- Apple MacBook
- AMD Ryzen 9 / 7 / 5 9***(X) "Zen 5" (AM5)
- Házimozi belépő szinten
- AMD K6-III, és minden ami RETRO - Oldschool tuning
- Elkészült a nagymama hardverbefőttje
- NVIDIA GeForce RTX 4080 /4080S / 4090 (AD103 / 102)
- Azonnali VGA-s kérdések órája
- AMD Navi Radeon™ RX 9xxx sorozat
- Bambu Lab 3D nyomtatók
- Nvidia GPU-k jövője - amit tudni vélünk
Új hozzászólás Aktív témák
-
#50
< CyberBob >
őstag
moonman
#47
-
Windows 7 Prof x64 MSDNAA, és nem csinál semmit pendrive csatlakoztatásakor. Viszont van VMware...
-
#48
julius666
addikt
< CyberBob >
#45
julius666
addikt
válasz
< CyberBob >
#45
üzenetére
akkor lehet h az a ludas, mert nálam is fent van.
De a másik gépen nincs szerencsére, majd megnézem. -
#47
moonman
titán
< CyberBob >
#45
moonman
titán
válasz
< CyberBob >
#45
üzenetére
nekem minden más eszköznél működik, nem hiszem, hogy a vmware lenne.
#46: J: meghajtódat nem ártana ellenőrizni.
-
-
#36
moonman
titán
Namelesske
#34
moonman
titán
válasz
Namelesske
#34
üzenetére
nem, egyrészt mutattam az autoplay beállításokat, első dolgom volt mindig rákérdezre tenni mindent, valamint mappa sem ugrik fel, egyszerűen semmi nem történik. explorerben megjelenik a drive oszt kalap.
#35: group policy-ban megnézted?
-
#33
moonman
titán
Namelesske
#31
moonman
titán
válasz
Namelesske
#31
üzenetére
autorun biztosan nincs usb-n, autoplay meg úgy tűnik csak nekem nincs.
#32: "Próbából leszedtem a VMware-t de úgy sem lett jó."
tehát nem attól ment el. -
#31
Namelesske
addikt
Namelesske
addikt
azért azt is vegyétek figyelembe, hogy az Auto Play és az Auto Run nem egy és ugyan az.
Az autoplay had ugráljon, de az autorun ne futkározzon, arra van az Autoplay, hogy választhass. -
Penge_4
veterán
"szerinted nem kéne feldobnia valamit, hogy mi a frászt kezdjen vele? (gondolom a take no action-től nem jönne fel hamarabb ablak.)"
Igen, éppen erről beszélek. Hogy fel kéne ugrani, mert itt a topicban is rajtad kívül mindenkinél felugrik. Szóval nálad van valami probléma.
"a legfelső szint a "Vista mód", tehát minden alkalommal, amikor admin jog kell valamihez, szól. nem csak vezérlőpultban. mindig."
Igen, így van. A Win7 mód pedig az, amikor a porn.exe-nél ugyanúgy szól, de amikor a Task Managernek adsz admin jogot, vagy a vezérlőpultban csinálsz valamit, akkor pedig nem, mert minek ugráljon? Ahhoz úgyis csak te férsz hozzá, a usermódban futó folyamatok nem.
Tehát leegyszerűsítve: mit tud kezdeni a usermódban futó porn.exe egy adminmódban futó msconfig vagy Registry ablakkal?
Mert a reg vagy batch fájlt is lefuttathatod usermódban, csak végigpörög a cmd-ben az "Access Denied" és ennyi. Tehát amíg te magad nem eleválod a third-party cuccot, addig kezdeni semmit nem tud.
