請問"Power User"與"Administrator"的差異?

[Kenneth]

以資訊安全的角度來看, 儘量不想開Administrators給使用者, 所以在評估開Power User的.

What exactly is the difference between "power user" and "administrator" ?

或許大家都知道Administrator的權限幾乎無所不能,

所以想瞭Power User與Administrator的差異...

例如:安裝軟體, 印表機, 會不會被植入木馬至Windows_System_Folders ?

[Microsoft MVP ³¯¬³µØ for Windows.]

Power Users ¥i¥H°õŠæ€UŠC°Ê§@¡G
°£€F Windows 2000 ©Î Windows XP Professional €w»{ÃÒªºÀ³¥Îµ{Š¡¥H¥~¡AÁÙ¯à°õŠæÄ~©ÓÀ³¥Îµ{Š¡¡C
ŠwžË€£·|­×§ï§@·~št²ÎÀɮתºµ{Š¡©ÎŠwžËšt²ÎªA°È¡C
ŠÛ­q¥þšt²Îžê·œ¡A¥]§tŠLªíŸ÷¡B€éŽÁ¡B®É¶¡¡B¹q·œ¿ï¶µ€Îšä¥L [±±šî¥x] žê·œ¡C
«Ø¥ß€ÎºÞ²z¥»Ÿ÷šÏ¥ÎªÌ±b€á€Îžs²Õ¡C
°±€î€Î±Ò°Ê¹w³]šÃ¥Œ±Ò°Êªºšt²ÎªA°È¡C
--
--
·L³n³ÌŠ³»ù­È±M®a
Microsoft MVP
³¯¬³µØ (Chiung Hua Chen) for Windows.

§OŠA¯}Ãa€jŠÛµM€F¡A«ô°U!

¥Hžê°TŠw¥þªºš€«×šÓ¬Ý, Ÿš¶q€£·Q¶}Administratorsµ¹šÏ¥ÎªÌ, ©Ò¥HŠbµûŠô¶}Power
Userªº.
What exactly is the difference between "power user" and "administrator" ?
©Î³\€j®a³£ªŸ¹DAdministratorªºÅv­­ŽX¥GµL©Ò€£¯à,
©Ò¥H·QÁAPower User»PAdministratorªº®t²§...
šÒŠp:ŠwžË³nÅé, ŠLªíŸ÷, ·|€£·|³QŽÓ€J€ì°šŠÜWindows_System_Folders ?
--
·PÁÂ~~

[Kenneth]

--
感謝~~

請問可以安裝程式嗎?

會不會能夠修改Registry ? 會不會能夠修改Windwos_System_Folders ?

會不會能夠修改網路設定, 如修改ip ?

那會不會較容易被植入木馬? (與一般User權限相比)


感謝大大的幫忙...

"Microsoft MVP 陳炯華 for Windows." 來函：

Power Users 可以執行下列動作：
除了 Windows 2000 或 Windows XP Professional 已認證的應用程式以外，還能執行繼承應用程式。
安裝不會修改作業系統檔案的程式或安裝系統服務。
自訂全系統資源，包含印表機、日期、時間、電源選項及其他 [控制台] 資源。
建立及管理本機使用者帳戶及群組。
停止及啟動預設並未啟動的系統服務。
--
--
微軟最有價值專家
Microsoft MVP
陳炯華 (Chiung Hua Chen) for Windows.
別再破壞大自然了，拜託!

Post by Kenneth
以資訊安全的角度來看, 儘量不想開Administrators給使用者, 所以在評估開Power
User的.
What exactly is the difference between "power user" and "administrator" ?
或許大家都知道Administrator的權限幾乎無所不能,
所以想瞭Power User與Administrator的差異...
例如:安裝軟體, 印表機, 會不會被植入木馬至Windows_System_Folders ?
--
感謝~~

[Microsoft MVP ³¯¬³µØ for Windows.]

ŠwžËµ{Š¡¥i¥H¡A€£¹LµLªkŠwžË·|­×§ïWINDOWSÀÉ®×/ªA°ÈªºÀ³¥Îµ{Š¡
ŠÓ€ì°š¯f¬r€Ž¥i¯à³QŠwžË!
--
--
·L³n³ÌŠ³»ù­È±M®a
Microsoft MVP
³¯¬³µØ (Chiung Hua Chen) for Windows.

