Dnia Fri, 27 Mar 2009 06:33:03 -0700 (PDT), a...@g...com
napisał(a):

> On Mar 26, 9:28 pm, Michal Kawecki <k...@o...px> wrote:
>> Jest bez porównania bezpieczniejsza, pozwala na wygodną pracę bez
>> uprawnień administratora,
>
> Co masz na myśli? Ja w XP zawsze stosuję zasadę, że normalne
> użytkowanie realizuję na koncie zwykłego, nieuprzywilejowanego
> użytkownika, broń Boże NIE na koncie z uprawnieniami administratora,
> co niestety robią prawie wszyscy. A zresztą domyślnie po
> zainstalowaniu XP uruchamia się od razu, bez żadnego logowania ani
> nic, do konta o prawach administratora o nazwie o którą pyta się pod
> koniec instalacji i... tak zostaje po wsze czasy! Dla zwykłego
> zjadacza windy, jak widzę, utworzenie osobnego konta zwykłego
> użytkownika, pozakładanie haseł do kont Administratora itd. to zbyyyyt
> wiele!
> A potem jest: ratuuuuunku, dlaczego ten komp tak wolno chodzi!!!!
> Wtedy po sprawdzenia antywirusem wyskakuje... 300 koni
> trojańskich! ;)
>
> Tak więc ja się zapytowywuję, czy w Wiście jest to jakoś inaczej
> rozwiązane bo przecież na zwykłym koncie w XP nie da się instalować
> programów...

Nie jest to na pewno temat na tę grupę, dlatego ustawiam FUT na
pl.comp.os.ms-windows.winnt i tam, proszę, kontynuujmy wątek.

W XP były konta administratorów i użytkowników, oraz mieszane, tzw.
power userów. Natomiast w Viście wszystkie konta pracują na tych samych
uprawnieniach, a mianowicie jako zwykli użytkownicy. Przynależność do
grupy "Administratorzy" skutkuje (upraszczając) jedynie tym, że można
sobie włączyć specyficzne działanie mechanizmu UAC polegające na
wyświetlaniu okienka ze zwykłym potwierdzeniem chęci wykonania jakiegoś
działania administratorskiego, bez potrzeby wpisywania doń pełnych
poświadczeń user/pass. Jedynym wyjątkiem od tej zasady jest wbudowane
konto Administrator, domyślnie wyłączone i dostępne jedynie w trybie
awaryjnym; ma ono pełne uprawnienia bez pytania o cokolwiek.

W XP wykonanie czynności administracyjnej spod konta ograniczonego
możliwe było dopiero po uruchomieniu danego procesu poprzez runas w
kontekście jakiegoś użytkownika należącego do grupy administratorów. W
Viście próba wykonania tej samej czynności wywoła zapytanie o
podwyższenie poziomu uprawnień. Jeżeli się na to zgodzimy, to dany
proces otrzyma uprawnienia administracyjne i będą one automatycznie
dziedziczone na podprocesy, co jest ważne np. przy instalacji
oprogramowania. Nie ma więc już potrzeby używania runas.

W XP instalacja programu poprzez runas w kontekście konta Administrator
powodowała zapis skrótów do programów na pulpicie Administratora,
zamiast na pulpicie ograniczonego użytkownika. W Viście wszystko
zapisuje się na tym profilu, z którego uruchomiliśmy instalację. Nie ma
więc potrzeby późniejszego pracowitego przenoszenia skrótów do profili
właściwych użytkowników.

W XP programy rezydentne wymagające uprawnień administratora uruchamiało
się z autostartu np. jako usługi albo poleceniem runas /savecred, a te
było niestety dostępne tylko w wersji Professional. W Viście mamy do
dyspozycji bardzo wygodny Task Scheduler i opcję "uruchom z najwyższymi
uprawnieniami", co rozwiązuje problem.

>> no i generalnie jest o wiele wygodniejsza w użytkowaniu.
>
> tylko bez generalizmów, proszę konkretnie

A tutaj to już można by dłuugo :-). Jeśli to co wcześniej napisałem
wystarczająco Cię zachęciło, to po prostu zainstaluj Vistę i sam po
krótkim czasie z pewnością zrozumiesz, dlaczego jest wygodniejsza.
--
M. [Windows - Shell/User MVP]
/odpowiadając na priv zmień px na pl/
https://mvp.support.microsoft.com/profile/Michal.Kaw
ecki