Eingeschränkter Nutzer/Programmstart als Admin = Freikarte aufs ganze System?

[punkrockfan]

Wenn ich als Gast aktiv bin sicherheitshalber, aber ein zwei Programme habe die als Admin gestartet werden möchte und dem nachkomme per Kennwort des Admins, bleiben die erteilten Rechte dann innerhalb des Programms oder muss ich davon ausgehen dass im Rahmen der Lese/Schreib/Zugriffsrechte das Programm aus seinem Ordner/Unterordnern administrativen Rechtes kreuz und quer durch Windows pflügen kann?

2.Frage: ein von Kaspersky gebremstes Spiel zu einer Ausnahme hinzufügend selber Gedanke....greift Antivirus ausserhalb des Ordners springend oder ist dort dann auch das absolute Vertrauen ins System ausgesprochen?

Antworten von Fachmännern gern gelesen, DANKE

 

[DartVader]

Die Adminrechte bekommt nur der gestartetet Prozess und die Ausnahmen gelten natürlich so wie Du sie angibst (also entweder für ein .exe oder für einen Order [evtl. incl. Unterordner])

 

[punkrockfan]

Na ok, als Laie nochmal blöd gefragt.... der gestartete Prozess haut ja wiederum Prozesse an auf die er verausnahmt die Ausnahmen überträgt? Im Programmordner ok, ausserhalb ungewünscht.

 

[simpsonsfan]

Also, wenn du einen Prozess mit Administratorrechten startest, dann hat der schon Zugriff auf das ganze System, soll heißen er kann nicht nur z.B. in C:\Programme\<Programmordner> schreiben, sondern auch in beliebigen anderen Ordnern, auf die der Admin Zugriff hat, wie z.B. direkt auf C:\ oder in anderen Programmordnern.

 

[DartVader]

Ein Prozess der mit Adminrechten läuft "vererbt" natürlich seine Rechte auch an alles was er nachstartet. Daher ist es ja so gefährlich z.B. den Browser mit Adminrechten zu startet...

 

[punkrockfan]

ok, danke