Będę udostępniać dedykowany serwer Windows 2008 R2 innej osobie. Będę mieć prawa administratora i administrować kontem. Druga osoba będzie miała tylko „normalne” konto i nie będzie mieć uprawnień administratora.
Mam program, który jest moją własnością intelektualną (zostanie zainstalowany na moim koncie administratora) i nie chcę, aby w żadnym wypadku został skradziony przez innego użytkownika.
Jeśli po prostu odmówię jakichkolwiek uprawnień dla tego programu dowolnemu użytkownikowi niebędącemu administratorem w zakresie zarządzania prawami systemu Windows, czy to wystarczy, aby upewnić się, że inny użytkownik nie będzie mógł wykonać kopii mojego programu ze swojego konta innego niż administrator? Czy istnieją sposoby obejścia zarządzania prawami systemu Windows i kradzieży programu?
EDYCJA: serwer jest serwerem zdalnym i ani ja, ani inny użytkownik nie mam lokalnego dostępu do HD.
Odpowiedzi:
Gdybym był twoim drugim użytkownikiem i miałbym za zadanie obchodzić twoje bezpieczeństwo, zakładając, że mam lokalny dostęp do systemu, użyłbym dowolnego przydatnego resetowalnego rozruchowego dysku CD administratora, aby uzyskać uprawnienia administratora.
Jeśli Twoja aplikacja została zaszyfrowana za pomocą EFS przez system lokalny lub przez ciebie i przyznanie dostępu EFS do twojego konta lub innego konta systemowego do twojego pliku, zapewniając, że czasy działania aplikacji są funkcjonalne, takie jak aplikacja internetowa, której możesz udzielić również dostępu EFS IUsr inne wspierające konta systemowe.
Następnie udziel mu dostępu do konta EFS, ale zresetuj hasło bez formalnej zmiany, która spowoduje cofnięcie jego klucza EFS, a nawet jeśli przejdzie on w tryb offline z programem wspomagającym odzyskiwanie lub zamontuje dysk jako dane, w najlepszym razie usunie tylko pliki, ale nie otworzy ich nawet z CD LINUX LiVE CD.
Nadal może korzystać z EFS Arne Vidstroma i innych narzędzi odzyskiwania EFS używanych do analizowania sformatowanych dysków dla kluczy EFS.
źródło