Eskalering av privilegier i ett standardkonto, kan det ske och hur i så fall

[Pentti H 15]

Jag har ända sen jag förstod det basala med begränsat användarkonto (efter att ha lärt mig lite om Linux) för nåt decennium sedan alltid använt standarkonto även i Windows olika versioner. Alltså "riktigt" standardkontodet, inte UAC.
Dvs att så fort man ska göra något som gör förändringar i djupet av Windows måste man ange lösenordet för adminkontot. T.ex. vid programinstallationer och andra systemförändringar. Som jag förstått det så är man mycket säker och risken att drabbas av nåt malware utan min aktiva medverkan minskar fenomenalt. Nära på noll risk?

Ständigt läser man om olika "exploits" och skadeprogram för Windows (och Linux ibland för den delen) Har försökt läsa på om sk "privilige escalation" dvs att en buse försöker eskalera rättigheterna hos en användare för att få kontroll över systemet genom att ge sitt fulprogram administratörsrättigheter. Förvånansvärt sällan talar de som sprider informationen om diverse skadliga program ifall det gäller om man kör administratörskonto och/eller begränsat användarkonto. När man själv gräver i det så handlar det till typ 99% (nåja, min procentupplevelse ) alltid om att det handlar om adminkonton (eller ifall buset fått tag på ens admin-lösenord) Av någon anledning tycks det för diverse media oviktigt att nämna detta viktiga faktum. Vilket jag tycker skrämmer upp folk i onödan (bra för antivirustillverkarna dock )

Min fråga är:
Kan privilegie eskalation ske på ett begränsat användarkonto utan att man som användare någonstans behöver ange administratörslösenordet? Förutsatt att buset inte kommit över lösenordet för admin-kontot innan. Om det går, hur går det till i så fall ifall en bugg (exploit) i ett program finns? Måste inte lösenord för en adminrättighet alltid anges i ett begränsat konto?

Redigerad 14 augusti av Pentti H

[Cecilia 4 019]

2 timmar sedan, skrev Pentti H:

Kan privilegie eskalation ske på ett begränsat användarkonto utan att man som användare någonstans behöver ange administratörslösenordet?

Jag tror att det har funnits sådana säkerhetshål i Windows så att det har gått att göra det.

 

Väldigt bra att du använder ett standardkonto men det är få som gör det eftersom en vanlig Windows-installation inte hjälper en med det och det är nog därför som media inte tar upp fallet med standardkonton när de skriver om säkerhetsproblem.

[polken 27]

Kryptoviruset(”PostNord”) krävde inte eskalation då funktionen de använde inte krävde det.