Podczas tworzenia kopii zapasowej dowiedziałem się o istnieniu konta o nazwie UpdatusUser w moim systemie Windows 7. Nie pojawia się w sekcji zarządzania kontem panelu sterowania.
Wyszukiwanie w sieci wydaje się być powiązane z jakimś sterownikiem Nvidia.
Jaki jest cel tego konta?
Czy to stanowi problem z bezpieczeństwem?
windows
security
user-accounts
nvidia-graphics-card
Francesco
źródło
źródło
Odpowiedzi:
Zgodnie z poniższym linkiem jest on używany do usługi aktualizacji NVIDIA. Ma kilka dobrych zrzutów ekranu dotyczących tego problemu.
http://forums.nvidia.com/index.php?showtopic=198626
Biorąc pod uwagę fakt, że jest to zwykły użytkownik i jest chroniony hasłem, prawdopodobnie nie stanowi większego zagrożenia bezpieczeństwa niż jakikolwiek inny taki użytkownik w twoim systemie.
To powiedziawszy, co za słaba implementacja usługi aktualizacji. Nie sądzę, że jakakolwiek aplikacja sterownika lub panelu sterowania powinna być aktualizowana w ten sposób. NAPRAWDĘ dodali do tego użytkownika?
Nie jestem pewien, czy nie po prostu odinstalowałbym tę usługę i od czasu do czasu sprawdzam aktualizacje ręcznie, ale jest to osobiste preferencje.
źródło
Konto UpdatusUser służy do uzyskiwania informacji o sprzęcie. Jak powiedziano @ http://www.nvidia.com/object/nvidia-update.html :
Aby uniknąć tworzenia tego konta, należy uważać, aby nie zaznaczyć pola wyboru „Nvidia UPDATE” przed uruchomieniem instalacji sterownika.
Zastosowałem Kontrolę rodzicielską dla tego użytkownika i ustawiłem limity czasowe, aby nigdy nie można było się zalogować. Zastosowałem również limity programu i dałem mu dostęp do uruchamiania żadnych programów. Wreszcie odmówiłem prawa do grania w gry. Jeśli to nie powstrzyma użytkownika od zrobienia czegokolwiek, wówczas Parental Contril jest bezużyteczny.
źródło
Dla mnie ważne jest to, że nie wiem, jakie prawa ma to konto użytkownika „UpdatusUser”. W domowych wersjach systemu Windows 7 narzędzia GPEDIT.MSC i RSOP.MSC nie są dostępne do zbadania takiego pytania lub zdefiniowania ograniczeń.
Co jeśli (bardziej jak KIEDY) hasło zostanie ujawnione publicznie? Wirus może zostać następnie napisany, aby celować w VULNERABILITY .. ponieważ tak właśnie jest: Konto zagraniczne w twoim systemie posiadające nieznany zestaw uprawnień.
Konto „UpdatusUser” nie jest wymienione w aplecie Kont użytkowników w Panelu sterowania ani nie wydaje się być ukryte za pomocą klucza rejestru „SpecialAccount”. Jedynym miejscem poza rejestrem, w którym jest widoczny, jest usługa Windows „nvUpdatusService” (demon usługi aktualizacji NVIDIA), w której konto jest przypisane do logowania jako „. \ UpdatusUser”
Jest to katastrofalne podejście do zarządzania łatkami i odbywa się bez wyraźnego zrozumienia / akceptacji właściciela.
źródło
Użyłem „odinstaluj program” z panelu sterowania Windows 7, aby usunąć aktualizator Nvidii. To także usunęło konto użytkownika.
źródło
Pamiętaj, że jeśli korzystasz z laptopa wyposażonego w technologię Optimius, funkcja aktualizacji zostanie zainstalowana automatycznie . Nie będzie można odznaczyć go podczas procesu instalacji, a nie odinstalować za pomocą apletu „Programy i funkcje” w Panelu sterowania.
W takim przypadku musisz ręcznie usunąć zarówno usługę użytkownika, jak i pokrewną usługę lub załatać skrypt przed instalacją w pliku instalacyjnym.
NVIDIA twierdzi, że dołożyli wszelkich starań, aby zabezpieczyć tego dodatkowego użytkownika w jak największym stopniu, ale nie zawracałbym sobie tym głowy. Jeśli cokolwiek stanie się z twoim systemem z powodu tego dodatkowego użytkownika, nie będziesz w stanie odzyskać niczego z NVIDIA ...
Ponieważ po ręcznym usunięciu dodatkowego użytkownika i usługi system Windows działa normalnie, polecam pozbyć się go jak najszybciej.
źródło