» включенный UAC vs Обычный пользователь

Добрый день, недавно установил Windows 7 на свой компьютер, и для обеспечения безопасности от вирусов, троянов и шпионов хотел бы ограничить доступ к системе. Какой из вариантов даст лучшую безопасность: работать под админом с включенным UAC или создать пользователя с "обычным доступом" и работать под ним?

othered Вообще в 7ке учётная запись администратор отключена, можно создать учётную запись с правами администратора или пользователя. Для безопасности рекомендуется пользовательская учётка с ограниченными правами,в зависимости от опыта пользователя.
И чем тебе поможет UAC, кучей сообщений- а вы подумали прежде чем нажать?
А защиту от троянов и шпионов обеспечит хорошая антивирусная программа

Ясно, а будет разница в следующем?:
1. Если я работаю под "обычным пользователем" и запускаю приложение от имени администратора у которого включен UAC
2. Если я работаю под "обычным пользователем" и запускаю приложение от имени администратора у которого выключен UAC

othered,есть интересный способ:Упрощаем запуск приложений в Windows 7 от имени администратора без отключения UAC

othered
Всегда пользуюсь аккаунтом администратора с отключенным UAC

Цитата:

Какой из вариантов даст лучшую безопасность: работать под админом с включенным UAC или создать пользователя с "обычным доступом" и работать под ним?

Garen

Цитата:

И чем тебе поможет UAC

Цитата:

Для безопасности рекомендуется пользовательская учётка с ограниченными правами

Многие антивирусы создают проблемы при ограниченном пользователе. Как то Dr8, NAV

какие рекомендации?

crackcrack
У меня практически все users в локалке с ограниченными правами, меньше хлопот, так что UAC и у них отключаю, что всплывающие сообщения не мешали работе

Garen
у меня тоже так было, пока не попытался поставить DrWeb8. С ним проблемы.
Сейчас его удалил, поставил Nortnon, он тоже не дает менять настройки под ограниченным user, пришлось давать админские права

crackcrack

Цитата:

он тоже не дает менять настройки под ограниченным user

А для каких целей менять настройки?

Garen
DrWeb8, к примеру, не дает попасть на нужные сайты, отключить можно только под администратором, NIS, тоже имеет определенные серъезные ограничения в доступе к настройкам

crackcrack
С DrWeb8 и NIS не работал, так-как установлена серверная версия корпоративного антивируса, с сервера управляю клиентами, а по поводу доступа к сайтам через isa server, черный и белый список

Цитата:

Какой из вариантов даст лучшую безопасность: работать под админом с включенным UAC или создать пользователя с "обычным доступом" и работать под ним?

Вы сильно удивитесь, но когда вы работаете под админом (любая учётная запись, входящая в группу администраторы; не путать со встроенным администратором, который по умолчанию отключён) при включённом UAC, то администратор = обычный пользователь, и только когда какая-либо программа пытается получить больше прав, появляется запрос UAC.
ВЫ хотите усиление защиты:
создание ещё одной учётной записи (обычный пользователь) для путешествий по сети + все учётные записи с правами администратора должны иметь сложные пароли + все потенциально опасные файлы должны быть "отключены" (cmd, regedit, программы для обработки скриптов и так далее) для обычного пользователя (контекстное меню файла - свойства - вкладка Безопасность: удалите все строки, кроме администраторских и системы) + пароль для доступа к настройкам антивируса + можно заблокировать для обычного пользователя запись в определённые ключи реестра (Run) и папки.


Цитата:

Если я работаю под "обычным пользователем" и запускаю приложение от имени администратора у которого выключен UAC

Я в своей системе как-то провёл подобный эксперимент: я не смог запустить ни одну программу с повышенными правами (с правами другого пользователя).