Блог

ОС Windows (особенно версии 8) использует учетную запись администратора для установки программного обеспечения, что, на мой взгляд, чрезмерно, поскольку некоторые сторонние программы (установщики) имеют неограниченные привилегии на моем ПК (даже в течение ограниченного периода времени). Не думаю, что установщику действительно нужны такие возможности. В диспетчере учетных записей Windows не найден специальный тип учетной записи для установки программного обеспечения. Ни один из них не смог найти самодельные решения в Интернете. Вопросы заключаются в:

1. Как вы думаете, является ли проблемой установка программного обеспечения от имени администратора в Windows?
2. Как правильно создать специальную учетную запись Windows для установки программного обеспечения?

Установщикам часто требуется полный доступ ко всей файловой системе, а также разрешения реестра, доступ к сети, возможность устанавливать драйверы аппаратных устройств, запускать другие пакеты / предварительные требования и многое другое. Каждому установщику требуется свой набор разрешений, поэтому использование учетной записи администратора — «простой» способ убедиться, что установщик может делать то, что ему нужно.

Реальный ответ заключается в том, что вы должны устанавливать только то программное обеспечение, которому вы доверяете — вы можете настраивать разрешения сколько угодно в пользовательской учетной записи, но разрешать запуск ненадежного программного обеспечения — всегда плохая идея. Никакие настройки разрешений не остановят все вредоносные программы, как только они будут запущены локально.

Если вы ей не доверяете, не запускайте ее.

При этом мой предпочтительный метод — использовать или создать учетную запись локального администратора, у которой нет прав доступа к домену, ограничивая все операции локальным компьютером.