§OŠA¯}Ãa€jŠÛµM€F¡A«ô°U!

--
·PÁÂ~~
œÐ°Ý¥i¥HŠwžËµ{Š¡¶Ü?
·|€£·|¯à°÷­×§ïRegistry ? ·|€£·|¯à°÷­×§ïWindwos_System_Folders ?
·|€£·|¯à°÷­×§ïºôžô³]©w, Šp­×§ïip ?
·PÁ€j€jªºÀ°Š£...
"Microsoft MVP ³¯¬³µØ for Windows." šÓšç¡G

Post by Microsoft MVP ³¯¬³µØ for Windows.
°£€F Windows 2000 ©Î Windows XP Professional €w»{ÃÒªºÀ³¥Îµ{Š¡¥H¥~¡AÁÙ¯à°õŠæÄ~©ÓÀ³¥Îµ{Š¡¡C
ŠÛ­q¥þšt²Îžê·œ¡A¥]§tŠLªíŸ÷¡B€éŽÁ¡B®É¶¡¡B¹q·œ¿ï¶µ€Îšä¥L [±±šî¥x] žê·œ¡C
«Ø¥ß€ÎºÞ²z¥»Ÿ÷šÏ¥ÎªÌ±b€á€Îžs²Õ¡C
°±€î€Î±Ò°Ê¹w³]šÃ¥Œ±Ò°Êªºšt²ÎªA°È¡C
--
--
·L³n³ÌŠ³»ù­È±M®a
Microsoft MVP
³¯¬³µØ (Chiung Hua Chen) for Windows.
§OŠA¯}Ãa€jŠÛµM€F¡A«ô°U!

¥Hžê°TŠw¥þªºš€«×šÓ¬Ý, Ÿš¶q€£·Q¶}Administratorsµ¹šÏ¥ÎªÌ, ©Ò¥HŠbµûŠô¶}Power
Userªº.
What exactly is the difference between "power user" and "administrator" ?
©Î³\€j®a³£ªŸ¹DAdministratorªºÅv­­ŽX¥GµL©Ò€£¯à,
©Ò¥H·QÁAPower User»PAdministratorªº®t²§...
šÒŠp:ŠwžË³nÅé, ŠLªíŸ÷, ·|€£·|³QŽÓ€J€ì°šŠÜWindows_System_Folders ?
--
·PÁÂ~~

[Kenneth]

謝謝大大...

那請問:Power User可以修改Registry ?

順便問一下:User好像不可以修改Registry , 所以中木馬"被植入"的可能性是0.

ps:只能放一些木馬檔在一些非系統目錄下, 無法算真正植入, 我的理解是這樣子,不知對不對?
真正的植入, 要能從Registry中可以開機時自動RUN Services的方式, 這樣的方式才不容易被
發現.
--
感謝~~


"Microsoft MVP 陳炯華 for Windows." 來函：

安裝程式可以，不過無法安裝會修改WINDOWS檔案/服務的應用程式
而木馬病毒仍可能被安裝!
--
--
微軟最有價值專家
Microsoft MVP
陳炯華 (Chiung Hua Chen) for Windows.
別再破壞大自然了，拜託!

Post by Kenneth
--
感謝~~
請問可以安裝程式嗎?
會不會能夠修改Registry ? 會不會能夠修改Windwos_System_Folders ?
會不會能夠修改網路設定, 如修改ip ?
那會不會較容易被植入木馬? (與一般User權限相比)
感謝大大的幫忙...
"Microsoft MVP 陳炯華 for Windows." 來函：

Power Users 可以執行下列動作：
除了 Windows 2000 或 Windows XP Professional 已認證的應用程式以外，還能執行繼承應用程式。
安裝不會修改作業系統檔案的程式或安裝系統服務。
自訂全系統資源，包含印表機、日期、時間、電源選項及其他 [控制台] 資源。
建立及管理本機使用者帳戶及群組。
停止及啟動預設並未啟動的系統服務。
--
--
微軟最有價值專家
Microsoft MVP
陳炯華 (Chiung Hua Chen) for Windows.
別再破壞大自然了，拜託!

