Bezpieczny jak Vista

W Viście kwestie zabezpieczeń mają przeżywać renesans. Ale czy trzeba od razu sięgać po nową wersję, aby mieć bezpieczniejszy system? Możesz podpatrzyć metody z Visty i zastosować je już teraz w Windows XP.

Aby przywołać przeglądarkę internetową z ograniczonymi uprawnieniami, potrzebne ci narzędzie DropMyRights i odpowiednio zmodyfikowany skrót na pulpicie.Środowisko Vista ma stać się najbardziej bezpiecznym Windows wszechczasów. Jest to jeden z argumentów, którymi producent chce zachęcić użytkowników edycji XP do przejścia na nową wersję. Tu Microsoft stawia między innymi na ochronę kont użytkowników, program antyszpiegujący i ulepszoną zaporę sieciową. Porównywalne zabezpieczenia możesz uzyskać już w Windows XP. W poniższym materiale pokażemy ci, jak to zrobić.

Konta użytkowników

Fundamentalną rolę w nowej koncepcji zabezpieczeń Visty odgrywa ochrona kont użytkowników (UAC, User Account Control). Wszyscy, łącznie z administratorami, mają pracować z ograniczonymi prawami dostępu. Nie wolno im przeprowadzać operacji na plikach, folderach i fragmentach rejestru o krytycznym znaczeniu dla poprawnego działania systemu. Koncepcja ta ma nie tylko chronić przed skutkami błędów użytkownika. Przede wszystkim minimalizuje pole rażenia wirusów i trojanów, które zaatakują komputer podczas przeglądania Internetu. Gdy dowolna apli-kacja lub intruz chcą się dostać do zablokowanych obszarów (jw.), na ekranie pojawi się ostrzeżenie. Wówczas użytkownik podejmie decyzję, czy chce dopuścić, czy odrzucić tę operację.

Podobną ochronę możesz mieć w Windows XP. Uzyskasz ją na kilka sposobów, które przedstawiamy poniżej.

Użytkownik z ograniczonymi prawami

Zabawy w piaskownicy - programem Sandboxie możesz uruchamiać Internet Explorer i inne aplikacje w odizolowanym obszarze.Pracując w środowisku Windows XP bez uprawnień administratora, uniemożliwiasz intruzom wyrządzanie większych szkód w swoim systemie. Jeśli do tej pory korzystałeś tylko z konta administratora, utwórz nowe za pomocą apletu Konta użytkowników w Panelu sterowania. Kliknij przycisk Dodaj i zastosuj się do wskazówek kreatora. Pomoże ci przydzielić nowemu użytkownikowi ograniczone uprawnienia - wystarczy wybrać opcję Użytkownik z ograniczonym dostępem. Gdy potwierdzisz przyciskiem Zakończ, wyloguj się z systemu (kliknij polecenie Start | Wyloguj), a następnie ponownie zaloguj - tym razem jako nowy użytkownik o ograniczonych uprawnieniach. Szybko zauważysz, że straciłeś dostęp do niektórych aplikacji, katalogów i ustawień systemu. Na przykład nie uda ci się przedostać do folderu Moje dokumenty z konta, z którego korzystałeś do tej pory. Na pierwszy rzut oka zdaje się to mało praktyczne, jednak zastosowanie takich restrykcji - mówiąc obrazowo - zwiąże ręce wirusom i trojanom, którym uda się wedrzeć do twojego systemu. Dlatego na wędrówki po Internecie powinieneś za każdym razem wyruszać z tego konta. Do poprzedniego wrócisz w razie potrzeby, klikając menu Start | Wyloguj lub stosując kombinację klawiszy [Windows L].

Wspólne pliki. Aby uzyskać dostęp do wybranych plików z poziomu obydwóch wspomnianych kont, umieść je w folderze \Program Files\Common files. Za jego pomocą możesz np. wymieniać zakładki w przeglądarce internetowej obu kont. Zarówno Internet Explorer, jak i Firefox zarządzają oddzielnie zakładkami każdego użytkownika.

