WinXP: usuário só para acessar internet é mais seguro ?

Question

1) Eu estive pensando: ser&aacute; que se eu criar uma conta de usu&aacute;rio no Windows XP Pro (com alguns privil&eacute;gios restritos) s&oacute; para ser usada quando se quer navegar na internet traz alguns benef&iacute;cios na &aacute;rea de seguran&ccedil;a e preven&ccedil;&atilde;o contra danos causados por v&iacute;rus, cavalos de tr&oacute;ia, spywares, etc ?

2) Algu&eacute;m j&aacute; fez alguma experi&ecirc;ncia nesse sentido ?

3) Ser&aacute; que o que eu estou dizendo tem alguma l&oacute;gica, ou &eacute; abobrinha ?

4) Se for plaus&iacute;vel, quais privil&eacute;gios eu deveria bloquear nessa conta de usu&aacute;rio ? Quais outros tipos de restri&ccedil;&otilde;es eu poderia impor a ela ?

Valeu pela ajuda.

Answer

1) Traz

2) J&aacute; fiz essa experi&ecirc;ncia na m&aacute;quina de um colega e ele est&aacute; satisfeito com o resultado.

3) Em condi&ccedil;&otilde;es normais voc&ecirc; estaria dizendo abobrinhas, mas no caso do WindowsXP... Digo isso pelo comportamento estranho da minha m&aacute;guina com conta restrita e sem firewall: as falhas de seguran&ccedil;as quanto &agrave; ativa&ccedil;&atilde;o remota do [color=red]tftp.exe[/color] e [color=red]lsass.exe[/color] (programas do WindowsXP) existem, mas eles n&atilde;o v&atilde;o conseguir instalar o cavalo-de-tr&oacute;ia ou o spyware por causa da restri&ccedil;&atilde;o da conta, que n&atilde;o permite altera&ccedil;&atilde;o do registro do Windows.

4) Crie uma conta limitada, n&atilde;o permitindo que se altere qualquer tipo de configura&ccedil;&atilde;o do sistema (registros do Windows), nem mesmo a de prote&ccedil;&atilde;o de tela.

Answer

Ol&aacute; Emerson,

valeu pelas respostas.

Vou implementar as suas sugest&otilde;es e depois posto o resultado aqui.

Apenas uma curiosidade: voc&ecirc; disse que fez essa experi&ecirc;ncia na m&aacute;quina de um colega e que ele est&aacute; satisfeito. Isso deu a entender que voc&ecirc; n&atilde;o adotou essa solu&ccedil;&atilde;o para voc&ecirc;. Se isso for verdade, porque voc&ecirc; n&atilde;o a adotou ? Voc&ecirc; tem alguma restri&ccedil;&atilde;o quanto a ela, ou voc&ecirc; se defende de algum jeito melhor.

Obrigado pela ajuda.

Answer

Na verdade eu adotei isso para a minha fam&iacute;lia, mas eu gosto de deixar minha conta solta para pegar algumas tentativas de ataque com os programas que desenvolvo e que usam protocolos de rede. Ali&aacute;s, estou colocando em breve no ar uma p&aacute;gina que fala de linguagem C/C++ em v&aacute;rios (alguns) segmentos e esse assunto (TCP/IP cliente-servidor) ser&aacute; colocado de monte l&aacute;.

Por enquanto h&aacute; uma p&aacute;gina de frente, mas j&aacute; estou trabalhando em cima disso. O nome ser&aacute; Maluco por C/C++ e o endere&ccedil;o &eacute; (ou ser&aacute;) http://www.emerson.hcerto.com/

At&eacute; mais!  :wink:

Ferramentas

Mover Tópico