Post by Kenneth
以資訊安全的角度來看, 儘量不想開Administrators給使用者, 所以在評估開Power
User的.
What exactly is the difference between "power user" and "administrator" ?
或許大家都知道Administrator的權限幾乎無所不能,
所以想瞭Power User與Administrator的差異...
例如:安裝軟體, 印表機, 會不會被植入木馬至Windows_System_Folders ?
--
感謝~~

[Microsoft MVP ³¯¬³µØ for Windows.]

Registry ³¡¥÷¥i¥H­×§ï¡A³¡€À€£¥i¥H
€£¹LHKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run
ÁÙ¬OŠ³³¡€ÀÅv­­³á
--
--
·L³n³ÌŠ³»ù­È±M®a
Microsoft MVP
³¯¬³µØ (Chiung Hua Chen) for Windows.

§OŠA¯}Ãa€jŠÛµM€F¡A«ô°U!

ÁÂÁ€j€j...
šºœÐ°Ý:Power User¥i¥H­×§ïRegistry ?
¯u¥¿ªºŽÓ€J, ­n¯à±qRegistry€€¥i¥H¶}Ÿ÷®ÉŠÛ°ÊRUN Servicesªº€èŠ¡, ³oŒËªº€èŠ¡€~€£®e©ö³Q
µo²{.
--
·PÁÂ~~
"Microsoft MVP ³¯¬³µØ for Windows." šÓšç¡G

Post by Microsoft MVP ³¯¬³µØ for Windows.
ŠwžËµ{Š¡¥i¥H¡A€£¹LµLªkŠwžË·|­×§ïWINDOWSÀÉ®×/ªA°ÈªºÀ³¥Îµ{Š¡
ŠÓ€ì°š¯f¬r€Ž¥i¯à³QŠwžË!
--
--
·L³n³ÌŠ³»ù­È±M®a
Microsoft MVP
³¯¬³µØ (Chiung Hua Chen) for Windows.
§OŠA¯}Ãa€jŠÛµM€F¡A«ô°U!

--
·PÁÂ~~
œÐ°Ý¥i¥HŠwžËµ{Š¡¶Ü?
·|€£·|¯à°÷­×§ïRegistry ? ·|€£·|¯à°÷­×§ïWindwos_System_Folders ?
·|€£·|¯à°÷­×§ïºôžô³]©w, Šp­×§ïip ?
·PÁ€j€jªºÀ°Š£...
"Microsoft MVP ³¯¬³µØ for Windows." šÓšç¡G

Post by Microsoft MVP ³¯¬³µØ for Windows.
°£€F Windows 2000 ©Î Windows XP Professional €w»{ÃÒªºÀ³¥Îµ{Š¡¥H¥~¡AÁÙ¯à°õŠæÄ~©ÓÀ³¥Îµ{Š¡¡C
ŠÛ­q¥þšt²Îžê·œ¡A¥]§tŠLªíŸ÷¡B€éŽÁ¡B®É¶¡¡B¹q·œ¿ï¶µ€Îšä¥L [±±šî¥x] žê·œ¡C
«Ø¥ß€ÎºÞ²z¥»Ÿ÷šÏ¥ÎªÌ±b€á€Îžs²Õ¡C
°±€î€Î±Ò°Ê¹w³]šÃ¥Œ±Ò°Êªºšt²ÎªA°È¡C
--
--
·L³n³ÌŠ³»ù­È±M®a
Microsoft MVP
³¯¬³µØ (Chiung Hua Chen) for Windows.
§OŠA¯}Ãa€jŠÛµM€F¡A«ô°U!

¥Hžê°TŠw¥þªºš€«×šÓ¬Ý, Ÿš¶q€£·Q¶}Administratorsµ¹šÏ¥ÎªÌ, ©Ò¥HŠbµûŠô¶}Power
Userªº.
What exactly is the difference between "power user" and
"administrator"
?
©Î³\€j®a³£ªŸ¹DAdministratorªºÅv­­ŽX¥GµL©Ò€£¯à,
©Ò¥H·QÁAPower User»PAdministratorªº®t²§...
šÒŠp:ŠwžË³nÅé, ŠLªíŸ÷, ·|€£·|³QŽÓ€J€ì°šŠÜWindows_System_Folders ?
--
·PÁÂ~~

[Kenneth]

Power User 可以修改網路卡等網路設定嗎?