Prawa administratora na koncie z ograniczeniami. Nie poddawaj się, gdy - pracując na koncie użytkownika z ograniczonym dostępem - trafisz na przeszkody utrudniające lub wręcz uniemożliwiające wykonanie żądanych czynności. Możesz uruchamiać pojedyncze aplikacje na ograniczonym koncie, przydzielając im pełne prawa dostępu. Kliknij w tym celu ikonę aplikacji prawym przyciskiem myszy i wskaż polecenie Uruchom jako. Zaznacz opcję Następujący użytkownik. Wybierz konto w polu listy Nazwa użytkownika i wpisz hasło w polu tekstowym tuż poniżej. Jeśli konto administratora nie ma przydzielonego hasła, musisz to nadrobić. Inaczej nie uda ci się skorzystać z funkcji Uruchom jako.

Poleceniem Uruchom jako możesz uruchamiać programy jako inny użytkownik, a więc z innymi prawami dostępu.Eksplorator Windows nie da się uruchomić poleceniem Uruchom jako. W tym wypadku nie obejdziesz się bez alternatywnego menedżera plików, np. bezpłatnego TwoDirs (dostępny pod adresem: http://www.twodirs.pdf-exe.de/html/downloads.html , środowiska: Windows 2000/XP, rozmiar pliku: 1,8 MB). Gdy uruchomisz ten program z uprawnieniami administratora, uzyskasz dostęp do wszystkich zasobów dysku, pracując na koncie użytkownika z ograniczonymi prawami.

Wygodniejsze uruchamianie. Częste przywoływanie aplikacji poleceniem Uruchom jako w menu podręcznym może okazać się zbyt uciążliwe. Jeśli chciałbyś ułatwić sobie to zadanie, skorzystaj z narzędzia pcwRunAs (na dołączonej płycie DVD). Wprawdzie udostępnia tylko niemieckojęzyczny interfejs, jednak wystarczy aktywować je tylko raz. Za jego pomocą utworzysz skrót do żądanego programu, który ma być uruchamiany z prawami administratora. Od tej pory będziesz otwierał daną aplikację właśnie tym skrótem, a wspomniane narzędzie okaże się zbyteczne. Składa się z dwóch części - drobnego programu działającego w oknie wiersza polecenia i graficznego interfejsu pcwRunAsGUI. Instalowanie przebiega szybko dzięki wbudowanemu kreatorowi. W poszczególnych oknach klikaj przy-cisk Weiter. Zaznacz opcję Ich akzeptiere die Vereinbarung, aby zaakceptować treść umowy licencyjnej. W kolejnym oknie wybierz folder, w którym ma być zainstalowany pcwRunAs. Następnie potwierdź przyciskiem Installieren.

Po zainstalowaniu program znajduje się w menu Start | Programy | PC-WELT | pcwRunAs | pcwRunAsGui. Kliknij je, aby przywołać główne okno pcwRunAsGui. W polu Dateiname podaj pełną ścieżkę i nazwę pliku, który chcesz regularnie uruchamiać z uprawnieniami administratora, lub wybierz go, klikając niewielką ikonę folderu z prawej strony. W polach Benutzername i Kennwort trzeba podać login i hasło konta administratora. W pole Verknüpfung wpisz nazwę skrótu, pod którą będzie figurował na pulpicie (np. TwoDirs z pełnym dostępem). Kliknij przycisk Übernehmen, a na dole okna zostaną wyświetlone parametry. To z nimi zostanie przywołany program pcwRunAs - chyba że zechcesz wprowadzić zmiany. Gdy dokonasz wszystkich ustawień, kliknij przycisk Shortcut. Na pulpicie pojawi się żądany skrót. Zauważ, że wpisane przez ciebie hasło będzie przechowywane w zaszyfrowanej postaci.