M$ Vista

Ptja... En stor nyhet är ju BitDefender. Google is your friend. :)

Omskriven kod, bitlocker, windows defender, en förhållande riktigt avancerad brandvägg (inbound och outbound), IE kör med lägre privilegier (ieuser.exe), UAC (User Account Control), du kan faktiskt köra som icke-admin utan några större problem(!).Det finns parental controls, som gör att man som förälder kan styra exakt vad ens barn ska få göra.

Det finns ett gäng saker till, men det var det jag kom på nu rakt av.

Visst fasen. Hur kunde jag glömma BitLocker? Hmm, får skylla på att jag fortfarande är för trött. :P

Vad gör dessa "nya" saker som gör att det blir säkrare?

Så för att köra Vista måste man ha en partition som är "ghost" ?? tänker på bitlocker.

Vista kräver dessutom validering två gånger om vilket gör att du säkert måste kunna nå nätet eller en telefon minst två gånger om året.

Lasp skrev:

Vista kräver dessutom validering två gånger om vilket gör att du säkert måste kunna nå nätet eller en telefon minst två gånger om året.

Det är ju ett riktigt stort i-landsproblem... : p

Info om bitlocker:
http://www.microsoft.com/windowsvista/features/forbiz/protection.mspx#more

Quid skrev:

Det är ju ett riktigt stort i-landsproblem... : p

Inte minst gör det ju Vista avsevärt mycket säkrare! Eller vad nu Lasp menade... :P

Det gör ju varken till eller från för en vanlig användare, blir bara mer jobb för MS, speciellt om alla ringer : )

En kompis som kör visa säger att när man ska instllera ett program måste varje systemfil godkännas innan den installeras. I Xp kan man ju få en varning när ett program ska börja att installeras men i vista ska tydligen varningen komma för varje fil som linux (dock har jag inte provat linux själv ;) ) Han tycker det är riktigt jobbigt, dock ska det gå att stänga av på något sätt men dokumentatioen för Vista är inte så omfattande i dagsläget.

xtreme skrev:

En kompis som kör visa säger att när man ska instllera ett program måste varje systemfil godkännas innan den installeras. I Xp kan man ju få en varning när ett program ska börja att installeras men i vista ska tydligen varningen komma för varje fil som linux (dock har jag inte provat linux själv ;) ) Han tycker det är riktigt jobbigt, dock ska det gå att stänga av på något sätt men dokumentatioen för Vista är inte så omfattande i dagsläget.

Det där är UAC och styrs via policies.
secpol.msc
Security Settings - Local Policies - Security Options
Sedan längst ner

Jag kan lägga till att det finns inte mycket i Vista som man inte kan styra själv. Det finns ENORMT mycket större möjligheter att påverka saker. Så innan folk börjar ropa och klaga på olika saker, googla runt. Svaret finns därute. Eller ännu bättre, använd hjälpen i Vista. Den är ENORMT imponerande oavsett vad din kompis säger ;)

UAC tycker jag funkar rätt illa. Vi har en applikation på jobbet som snackar direkt med minnet, vilket är lite risky, och som således kräver adminrättigheter. Har man UAC på blir man uppenbarligen inte tillräckligt admin ens om man anger adminlösen. (Eller finns det nån kompetent person här som vet hur man fixar?)

Har ni testat starta den som administrator? Högerklick på ikon eller exe-fil, så har ni alternativet där.

Det är just detta som gör att UAC faktiskt fungerar riktigt bra. Även om du är lokal admin, så har du bra skydd eftersom du blir tilldelad två tokens. Skillnaden mellan att vara admin och icke-admin är VAD du kan göra och ha access till. Grundskyddet är detsamma som för en vanlig användare, dvs bara för att saker körs under adminrättigheter kan det inte härja fritt.

Applikationer behöver ändras för att utnyttja detta till fullo, men man kan välja att köra applikation eleverat antingen en gång, eller alltid. I egenskaper för exe-file/genväg finns en flik som heter Compatibility där man kan klicka i att alltid köra eleverat.

Själva prompten styr man enligt ovan.

legis skrev:

Har ni testat starta den som administrator? Högerklick på ikon eller exe-fil, så har ni alternativet där.

Jupp, det var det som inte funkade. Jag vet inte vad det är (får inga vettiga felmeddelanden om detta från programmet, tyvärr) men man blir som sagt inte tillräckligt admin.

legis skrev:

Applikationer behöver ändras för att utnyttja detta till fullo, men man kan välja att köra applikation eleverat antingen en gång, eller alltid. I egenskaper för exe-file/genväg finns en flik som heter Compatibility där man kan klicka i att alltid köra eleverat.

Hm, ska kolla noggrannare på detta när jag börjar jobba igen efter julledigheten. Kanske är nåt där som spökar.

Kriko skrev:

Google is your friend. :)

oki.. så fråga på detta forum ska man inte!! bara söka på google... varför finns då detta forum om man inte får ställa relevanta frågor?

Det är skillnad att köra programmet som administrator och högerklicka och välja Run as administrator. Det är lite tvetydligt men högerklick och run as administrator går förbi UAC medans man kan köra som adiministrator men fortfarande ha UAC begränsningarna.

Jymdis skrev:

Det är skillnad att köra programmet som administrator och högerklicka och välja Run as administrator. Det är lite tvetydligt men högerklick och run as administrator går förbi UAC medans man kan köra som adiministrator men fortfarande ha UAC begränsningarna.

Bra att du förtydligar, det var just detta jag menade med att starta den som administrator. Med Vistas ny funktioner får man släppa lite på det klassiska tänkandet om att vara admin i Windows :)