En Windows 7 Pro, ¿es seguro establecer el "Propietario actual" en "Administradores ([Nombre]-PC\Administradores)" de toda la unidad C...?

Question

En Windows 7 Professional, ¿es seguro, dentro de la Configuración de seguridad avanzada de la unidad C, establecer el "Propietario actual" en "Administradores ([Nombre]-PC\Administradores)" de toda la unidad, incluidos los "subcontenedores y objetos"?

Si bien recibí mensajes de Acceso denegado para algunos objetos durante el proceso (especialmente los relacionados con Avast Anti-virus y System, por lo que recuerdo), intenté el cambio anterior en la Configuración de seguridad avanzada como resultado de intentar realizar un "netstat -b" en la ventana del símbolo del sistema y aparece el mensaje "La operación solicitada requiere elevación". Sólo después de realizar el cambio anterior en la Configuración de seguridad avanzada me di cuenta de que sólo necesitaba ejecutar el símbolo del sistema como administrador para ejecutar el comando "netstat -b".

Sin embargo, ahora que hice el cambio, me preocupa si es relativamente seguro (soy el único usuario y personalmente no juego con archivos de programa en el Explorador de Windows que no creé yo mismo). El "propietario actual" de la unidad C dijo anteriormente "TrustedInstaller" o algo así y no veo una manera de volver a cambiarlo a esto.

Answer 1

No, no es "seguro".

Lo que has hecho está permitidocualquier procesoejecutado con su nombre de usuario para tener acceso incuestionable a todos los archivos en los que trabajó ese comando. Antes, UAC al menos habría solicitado (suponiendo que lo tuviera activado) la acción del usuario antes de continuar, ya que eran propiedad del sistema (aunque usted tuviera acceso como administrador). Ahora son como si fueran sus archivos, por lo que el proceso puede hacer casi lo que quiera con ellos.

La solución más sencilla es hacer una copia de seguridad de sus datos de usuario y volver a instalarlos. Se supone que existen herramientas que arreglan las permanentes, pero creo que es una posibilidad remota.

No hay absolutamente ninguna razón para reclamar la propiedad de un conjunto de archivos del sistema (excepto en casos extremadamente extremos). Si una guía le indica que tome posesión de un montón de carpetas/archivos del sistema, no es una muy buena guía. Al menos debería decir "nunca uses esto en producción/uso de consumo".

Answer 2

Deje en paz la propiedad del disco local. No entiendo por qué la gente es tan inflexible en meterse con estas cosas todo el tiempo. Están configurados de esta manera por una razón: no necesita hacer esto y correr el riesgo de dañar el sistema y quedarse sin acceso a sus archivos en el futuro. Solía ​​​​trabajar con un tipo que estaba empeñado en hacer esto y lo único que hacía era estropearlos, constantemente tenía que volver a crear imágenes de las estaciones de trabajo.