Digamos que eu queira executar um instalador no Windows 7 na minha conta de usuário limitada. Uma caixa de diálogo aparece solicitando a senha do superusuário para obter todos os privilégios. Existe uma maneira de limitar as permissões que concedo de alguma forma?
Por exemplo, toda vez que eu iniciar o uTorrent, ele solicitará a senha do SU. Porque quer gravar na unidade de disco. Mas depois de usar minha senha SU, ela não tem total liberdade para alterar tudo, como configurações de registro e firewall e usuários em minha máquina?
Existe uma maneira de conceder permissão a um aplicativo para gravar na unidade de disco em uma pasta específica, mas reter todas as outras permissões? Também ajudaria muito ao executar instaladores/aplicativos de fontes meio confiáveis. Quero limitar suas permissões apenas ao acesso ao disco de uma pasta específica. No momento, todos os tipos de aplicativos pedem status elevado e nunca sei se é apenas para gravar no disco ou para fazer todo tipo de coisas nefastas no meu sistema.
Responder1
Sim, quando você fornece a senha de administrador, ele recebe direitos em sua máquina para que possa fazer alterações no registro, etc., e isso é imprudente.
Há umPostagem no fórum do uTorrentque faz a mesma pergunta. O problema parecia ter sido resolvido com a atualização para 3.1.3 build 27207. Outra opção era executar o aplicativo usando o modo de compatibilidade. As postagens do fórum são bem recentes, então você pode tentar procurar por uma atualização.
Responder2
A única razão pela qual os instaladores precisam de permissão administrativa é porque eles instalam arquivos no local protegido dos Arquivos de Programas e/ou gravam nas chaves de registro de toda a máquina. Muitos, senão a maioria dos programas, não precisam desse nível de acesso e podem ser instalados por usuário e, se não oferecerem essa opção, os desenvolvedores estarão apenas sendo preguiçosos. Você não deve conceder privilégios administrativos a nenhum programa no qual não confia completamente, pois isso pode destruir seu sistema. Um programa que pode ser instalado por usuário pode ser ainda mais isolado instalando-o e executando-o a partir de sua própria conta de usuário.