No Windows 7 Pro, é seguro definir o "Proprietário atual" como "Administradores ([Nome]-PC\Administradores)" de toda a unidade C ...?

Question

No Windows 7 Professional, é seguro, nas Configurações avançadas de segurança da unidade C, definir o "Proprietário atual" como "Administradores ([Nome] -PC\Administradores)" de toda a unidade, incluindo "subcontêineres e objetos"?

Embora eu tenha recebido mensagens de acesso negado para alguns objetos durante o processo (especialmente aqueles pertencentes ao Avast Anti-virus e System, pelo que me lembro), tentei a alteração acima nas configurações avançadas de segurança como resultado de uma tentativa de executar um "netstat -b" na janela do prompt de comando e recebendo a mensagem "A operação solicitada requer elevação." Somente depois de fazer a alteração acima nas configurações avançadas de segurança é que percebi que só precisava executar o prompt de comando como administrador para executar o comando “netstat -b”.

Agora que fiz a alteração, estou preocupado se ela é relativamente segura (sou o único usuário e não mexo pessoalmente com arquivos de programas no Windows Explorer que não criei). O "proprietário atual" da unidade C disse anteriormente "TrustedInstaller" ou algo parecido e não vejo uma maneira de voltar a isso.

Answer 1

Não, não é "seguro".

O que você fez é permitidoqualquer processoexecutado com seu nome de usuário para ter acesso inquestionável a todos os arquivos em que o comando funcionou. Antes, o UAC teria pelo menos solicitado (supondo que você tivesse ativado) a ação do usuário antes de continuar, uma vez que eles pertenciam ao sistema (mesmo que você tivesse acesso como administrador). Agora, eles são como se fossem seus arquivos, então o processo pode fazer quase tudo o que quiser com eles.

A solução mais fácil é fazer backup dos dados do usuário e reinstalar. Existem supostas ferramentas que corrigem permissões, mas acho que isso é um tiro no escuro.

Não há absolutamente nenhuma razão para reivindicar a propriedade de um conjunto de arquivos do sistema (exceto em casos extremamente extremos). Se um guia está lhe dizendo para se apropriar de um monte de pastas/arquivos do sistema - não é um guia muito bom. Deveria pelo menos dizer "nunca use isso na produção/uso do consumidor".

Answer 2

Deixe a propriedade do disco local em paz. Não entendo por que as pessoas são tão inflexíveis em mexer com essas coisas o tempo todo. Eles são configurados dessa forma por um motivo: você não precisa fazer isso e corre o risco de danificar o sistema e bloquear seus arquivos no futuro. Eu costumava trabalhar com um cara que estava decidido a fazer isso e tudo o que ele fazia era bagunçar tudo, eu estava constantemente tendo que repensar as estações de trabalho.