順便問一下
User 權限不可以修改Registry , 所以中木馬"被植入"的可能性是0, 這樣的觀點成立嗎?
--
感謝~~


"Microsoft MVP 陳炯華 for Windows." 來函：

Registry 部份可以修改，部分不可以
不過HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run
還是有部分權限喔
--
--
微軟最有價值專家
Microsoft MVP
陳炯華 (Chiung Hua Chen) for Windows.
別再破壞大自然了，拜託!

Post by Kenneth
謝謝大大...
那請問:Power User可以修改Registry ?
順便問一下:User好像不可以修改Registry , 所以中木馬"被植入"的可能性是0.
ps:只能放一些木馬檔在一些非系統目錄下, 無法算真正植入, 我的理解是這樣子,不知對不對?
真正的植入, 要能從Registry中可以開機時自動RUN Services的方式, 這樣的方式才不容易被
發現.
--
感謝~~
"Microsoft MVP 陳炯華 for Windows." 來函：

安裝程式可以，不過無法安裝會修改WINDOWS檔案/服務的應用程式
而木馬病毒仍可能被安裝!
--
--
微軟最有價值專家
Microsoft MVP
陳炯華 (Chiung Hua Chen) for Windows.
別再破壞大自然了，拜託!

Post by Kenneth
--
感謝~~
請問可以安裝程式嗎?
會不會能夠修改Registry ? 會不會能夠修改Windwos_System_Folders ?
會不會能夠修改網路設定, 如修改ip ?
那會不會較容易被植入木馬? (與一般User權限相比)
感謝大大的幫忙...
"Microsoft MVP 陳炯華 for Windows." 來函：

Power Users 可以執行下列動作：
除了 Windows 2000 或 Windows XP Professional 已認證的應用程式以外，還能執行繼承應用程式。
安裝不會修改作業系統檔案的程式或安裝系統服務。
自訂全系統資源，包含印表機、日期、時間、電源選項及其他 [控制台] 資源。
建立及管理本機使用者帳戶及群組。
停止及啟動預設並未啟動的系統服務。
--
--
微軟最有價值專家
Microsoft MVP
陳炯華 (Chiung Hua Chen) for Windows.
別再破壞大自然了，拜託!

Post by Kenneth
以資訊安全的角度來看, 儘量不想開Administrators給使用者, 所以在評估開Power
User的.
What exactly is the difference between "power user" and
"administrator"
?
或許大家都知道Administrator的權限幾乎無所不能,
所以想瞭Power User與Administrator的差異...
例如:安裝軟體, 印表機, 會不會被植入木馬至Windows_System_Folders ?
--
感謝~~

[Microsoft MVP ³¯¬³µØ for Windows.]

1. €£¯à
2.€£€@©wŠš¥ß!
USERÅv­­šSŠ³Åv­­²§°ÊWindows ªºžê®Æ¡A¬Û¹ïªº­nÅý€ì°šµ{Š¡€@¶}Ÿ÷ŽN°õŠæŠ³ÂIÃø«×(À³žÓ»¡¬OŸ÷²v·¥·L)¡C
Šý¬O€ì°šµ{Š¡€ŽŠ³Ÿ÷·|ŽÓ€J©ó€@¯ëªºÀ³¥Îµ{Š¡ or À³¥Îµ{Š¡¥»š­§Y€ì°šµ{Š¡¡C

šÒŠp€µ€Ñµ¹USERÅv­­«á¡AšÏ¥ÎªÌ°õŠæA³nÅé¡AŠý¬OŽN¬O²ßºD©ÊšÏ¥ÎB³nÅéšÓšó§UA³nÅ骺šÏ¥Î¡AšÒŠpœu€W¹CÀž¥~±Ÿ¡AŠÓB³nÅé§t€ì°š¡A³oŒË§YšÏPC¥»š­šSŠ³§tŠ³€ì°šªº°õŠæµ{§Ç¡AŠý¬OšÏ¥ÎªÌ«oŠÛŠæªº°õŠæ§t€ì°šµ{Š¡¡Aµ²ªG¬O€@ŒËªº¡C
--
--
·L³n³ÌŠ³»ù­È±M®a
Microsoft MVP
³¯¬³µØ (Chiung Hua Chen) for Windows.

§OŠA¯}Ãa€jŠÛµM€F¡A«ô°U!

