In Windows NT (NT, 2000, XP, 2003 Server, Vista…kurz NT) ist der Ersteller eines Objektes, z.B. einer Datei, eines Ordners oder eines Schlüssels in der Registry, auch dessen Besitzer. Wenn also Administrator „Bob“ eine Datei erstellt, besitzt er diese Datei. Möchte „Bob“ dann als eingeschränkter Nutzer arbeiten, trägt er sich aus der Administratorengruppe aus. Jedoch […]
Immer wenn man denkt, länger keine Zeit zu haben, kommen häufig irgendwo ein paar Minuten dahergelaufen… Heute habe ich SuRun eine Whitelist verpasst. Damit kann man bestimmte Programme markieren, die immer mit SuRun gestartet werden dürfen ohne dass es nachfragt. Die Whitelist wird in einem geschützten Teil der Registry abgelegt und ist für Unbefugte nicht […]
Ich habe heute die einzige mir bekannte Schwachstelle in SuRun beseitigt. 🙂 Ein Virus hätte in einen von SuRun als Administrator gestarteten Prozess Code einschleusen und ausführen können. Jetzt wird dem angemeldeten Benutzer (Virus oder nicht) der Zugriff auf von SuRun gestartete Prozesse verwehrt. So sollte es unmöglich sein, SuRun feindlich als Sprungbrett zur Systemkontrolle […]
AutoHotKey(AHK) ist ein erstaunliches kleines Programm. Man kann damit nützliche Dinge tun, wie die mittlere Maustaste auf den Linken Doppelklick umzuleiten, die Caps-, Num und Scroll-Lock Tasten zu visualisieren oder die Lautstärkeregelung auf Tastenkürzel zu legen bzw. die Betätigung der Multimediatasten der Lautstärkeregelung anzuzeigen. Auf meinen PC hat die Windows Taste dank AHK jetzt endlich […]
Seit ich in c’t 05/07 den Artikel mit SuDown las, wollte ich selbst ein ähnliches Programm, aber mit deutlich verbesserter Sicherheit schreiben. (SuDown lässt sich leider leicht ausnutzen, um als Virus das System zu übernehmen. Man kann kinderleicht dass Passwort des angemeldeten Benutzers ausspähen und SuDown macht jeden SuDoer nach der Anmeldung zum Administrator. Damit […]
Das Warten hat sich gelohnt! Nach neun Monaten wurde gestern früh um drei viertel acht vom Klapperstorch ein 53cm langes 3.6kg schweres Wurstpaket Namens Sascha Bruns geliefert