« Peligro USB • Generador de claves WEP/WPA »

Abajo mis derechos (en Windows)

6/Julio/2007 en Seguridad, Sistemas Operativos por Gabolonte Blasfemus

Una de las tantas espinas al implementar políticas de seguridad en Windows siempre fue el hecho de que las cuentas nacen con derechos de administrador por defecto, y no es posible en muchas ocasiones bajárselos, porque muchas aplicaciones tienen la mala costumbre de dejar de funcionar si hacemos esto.

En ese sentido, recién ahora Windows Vista trata un poco de imitar el modelo de seguridad en sistemas *nix, sugiriendo que se utilice una cuenta limitada, y que se deba introducir el password de administrador ante cualquier modificación al sistema. Pero mientras tanto, que hacemos si no queremos usar Vista?

sudo_folder Si podemos prescindir de derechos completos de administrador (o podemos hacérselos prescindir a nuestros usuarios), lo mejor es arreglarse con el “run as…” (ejecutar como..) incorporado en todo Windows, y si queremos una opción más potente podemos instalarnos Sudo for Windows, que, tal como lo indica su nombre, cumple exactamente la misma función que el famoso comando que todo usuario de Linux utiliza al menos una vez al día.

Pero… qué pasa si somos unos viciosos mal acostumbrados de estar como admin todo el tiempo en Windows, pero aún así quisiéramos tener cierta “protección”, como por ejemplo utilizar Internet Explorer con derechos reducidos o ejecutar con todas las limitaciones posibles una aplicación en la que no confiamos demasiado?

Para este caso particular tenemos a DownMyRights, una herramienta creada por el mismo Microsoft para ejecutar, desde la línea de comandos o un acceso directo armado a medida, las aplicaciones que queramos, con derechos reducidos. Su uso es muy simple, sólo debemos ingresar:

downmyrigths.exe “aplicacion.exe” C

La letra del final indica los derechos que le daremos a la aplicación. La C es para darle derechos de usuario restringidos, con la U le quitamos todos los derechos (untrusted), mientras que con la N le damos derechos de usuario normales.

Por último, existe una extensión de shell disponible para ejecutar de esta forma cualquier aplicación con sólo hacer click derecho.

launchsafer