Permessi di Windows per sviluppatori?

Poiché stai andando specificamente a Windows 7, dovresti spingere strong per essere ammesso nelle tue scatole. Ci sono due ottimi motivi per impedire agli sviluppatori di essere amministratori:

• lo stesso motivo per cui si impedisce a tutti gli altri di essere amministratori, in modo che il malware non faccia cose davvero orribili se dovesse accadere
• quindi non scriveranno app che funzionano solo se sei un amministratore

Con il controllo dell'account utente, nessuna di queste cose accadrà, poiché le app che avvii non verranno eseguite come amministratore, a meno che tu non le abbia chiesto deliberatamente di farlo. Quindi c'è poco rischio di permetterti di avere un account amministratore.

Alcuni capi hanno una terza ragione: non voglio che tu installi giochi o strumenti non autorizzati. Senza discutere dei meriti di questo motivo, osserverò che di solito non è dichiarato. È necessario l'accesso di amministratore per installare il materiale che si sta scrivendo, per configurare IIS, riconfigurare la macchina per vari tipi di test (ad esempio modificare il file host) ei due motivi "reali" per evitare l'accesso di amministratore non si applicano più a Windows 7 Pertanto, dovresti essere amministratori.

Onestamente penso che sarà un caso difficile da fare. Una volta che il management superiore ha preso una decisione, è piuttosto difficile farli cambiare. Se hanno permesso più privilegi sul tuo computer, qualcun altro potrebbe essere in grado di accedere ed eseguire le azioni che questo piano è stato progettato per prevenire.

Questi possono aiutare:

• link
• link
• link

PS: buona fortuna!

Un'opzione è chiedere le workstation di test che consentono l'accesso amministrativo.

Un'altra opzione è fare esattamente come si suol dire. Poi quando arriverà il prossimo progetto, non farai alcun progresso perché devi andare all'IT per ogni piccolo cambiamento. Spiega questo al responsabile del progetto e provvederà rapidamente ai diritti di amministrazione.

Una terza opzione è quella di verificare se il tuo reparto è rappresentato nel progetto di migrazione di Win7. In tal caso, contattare il proprio rappresentante e chiedere se può aggiungere diritti amministrativi all'elenco dei requisiti del proprio dipartimento.

Una quarta opzione è scambiare. Il progetto di migrazione in genere ha bisogno di sviluppo per aggiornare il proprio software per Win7. Potrebbe essere possibile condizionare un atteggiamento di supporto sui diritti di amministrazione nel nuovo ambiente.

Da una prospettiva IT pura e una prospettiva di sviluppo, molte aziende risolvono il problema in questo modo:

Metti tutte le caselle di sviluppo su una rete separata. La rete di sviluppo potrebbe essere completamente isolata (senza Internet e senza intranet). In questo caso, gli sviluppatori hanno una casella aziendale separata che viene utilizzata per le comunicazioni e-mail e ufficiali - ad es. accesso a Internet e Intranet. Questa soluzione ha le sue sfide in quanto alcuni IDE (come Eclipse) e altri strumenti di sviluppo presuppongono che tu abbia una connessione live a Internet per ottenere aggiornamenti e plug-in. Tuttavia, la grande maggioranza degli strumenti di sviluppo sa che esistono reti isolate.

Un'altra variante di questo approccio è di avere la rete di sviluppo su una sottorete. Hai accesso indiretto a Internet e intranet attraverso un rigido firewall DMZ, ma gli sviluppatori hanno ancora accesso all'amministratore locale.

Considera di dare agli sviluppatori due account.

Il primo è un normale account utente non privilegiato, che è quello da utilizzare per tutto il lavoro quotidiano (incluso lo sviluppo del software). L'altro è un account amministratore locale, che ha solo privilegi di amministratore su macchine specifiche. Dovrebbe essere necessario solo quando si installa effettivamente roba o impostazioni della macchina tweaking.

Assicurati che i servizi di tutti i giorni, come il server proxy Internet, la posta elettronica e così via, riconoscano solo il normale account, in modo che gli sviluppatori non possano semplicemente utilizzare l'amministratore locale per tutto il tempo. Ogni volta che sono richiesti i privilegi di amministratore, viene visualizzato il controllo dell'account utente e offre allo sviluppatore la possibilità di inserire i dettagli di accesso dell'amministratore locale per procedere.

Lo sviluppo del software è una bestia fondamentalmente diversa dall'uso letterale di ogni altro di un computer e deve essere trattato come tale.

La possibilità di scrivere il proprio codice e, più importante, tracciare l'esecuzione del codice in fase di debug, richiede l'autorizzazione sul proprio computer che, in qualsiasi altro contesto, ponga un rischio enorme a livello locale sicurezza. Riformato in forma suono-morso:

Permissions required for software development are not appropriate for typical users.

Per svolgere il tuo lavoro, devi essere un amministratore locale. Ma essendo amministratore locale e aggirando la politica di sicurezza, stai teoricamente mettendo in pericolo il resto della rete. Quindi questa preoccupazione deve essere affrontata pure. Il modo in cui le aziende critiche per la sicurezza risolvono questo problema è imponendo due semplici regole:

1. I programmatori sono l'accesso di amministratore locale sul loro computer di sviluppo.
2. I computer di sviluppo non sono collegati alla rete aziendale.

Come funziona la seconda regola dipende dal dipartimento IT. A volte la macchina di sviluppo è isolata da sola senza alcuna entrata o uscita dalla rete (vista in diversi appaltatori della Difesa) ea volte la macchina è connessa a una rete "Ospite" o "DMZ" per consentire l'accesso a Internet (scaricare patch, accedere alla documentazione , ecc.) senza mettere a rischio la rete aziendale.

Ora, troverai qualche sorgente ufficiale su questo? Immagino che dipenda da chi vedi come ufficiale . Il parere al riguardo è sostanzialmente unanime. Ma è così ben compreso che è raramente dichiarato. È un po 'come chiedere: " La mia macchina dovrebbe avere il freno di stazionamento? " Non troverai fonti autorevoli che parlano fuori dall'argomento perché hanno cose migliori da fare e tutti sanno già che risposta .

Puoi usare un ambiente virtuale?

Se non stai facendo grafica pesante, allora l'esecuzione di MSVC in vmware o virtualbox va bene (se hai un sacco di ram), allora puoi avere admin nell'ambiente virtuale e la "loro" installazione è bloccata