geen administrator rechten, want dat paswoord is door hen niet gekend.

Wil dit dus liever voorkomen in de toekomst.
Gelukkig wel van alle foto's een back-up
^ Reactie #7 geschreven door RedRooster op zondag 24 april 2016 om 21:30:43.
RedRooster heeft nog geen avatar toegevoegd
Multiviteit: 281
Bijna dood
Gast account moet eerste geactiveerd worden
Start daarvoor een opdracht prompt met administrator rechten.
Start en kies uitvoeren, tik daar cmd en uitvoeren als administrator.

Gan naar de windows/system32 folder
Tik dan in net user Guest /active:yes

Een gast kan zijn icoontje aanpassen, kan de applicaties starten die reeds ge´nstalleerd werden. Kan verder niks wijzigen in het configuratiescherm.

Kan die absoluut niks installeren? dat weer ook niet.
Als de applicatie niet de klassieke set-up nodig heeft dan kan een gast dat wel installeren.
Daarom is het aangewezen om alsnog een zeer sterk administrator paswoord te gebruiken met grote en kleine letters, cijfers en #@~etc in verwerkt. En de administrator kijkt best eens wat de gast dan heeft ge´nstalleerd.

Of simpelweg eens de gast account verwijderen, via cmd wordt dat dan
net user Guest /active:no

En dan terug eentje aanmaken:
net user Guest /active:yes

Maar dus: niet alle applicaties werken dus.
bvb applicaties die admin rechten nodig hebben.
applicaties die beveiligings apps alla Pace Ilok software gebruiken -bvb Mixmeister.

Conclusie: test een gast account en als alle applicaties werken ok.
Je mag de naam van die gast account veranderen in het configuratiescherm...gebruikersaccounts.

Let dan wel als je die bvb hernoemt hebt naar Kieken
Dan is het verwijderen : net user Kieken /active:no

En : je kan de rechten nog strenger maken maar dan zullen veel meer applicaties niet meer werken. ik heb nog nooit vernomen dat een gast account een administrator account kan benaderen. Maar admin dus streng paswoord.

  • Pagina
  • 1 van 1

Snel-antwoordformulier
Toon uitgebreid antwoordformulier Bericht nalezen Bericht plaatsen