-
-
moonman
titán
"És az Ask me every time mondd neked valamit?"
ne nézz hüjének, én állítottam így be. szerinted nem kéne feldobnia valamit, hogy mi a frászt kezdjen vele? (gondolom a take no action-től nem jönne fel hamarabb ablak.) amióta az eszemet tudom, nem volt Win7-en autoplay USB pendrive-ra."Az UAC-nak pedig mi köze hozzá? Mivel sebezhetőség, így megkerüli az UAC-ot"
lófaszt kerüli meg, ha valami admin joggal akar indulni, akkor felvágódik az UAC prompt, az a köze hozzá."Mellesleg a Win7 gyári beállítása és a max között annyi a különbség, hogy a maxnál minden alkalommal felugrik, amikor vezérlőpultban csinálsz olyasmit, vagy csak a taskmanagernek adsz adminjogot."
téves, a legfelső szint a "Vista mód", tehát minden alkalommal, amikor admin jog kell valamihez, szól. nem csak vezérlőpultban. mindig. -
Penge_4
veterán
És az Ask me every time mondd neked valamit? Mondjuk valami olyasmit, hogy kérdezzen minden alkalommal? Ergo, dobja fel az ablakot és az majd megkérdez, hogy megnyitod-e, a fájlokat böngészed-e, vagy diavetítesz, mit akarsz csinálni?
Az UAC-nak pedig mi köze hozzá? Mivel sebezhetőség, így megkerüli az UAC-ot, tehát, ahogy a cikkben is említik, mindenképpen lefut.
Mellesleg a Win7 gyári beállítása és a max között annyi a különbség, hogy a maxnál minden alkalommal felugrik, amikor vezérlőpultban csinálsz olyasmit, vagy csak a taskmanagernek adsz adminjogot.
A futtatható fájloknál viszont kérdez. Tehát a kártevő kezdeményezheti, hogy eleválja mondjuk xy funkciót anélkül, hogy téged megkérdezne az ablak, viszont onnantól önmagát már nem tudja eleválni anélkül, hogy téged megkérdezne, tehát a usermódban futó folyamat nem fér hozzá az adminmódban futó folyamathoz.
Vagyis bárhogyan próbálja manipulálni mondjuk a tűzfal beállításait, nem tudja, mivel hozzáférés meg lesz tagadva. Ugyanúgy, ahogy tudod notepadben szerkeszteni a hosts fájlt usermódban futó fájlkezelőből indítva, de elmenteni/felülírni már nem tudod, mert megtagadja a hozzáférést.
Vagy tévednék?
-
#20
moonman
titán
< CyberBob >
#19
moonman
titán
válasz
< CyberBob >
#19
üzenetére
-
Szabesz
őstag
Nálam a Devices alatt semmi sem jelenik meg. Pedig perpill rá van dugva egy külső DVD író, egy pendrive, és egy külső winchester is.
Mit mondasz? Microsoft ennyi lovettáért rossz verziót adott el a karnak?
Nagy gépre épp ma telepítettem egy 64 bites verziót, ott is felugrik (szintén MSDNAA).
És még az UAC is maxon van.
-
Penge_4
veterán
De felugrik. Legalábbis az összes Windows 7-ben, amivel eddig találkoztam alapértelmezésben bedugás után felugrik. Megkérdezi, hogy megnyissa-e a mappát vagy ha autorun.inf fájl van benne, akkor csinálja-e azt, ami ebben a fájlban van definiálva, akár telepítés, akár bármi.
-
Penge_4
veterán
Na ja. Így is gáz, hogy 2014-ig be van betonozva ez az őskövület. Aki meg még nem volt képes legalább SP3-ra frissíteni az inkább downgradeljen Win98SE-re, azt nem érinti a sebezhetőség.
Bár az SP2 fantábor még kilobbizhatja a Microsofttól. Ha meg nem jön össze, akkor legalább megelőzi a Conflicker-t a toplistán.
![;]](//cdn.rios.hu/dl/s/v1.gif)
![;]](http://cdn.rios.hu/dl/s/v1.gif)
Új hozzászólás Aktív témák
- Xiaomi Redmi 9 32GB, Kártyafüggetlen, 1 Év Garanciával
- Lenovo Thinkpad x1 carbon 5i 7-7600u // Carbon 6 i7-8650 // carbon 7 i7-8365u touch
- ÁRGARANCIA!Épített KomPhone i9 14900KF 32/64GB RAM RTX 5070Ti 16GB GAMER PC termékbeszámítással
- Telefon felvásárlás!! Apple Watch Series 6/Apple Watch Series 7/Apple Watch Series 8
- Cisco Catalyst C1000-48T-4G-L 48xRJ45 4xSFP switch, CISCO refurbished
Állásajánlatok
Cég: PCMENTOR SZERVIZ KFT.
Város: Budapest