Power User ¥i¥H­×§ïºôžô¥dµ¥ºôžô³]©w¶Ü?
User Åv­­€£¥i¥H­×§ïRegistry , ©Ò¥H€€€ì°š"³QŽÓ€J"ªº¥i¯à©Ê¬O0, ³oŒËªºÆ[ÂIŠš¥ß¶Ü?
--
·PÁÂ~~
"Microsoft MVP ³¯¬³µØ for Windows." šÓšç¡G

Post by Microsoft MVP ³¯¬³µØ for Windows.
Registry ³¡¥÷¥i¥H­×§ï¡A³¡€À€£¥i¥H
€£¹LHKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run
ÁÙ¬OŠ³³¡€ÀÅv­­³á
--
--
·L³n³ÌŠ³»ù­È±M®a
Microsoft MVP
³¯¬³µØ (Chiung Hua Chen) for Windows.
§OŠA¯}Ãa€jŠÛµM€F¡A«ô°U!

ÁÂÁ€j€j...
šºœÐ°Ý:Power User¥i¥H­×§ïRegistry ?
¯u¥¿ªºŽÓ€J, ­n¯à±qRegistry€€¥i¥H¶}Ÿ÷®ÉŠÛ°ÊRUN Servicesªº€èŠ¡, ³oŒËªº€èŠ¡€~€£®e©ö³Q
µo²{.
--
·PÁÂ~~
"Microsoft MVP ³¯¬³µØ for Windows." šÓšç¡G

Post by Microsoft MVP ³¯¬³µØ for Windows.
ŠwžËµ{Š¡¥i¥H¡A€£¹LµLªkŠwžË·|­×§ïWINDOWSÀÉ®×/ªA°ÈªºÀ³¥Îµ{Š¡
ŠÓ€ì°š¯f¬r€Ž¥i¯à³QŠwžË!
--
--
·L³n³ÌŠ³»ù­È±M®a
Microsoft MVP
³¯¬³µØ (Chiung Hua Chen) for Windows.
§OŠA¯}Ãa€jŠÛµM€F¡A«ô°U!

--
·PÁÂ~~
œÐ°Ý¥i¥HŠwžËµ{Š¡¶Ü?
·|€£·|¯à°÷­×§ïRegistry ? ·|€£·|¯à°÷­×§ïWindwos_System_Folders ?
·|€£·|¯à°÷­×§ïºôžô³]©w, Šp­×§ïip ?
·PÁ€j€jªºÀ°Š£...
"Microsoft MVP ³¯¬³µØ for Windows." šÓšç¡G

Post by Microsoft MVP ³¯¬³µØ for Windows.
°£€F Windows 2000 ©Î Windows XP Professional €w»{ÃÒªºÀ³¥Îµ{Š¡¥H¥~¡AÁÙ¯à°õŠæÄ~©ÓÀ³¥Îµ{Š¡¡C
ŠÛ­q¥þšt²Îžê·œ¡A¥]§tŠLªíŸ÷¡B€éŽÁ¡B®É¶¡¡B¹q·œ¿ï¶µ€Îšä¥L [±±šî¥x] žê·œ¡C
«Ø¥ß€ÎºÞ²z¥»Ÿ÷šÏ¥ÎªÌ±b€á€Îžs²Õ¡C
°±€î€Î±Ò°Ê¹w³]šÃ¥Œ±Ò°Êªºšt²ÎªA°È¡C
--
--
·L³n³ÌŠ³»ù­È±M®a
Microsoft MVP
³¯¬³µØ (Chiung Hua Chen) for Windows.
§OŠA¯}Ãa€jŠÛµM€F¡A«ô°U!

¥Hžê°TŠw¥þªºš€«×šÓ¬Ý, Ÿš¶q€£·Q¶}Administratorsµ¹šÏ¥ÎªÌ, ©Ò¥HŠbµûŠô¶}Power
Userªº.
What exactly is the difference between "power user" and
"administrator"
?
©Î³\€j®a³£ªŸ¹DAdministratorªºÅv­­ŽX¥GµL©Ò€£¯à,
©Ò¥H·QÁAPower User»PAdministratorªº®t²§...
šÒŠp:ŠwžË³nÅé, ŠLªíŸ÷, ·|€£·|³QŽÓ€J€ì°šŠÜWindows_System_Folders ?
--
·PÁÂ~~