Facendo clic su "no" su "Vuoi consentire al seguente programma ... di apportare modifiche a questo computer" significa che sono al sicuro?

2

Recentemente ho scaricato un exe indesiderato scaricato automaticamente dal mio browser e, andando a cancellarlo, il mio trackpad inutile ha registrato il mio scatto in modo errato e l'ho eseguito. Ho avuto la solita finestra di dialogo su come apportare modifiche al mio computer e ho selezionato no. Il programma funzionò comunque, e io lo chiusi immediatamente. Mi ha lasciato il dubbio se avessi compromesso la mia macchina, che a sua volta mi ha portato a una specifica e concreta questione di interesse generale ...

La selezione di "no" su "Vuoi consentire al seguente programma da un editore sconosciuto di apportare modifiche a questo computer" i dialoghi in realtà impediscono ai programmi di danneggiare, o semplicemente protegge una parte limitata del mio sistema? In che modo e in che misura questa scelta mi protegge dai software dannosi?

    
posta Lucas 22.10.2017 - 05:29
fonte

2 risposte

2

Facendo clic su "no" su un prompt del genere, in genere significa che il programma verrà comunque eseguito, ma non con i privilegi di amministratore.

Se il programma stava tentando di accedere a una directory che richiedeva i privilegi di amministratore (come Programmi), si arresterebbe in seguito a un arresto anomalo o ti chiederà nuovamente.

Il programma può ancora accedere ai file a cui ha accesso il tuo account. Ad esempio: in teoria un pezzo di Ransomware che crittografa solo i tuoi documenti e le tue immagini potrebbe ancora fare il suo lavoro senza ottenere i privilegi di amministratore, in quanto interagisce solo con i file a cui l'account utente standard ha accesso.

È piuttosto strano che il tuo browser "scarichi automaticamente un exe indesiderato." Di solito è il risultato di essere su un sito Web pericoloso o di avere già un pezzo di malware sul tuo dispositivo. Ti consigliamo di eseguire una scansione completa utilizzando il tuo antivirus. Se sei estremamente preoccupato, potresti ripristinare un punto di ripristino prima di scaricare il programma.

    
risposta data 22.10.2017 - 06:56
fonte
2

Se sei così attento e vuoi veramente assicurarti che il programma non apporti modifiche, (o non apportare ulteriori modifiche in quanto potrebbe averne apportate alcune che non richiedevano autorizzazioni utente privilegiate), quindi puoi uccidere il processo usando su windows il task manager o Process Explorer .

Personalmente tendo ad usare Process Explorer dato che ha una struttura molto maneggevole che ti consente di trovare il processo facendo clic in qualsiasi punto su una delle sue finestre.

    
risposta data 22.10.2017 - 09:35
fonte

Leggi altre domande sui tag