Inoz2000
Silver Member | Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
недостатки
Как говорилось ранее, пониженные привилегии отражаются на функциональности. IE вообще не будет работать, если установить уровень “U” (ненадежный пользователь). К тому же, если работать на уровне “C” (ограниченный пользователь) некоторые сайты не будут работать, как положено.
Даже пользуясь уровнем “N” (обычный пользователь), вы получаете определенные ограничения, хотя здесь нет раздражений уровня “C”. SSL не работает в на уровне “C”, но работает нормально на уровне “N”. Существует длинный список приложений, которые не работают с пониженными привилегиями. В то время как IE работает достаточно хорошо, другие приложения, связанные с Интернет, работают еще лучше. Это относится к интернет-пейджерам, почтовым программам, проигрывателям медиа и т.п. Попробуйте поработать с ними при наименьших привилегиях и посмотрите на функциональность. Если хотите еще лучшей функциональности, сделайте по ярлыку для каждой программы со своими привилегиями.
Каждый раз, когда вы понижаете привилегии в своей операционной системе, вы жертвуете функциональностью. Возьмем, например, Macromedia ShockWave. ShockWave требует привилегии администратора для установки. Насколько я помню, в некоторых случаях ShockWave также требовал привилегии администратора для работы. Смысл в том, что принцип наименьших привилегий не всегда лучший способ обеспечения безопасности. Поэтому DropMyRights является идеальным вариантом решения этой задачи.
|
Всего записей: 4929 | Зарегистр. 23-04-2009 | Отправлено: 11:06 27-01-2012 | Исправлено: Inoz2000, 11:13 27-01-2012 |
|
