Se loger en Administrateur et exécuter les programmes en simple utilisateur
On vous parlait dernièrement de DropMyRights qui permet de créer des raccourcis pour lancer les applications sensibles devant se connecter au Web avec des droits restreints tout en étant logé en administrateur.
Ça a inspiré un collègue MVP Security, Valery Pryamikov avec pour résultat une mini-application de 54 Ko : RunAsAdmin Explorer Shim qui va plus loin : se loger en administrateur avec le shell avec des droits limités, c'est à dire que toutes les applications lancées, depuis le menu démarrage, les raccourcis du bureau ou hotkeys seront lancées avec des droits non-administrateur, impossible de cdréer des clés dans HKCR ou d'effecrtuer des tâches administratives. Une icône dans le systray permet cependant de démarrer n'importe quelle application avec les droits Administrateur ou encore plus restrictifs.
Concerne WindowsXP et supérieur.
On aurait aimé que cette fonction soit implémentée dans l'OS par Microsoft dès la sortie de WindowsXP qui fait de chaque utilisateur un administrateur lors de l'installation du système, avec tous les risques que ça comporte.
Utra-simple à installer et à utiliser, un gros plus point de vue sécurité.
Thanks Valery, great idea !
source : www.harper.no/valery
Pour les végétariens allergiques au roastbeef, un tutoriel en Français est disponible sur Optimix
JacK